Этот Writeup для задания BlackEnergy by cyberdefenders.com. В рамках задания нам предлагается ответить на 8 вопросов, при расследовании инцидента в дампе оперативной памяти.

В среду завершился CTF Cyber Apocalypse 2023 от Hack The Box, который проходил с 18.03 по 23.03. В рамках CTF участникам предлагали решить 74

Расследование фишинга в дампе оперативной памяти (GrrCon2016)

На недавнем SOC-форуме я уже рассказывал про данную APT группировку и показывал, хотя довольно..

Исследуем дамп оперативной памяти заражённый Emotet

Исследуем вредоносный документ Excel

Решил немного изучить свежий сэмпл малваря Loki (31.08), который содержится в Excel документе и используется для фишинговой рассылки.

Поговорим о руткитах и на практическом примере потренируемся расследовать инцидент, связанный с атакой и заражением руткитом, проанализровав дамп оперативной памяти с ОС CentOS

С декабря 2021, когда была обнаружена уязвимость удалённого выполнения кода Log4Shell (CVE-2021-44228) в инфраструктуре с VMware Horizon Systems и серверах Unified Access Gateway (UAG)

ФБР, Агенство безопасности критической инфраструктуры США (CISA), CNMF и NCSC-UK, исследовали активность иранской хакерской APT группировки

Одной из самых популярных техник взлома крупных мировых корпораций был и остается фишинг с вредоносным вложением

Сегодня вирусы используют похищенные у NVIDIA сертификаты цифровой подписи

Conti Ransomware Шифровальщик Conti - ransomware-as-a-service (RaaS)

Енкодер(Шифровальщик)-вымогатель BlackByte, индикаторы компрометации в инфраструктуре организации и история выполненных команд, запущенных служб и оставленных злоумышленниками артефактов от FBI

LockBit активизировались. Хак-группировка в своих атаках активно использует различные известные и изощренные процедуры, тактики и техники (TTP), что позволяет быстро достигать своих целей и оставаться незамеченными необходимое время

ФБР предупреждает и дает рекомендательные советы о том, как противостоять вредоносной активности Иранской кибер-группировки «Emennet Pasargad» Иранская группировка в 2020 произвела вмешательство в электронное голосование на выборах президента США.

Федеральное бюро расследований (FBI), Агенство национальной безопасности (NSA) и Агенство безопасности критической инфраструктуры (CISA) США опубликовали отчет-биллютень в котором призывают организации, в первую очередь критической инфраструктуры, следовать советам по настройке и обнаружению следов взлома

Скоординированные действия интерпола позволили произвести задержания 11 членов Нигерийской BEC (Business Email Compromised) хак-группировки SilverTerrier, печально известной своими атаками на IT инфраструктуру через email рассылки.