Признаки взлома: IP-адреса, домены, хеши файлов, строки в реестре — всё, что указывает на присутствие злоумышленника.
После взлома локальному журналу нельзя безоговорочно доверять. Злоумышленник меняет записи, удаляет историю команд и отключает сбор событий. Криптография помогает выявить правки, но не доказывает...
Провайдеры останавливают троян не одной кнопкой. Они проверяют домены, IP-адреса, DNS-записи и сетевое поведение, затем ограничивают связь. Разбираем роли участников, порядок реакции и причины...
Подмена интернет-банка начинается не всегда со взлома банковской инфраструктуры. Чаще клиент попадает на копию страницы по ссылке из письма, сообщения или рекламы. Разбираем признаки...
Подозрительное соединение не доказывает взлом. За десять минут можно провести первичную проверку: найти узел и процесс, определить адрес назначения, посмотреть DNS и оценить повторяемость сеансов....
Certificate Transparency показывает публично выпущенные TLS-сертификаты и помогает заметить новые поддомены, опечатки в доменах и попытки имитации бренда. CT-лог не доказывает, что сайт...
КиберЩит