индикаторы компрометации apt

  1. Сергей Попов

    На проверке APT36 хакерская группировка: разбор кампаний Gopher Strike и Sheet Attack против госсектора

    У идентифицированных жертв APT36, по данным Bitdefender, одновременно крутились несколько параллельных имплантов - каждый на отдельном языке (Go, Nim, Zig, Crystal), каждый со своим каналом C2. Убиваешь один бэкдор - остальные продолжают тащить данные через Slack, Discord, Google Sheets и...