Проактивный поиск угроз в сети и на конечных устройствах, основанный на гипотезах, анализе аномалий и данных Threat Intelligence.
KPI-атака — это рабочее название для саботажа, при котором злоумышленник меняет данные, команды или правила оценки. Рой формально выполняет план, но теряет качество, безопасность или устойчивость....
Подозрительное соединение не доказывает взлом. За десять минут можно провести первичную проверку: найти узел и процесс, определить адрес назначения, посмотреть DNS и оценить повторяемость сеансов....
Скрытый сервис — это не обязательно вредоносная программа. Чаще это забытый, неучтённый или ошибочно опубликованный компонент инфраструктуры. В статье показано, как составить карту доменов,...
После удалённого выполнения кода проверяют не только сервер Gitea. Злоумышленник может менять репозитории, ключи, токены, веб-перехватчики и настройки сборки. В статье разбираем признаки...
WMI-подписки — мощный механизм Windows, который злоумышленники активно используют для скрытного закрепления в системе. Техника основана на создании постоянных триггеров, запускающих вредоносный...
КиберЩит