mitre att&ck ransomware
Всё по теме «mitre att&ck ransomware» на форуме Codeby.net. Обсуждений: 4. Разборы, инструменты и практика по информационной безопасности.
-
Статья AI в ransomware-атаках: как автоматизация меняет kill chain и что с этим делать пентестеру
Полтора года я гонял LLM-агентов в изолированных лабах - WormGPT-подобные утечки, кастомные fine-tuned модели, связки с Cobalt Strike и Sliver. Ускорение на отдельных этапах recon было заметным, но полная автономная цепочка атаки оставалась теорией. А потом прилетел JADEPUFFER. От неудачного...- Сергей Попов
- Тема
- ai red teaming ai threat actors 2026 ai в ransomware-атаках ai-driven malware jadepuffer mitre att&ck ransomware автоматизация ransomware-атак автоматизация пентеста с ai автономные ransomware агенты
- Ответы: 0
- Раздел: Безопасность ИИ и LLM
-
Статья Ransomware-as-a-Service 2026: The Gentlemen и анализ RaaS-экосистемы — аффилиаты, TTPs, detection
19 мая 2026 года - на DLS (Data Leak Sites) пяти группировок за одни сутки опубликованы десять новых жертв. Кипрский финансовый холдинг Taurus, австрийская инжиниринговая компания ZFG Altherm, польский университет WSB-NLU, норвежский отель Nordfjord, производственные компании из Сингапура и...- Сергей Попов
- Тема
- dls анализ ransomware mitre att&ck ransomware raas аффилиаты ransomware группировки 2026 ransomware-as-a-service 2026 sigma правила ransomware the gentlemen ransomware threat intelligence ransomware
- Ответы: 1
- Раздел: Threat Intel
-
Статья AI Ransomware 2026: разбор тактик из отчётов M-Trends и Arctic Wolf для пентестеров
Когда я впервые увидел цифру «22 секунды» в отчёте Mandiant M-Trends 2026, я перечитал абзац трижды. Не 22 минуты. Не 22 часа. Двадцать две секунды - медиана между первым артефактом IAB и первым артефактом вторичной группы в forensic timeline. В distribution-cluster модели - менее 30 секунд. Это...- Сергей Попов
- Тема
- ai ransomware 2026 arctic wolf ransomware kill chain компрессия living off the land атаки m-trends 2026 отчёт mitre att&ck ransomware ransomware тактики red team ransomware эмуляция
- Ответы: 0
- Раздел: Общение и нетворкинг
-
Статья Threat hunting ransomware: обнаружение pre-ransomware активности в корпоративной сети через SIEM-правила и IOC
Когда в 3 часа ночи прилетает алерт о массовом шифровании файлов - расследовать уже поздно. Шифрование - финальный акт пьесы, которая разыгрывалась в вашей сети дни, а то и недели. За годы разбора инцидентов с LockBit, BlackCat и RansomHub я убедился в одном: единственный способ выиграть у...- Сергей Попов
- Тема
- credential dumping детектирование lateral movement обнаружение mitre att&ck ransomware pre-ransomware активность обнаружение siem правила для ransomware sigma правила ransomware threat hunting ransomware
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение