Журнал
Статьи о разработке, архитектуре и лучших практиках
Статьи о разработке, архитектуре и лучших практиках
Семь спецслужб трёх континентов – ФБР и Кибер-центр Пентагона из США, Национальное полицейское агентство и Национальное киберведомство Японии, ACSC из Австралии, BND и BfV из Германии – 18 сентября 20...
В прошлом релизном цикле npm выкатил свою двенадцатую мажорную версию и сделал то, что от него просили годами: отключил выполнение lifecycle-скриптов при установке пакетов по умолчанию. Это был прямой...
Microsoft за год видит столько кибератак, сколько не наберёт ни один вендор и ни одно государство: шестнадцать с лишним триллионов сигналов безопасности в сутки, пять миллиардов писем в день, тридцать...
У PowerShell есть штатная возможность Add-Type – скомпилировать кусок C# прямо в рантайме и подгрузить получившийся класс в текущий процесс. Задумана она для админов, которым не хватает командлета. В ...
Драйвер режима ядра, подписанный по программе Microsoft Windows Hardware Compatibility, помеченный датой марта 2023 года, с нулём детектов на VirusTotal и отсутствующий в блоклисте уязвимых драйверов,...
Обычному Android-приложению не дают прочитать /dev/input – файл, в который ядро пишет каждое касание экрана. Это и есть граница песочницы: пароль, набранный пальцем, приложению не виден, даже если оно...
Командный сервер этой операции – приватный репозиторий на GitHub. Оператор кладёт зашифрованную команду в файл command.txt и делает коммит; бэкдор на заражённой машине забирает её через REST API, испо...
Украсть пароль от почты – задача старая и решённая: стилер вынимает его из базы браузера, и дальше всё упирается в двухфакторку. Операторы, работающие на иранское министерство разведки, решили её инач...
AnimateWindow из user32.dll умеет ровно одно – показывать и прятать окна с анимацией. В процессах, заражённых бэкдором SparroWocky, эта функция значится стартовым адресом каждого потока, который бэкдо...
Группа NightEagle (в трекинге также APT-Q-95) с 2023 года работала по организациям Азии, а в последней кампании развернула прицел на предприятия России. Расследование инцидентов провела команда экстре...
Обычное расширение – из тех, что миллионами ставят ради блокировки рекламы или купонов, – подчинило себе встроенных ИИ-агентов сразу пяти продуктов: Google Chrome, Microsoft Edge, Opera Neon, Perplexi...
Имя KREMLIN, автор под ником Kr3mlin4rt1st, внутри загрузчика маркер kremlin-moscow-russia и RC4-ключ kr3ml1n – вся эта московская вывеска не имеет к операции никакого отношения. Приманки косят под дв...