Разборы

библиотека технических материалов Написать
РАЗБОР 3 тыс.
DFIR 84 дня назад
Cellebrite взлом iPhone: как спецслужбы извлекают данные после ухода вендора

В декабре 2024 года Citizen Lab задокументировала установку шпионского ПО Monokle на Android-устройство российского программиста Кирилла Парубца - телефон...

#cellebrite#cellebrite взлом iphone#checkm8 эксплойт#citizen lab расследования cellebrite+6
сп Сергей Попов 19 мин 0
РАЗБОР 875
SOC 113 дней назад
Обнаружение мобильного шпионского ПО в корпоративной среде: от слепых зон MDM до network-based detection

На аудите мобильного арсенала финтех-компании из топ-30 мы нашли iPhone финансового директора, который три недели сливал записи микрофона на C2-сервер через...

#mdm обнаружение шпионского по#mobile spyware detection#mobile threat defense#network-based detection мобильных угроз+5
сп Сергей Попов 20 мин 0
РАЗБОР 990
DFIR 116 дней назад
Шпионское ПО для iPhone: как коммерческие инструменты слежки стали оружием киберпреступников

За последние полтора года при форензике мобильных устройств я всё чаще нахожу артефакты коммерческого шпионского ПО в контекстах, не имеющих отношения к...

#nso group инструменты слежки#pegasus spyware#spyware-as-a-service#zero-click exploit ios+5
сп Сергей Попов 22 мин 0
РАЗБОР 1,1 тыс.
DFIR 123 дня назад
Stalkerware обнаружение на Android: технические отличия от коммерческого spyware и индикаторы компрометации

На форензике Android-устройства жертвы домашнего насилия я обнаружил три APK без иконок в launcher. Два маскировались под системные сервисы, третий прятался...

#ioc stalkerware android#mvt mobile verification toolkit#spyguard детектирование#stalkerware обнаружение на android+5
сп Сергей Попов 23 мин 0
РАЗБОР 1,4 тыс.
SOC 150 дней назад
WOOTdroid: аудит Android Binder IPC без семантического разрыва

На Pixel 9 с Android 16 eBPF-трассировщик перехватил на 33% больше системных вызовов, чем штатный ftrace. Overhead - не выше 3.6% по Geekbench. И...

#binder ipc трассировка#ebpf android tracing#kernel tracing android#wootdroid android+5
сп Сергей Попов 23 мин 0
РАЗБОР 2,9 тыс.
SOC 418 дней назад
Социальная инженерия: психология взлома и защита от атак на человеческий фактор

В современном цифровом мире организации вкладывают значительные ресурсы в защиту сетей, приложений и инфраструктуры. Однако все эти усилия могут быть...

#2fa#вишинг#защита от атак#обучение сотрудников+5
lu Luxkerr 9 мин 0
РАЗБОР 20 тыс.
DFIR 461 день назад
Обнаружение шпионского ПО: руководство для ИБ-профессионалов по анализу и защите

Шпионский софт — это не миф из кино, а суровая реальность. Он уже может сливать ваши данные, пока вы работаете. Готовы узнать, как выследить невидимого...

#ioc#malware_анализ#pen_test#saint+5
сп Сергей Попов 30 мин 0