Разборы

библиотека технических материалов Написать
РАЗБОР 2,4 тыс.
DFIR 46 дней назад
Кибератаки 2026: разбор инцидентов H1 для пентестера

275 миллионов скомпрометированных учёток в одном инциденте с Canvas. Каскадный сброс аутентификации на 200 000 устройств Stryker в 79 странах...

#mitre att&ck#qilin ransomware#qilin ransomware группировка#ransomware 2026+8
сп Сергей Попов 18 мин 0
РАЗБОР 3 тыс.
DFIR 85 дней назад
Cellebrite взлом iPhone: как спецслужбы извлекают данные после ухода вендора

В декабре 2024 года Citizen Lab задокументировала установку шпионского ПО Monokle на Android-устройство российского программиста Кирилла Парубца - телефон...

#cellebrite#cellebrite взлом iphone#checkm8 эксплойт#citizen lab расследования cellebrite+6
сп Сергей Попов 19 мин 0
РАЗБОР 1,3 тыс.
DFIR 89 дней назад
Инфраструктура ransomware-группировок: BPH, криптомиксеры и анонимные платёжные каналы

19 ноября 2025 года OFAC (Минфин США), австралийское DFAT и британское FCDO синхронно ударили санкциями по Media Land и Aeza Group - двум BPH-провайдерам из...

#bph провайдеры хакеров#bulletproof hosting ransomware#osint трейсинг инфраструктуры#ransomware финансовая инфраструктура+5
сп Сергей Попов 22 мин 0
РАЗБОР 990
DFIR 117 дней назад
Шпионское ПО для iPhone: как коммерческие инструменты слежки стали оружием киберпреступников

За последние полтора года при форензике мобильных устройств я всё чаще нахожу артефакты коммерческого шпионского ПО в контекстах, не имеющих отношения к...

#nso group инструменты слежки#pegasus spyware#spyware-as-a-service#zero-click exploit ios+5
сп Сергей Попов 22 мин 0
РАЗБОР 1,1 тыс.
DFIR 124 дня назад
Stalkerware обнаружение на Android: технические отличия от коммерческого spyware и индикаторы компрометации

На форензике Android-устройства жертвы домашнего насилия я обнаружил три APK без иконок в launcher. Два маскировались под системные сервисы, третий прятался...

#ioc stalkerware android#mvt mobile verification toolkit#spyguard детектирование#stalkerware обнаружение на android+5
сп Сергей Попов 23 мин 0
РАЗБОР 20 тыс.
DFIR 462 дня назад
Обнаружение шпионского ПО: руководство для ИБ-профессионалов по анализу и защите

Шпионский софт — это не миф из кино, а суровая реальность. Он уже может сливать ваши данные, пока вы работаете. Готовы узнать, как выследить невидимого...

#ioc#malware_анализ#pen_test#saint+5
сп Сергей Попов 30 мин 0