RU

GOFFEE (Paper Werewolf): Как мы разбирали агента COW — наследника Poseidon

В ходе одного из расследований мы наткнулись на группу серверов, где злоумышленники закрепились с помощью Go-агентов для C2-фреймворка Mythic. Всё в…

aptвредоносыреверс-инжинирингmythicобфускацияlinuxрасследованиеанализ кодаgoffeepaper werewolf
Habr
RU

От одного npm‑пакета к кластеру Contagious Interview: практическое расследование supply chain‑кампании

В прошлой статье я рассказывал о случайно попавшем ко мне образце ChainVeil  - вредоносном ПО из источника, который на&nbsp…

investigationthreat intelligencelazarusaptреверс-инжинирингreverse-engineeringрасследованиеаналитикаnpm
Habr
RU

OSINT проекта hilter.com. Скам?.. Спойлер да

Проверил метаданные их документов, реестр компаний, их репозиторий с кодом и блокчейн. Отправил 6,66 доллара, чтобы посмотреть, куда уйдут деньги. Б…

osintфинансовая пирамидаскамtronscanмошенничестворасследованиеметаданныеHilter
Habr
RU

Из каких деталей собран скам на Avito

Всем привет! На связи Айнур Абдрахманов , аналитик сервиса проактивного мониторинга внешних цифровых угроз Jet CSIRT , также известный как&nbsp…

ибинформационная безопасностьcybersecurityсоциальная инженериямошенничествоавитокибербезопасностьрасследованиеp2pдропы
Habr
RU

«Вы сливаете наши номера!» Как мы искали крота внутри компании, а нашли мобильных операторов

Представьте... Вы позвонили в конкретную компанию. Поздоровались, пообщались, попрощались. А в течение следующего часа вам начинают названивать конк…

таргетированная рекламамассовые вызовыспам-звонкиутечка данныхмобильные операторыоператоры сотовой связиперсональные данныеколлтрекингзащита от спамарасследование
Habr
RU

Пирамида Поток Cash (он же CashFlow): проследил по блокчейну, куда уходят деньги «бесконечного потока» и когда рухнет

«Бесконечный поток», который иссяк. Разбираю пирамиду Поток Cash по блокчейну: внёс 12,7 доллара, проследил в TronScan путь денег от депозита до бир…

OSINTблокчейнTRONUSDTфинансовая пирамидасхема ПонцикриптовалютырасследованиеПоток CashTronScan
Habr
RU

0 дней без инцидента. Расследуем атаку и восстанавливаемся после неё

Привет! В первой части, «Как и чем ломали российские компании» , мы рассказали о тактиках и техниках злоумышленников, а также о том, как вовремя обн…

информационная безопасностьибинцидентыреагирование на инцидентырезервное копированиевосстановление данныхрасследованиевредоносутечкаутечка данных
Habr
RU

Я прошёл крипто-развод до конца и реверснул дрейнер: 12 доменов и не меньше $784k у ~70 жертв

Самое странное в этом дрейнере - его не видит ни один антивирус. VirusTotal: 0 из 91, а кошельки пустеют. Размотал всю схему: как жертва подписывает…

расследованиекриптовалютыфишингBinanceдрейнерcrypto drainerреверс-инжинирингOSINTVirusTotal
Habr
RU

Как меня назвали «невовлечённым», а я нашёл офшоры на Кипре

«Бизнес — это не то, что написано на сайте. Это то, что написано в налоговой декларации.» Мне заблокировали доступ к GitLab. За неделю до этого я на…

информационная безопасностькарьеразаконодательствотрудовые конфликтыosintрасследованиесудтрудовое право
Habr
RU

Кто и зачем считает пустые поля Техаса со спутника: расследование о задержках стройки американских мегаЦОД

ИИ-индустрия второй год живет в режиме большой стройки. Крупные компании вроде OpenAI, Amazon и Microsoft обещают рынку все новые и новые кластеры,…

дата-центрыЦОДOpenAIMicrosoftинфраструктурарасследованиетрансформаторыAI-инфраструктураStargateSynMax