Признаки взлома: IP-адреса, домены, хеши файлов, строки в реестре — всё, что указывает на присутствие злоумышленника.
После удалённого выполнения кода проверяют не только сервер Gitea. Злоумышленник может менять репозитории, ключи, токены, веб-перехватчики и настройки сборки. В статье разбираем признаки...
Certificate Transparency показывает публично выпущенные TLS-сертификаты и помогает заметить новые поддомены, опечатки в доменах и попытки имитации бренда. CT-лог не доказывает, что сайт...
Подозрительное соединение не доказывает взлом. За десять минут можно провести первичную проверку: найти узел и процесс, определить адрес назначения, посмотреть DNS и оценить повторяемость сеансов....
Подмена интернет-банка начинается не всегда со взлома банковской инфраструктуры. Чаще клиент попадает на копию страницы по ссылке из письма, сообщения или рекламы. Разбираем признаки...
Провайдеры останавливают троян не одной кнопкой. Они проверяют домены, IP-адреса, DNS-записи и сетевое поведение, затем ограничивают связь. Разбираем роли участников, порядок реакции и причины...
КиберЩит