Скрытый механизм в программном или аппаратном обеспечении, предоставляющий несанкционированный доступ к устройству в обход стандартных процедур аутентификации
После удалённого выполнения кода проверяют не только сервер Gitea. Злоумышленник может менять репозитории, ключи, токены, веб-перехватчики и настройки сборки. В статье разбираем признаки...
WMI-подписки — мощный механизм Windows, который злоумышленники активно используют для скрытного закрепления в системе. Техника основана на создании постоянных триггеров, запускающих вредоносный...
Сервис DOUBLECUP позволяет злоумышленникам скрывать вредоносный JavaScript в кеше браузера, используя легитимные API — Cache Storage и Service Worker. Атака начинается с фишинговой страницы...
DLL-хайпринг (DLL Sideloading) — одна из самых опасных техник Living Off the Land, активно используемая злоумышленниками в корпоративных сетях. WinSCP, популярный SFTP-клиент, становится идеальным...
Группировка Awaken Likho (также известная как Core Werewolf) с 2021 года атакует российские государственные органы и промышленные предприятия. В новой кампании лета 2024 года хакеры полностью...
КиберЩит