компрометация учётных данных

  1. Ю

    Статья Фишинг-тренинг для технических команд: от формального обучения к инженерной готовности

    Отдельный вопрос, который часто остаётся за скобками методических материалов — сама форма подачи знаний. Помимо содержания сценариев, на усвоение материала техническими специалистами сильно влияет формат обучения: встроенные микро-уроки в момент реального инцидента, геймификация с баллами и...
    • Юлия1
    • Тема
    • ci/cd безопасность devops fishing incident response security awareness training soc компрометация учётных данных мфа социальная инженерия фишинг-симуляция
    • Ответы: 0
    • Раздел: Облачная безопасность и DevSecOps
  2. Сергей Попов

    Статья Атаки через украденные учётные данные: kill chain от стилер-лога до domain admin

    Последний год я разбираю дампы инфостилеров - архивы с Telegram-каналов и лог-маркетплейсов - и в каждом втором нахожу действующие VPN- или RDP-аккаунты корпоративных сетей. Не тестовые, не просроченные - рабочие. По данным Verizon DBIR 2025, украденные учётные данные стали начальным вектором в...
    • Сергей Попов
    • Тема
    • apt группы тактики credential stuffing атака credential-based attacks lateral movement techniques ransomware initial access атаки через украденные учётные данные инфостилер malware компрометация учётных данных
    • Ответы: 0
    • Раздел: Threat Intel
Верх Низ
Назад