Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
Дроппер выглядит как обычное приложение, архив или установщик. После запуска он извлекает вредоносный код или получает его из сети. Разбираем разницу между дроппером, загрузчиком и трояном,...
Провайдеры останавливают троян не одной кнопкой. Они проверяют домены, IP-адреса, DNS-записи и сетевое поведение, затем ограничивают связь. Разбираем роли участников, порядок реакции и причины...
После удалённого выполнения кода проверяют не только сервер Gitea. Злоумышленник может менять репозитории, ключи, токены, веб-перехватчики и настройки сборки. В статье разбираем признаки...
Современные Android-приложения активно собирают геолокацию пользователей и передают её рекламодателям — часто без явного согласия. Механизмы включают GPS, Wi-Fi-сканирование, IP-адреса и данные...
В 2026 году технологии reverse-proxy стали популярным инструментом для сокрытия командных серверов (C2) вредоносного ПО. Злоумышленники маскируют трафик под легитимные обращения к CDN-сетям, что...
КиберЩит