RU

Матрёшка с Remcos внутри: как JS-файл, «картинка» и MSBuild передают друг другу эстафету

Привет, Хабр! Сегодня я хочу рассказать о том, как один невзрачный .js-файл превратился в шесть слоёв упаковки, и в самом центре этой матрёшки сидел…

remcosratвредоносное поprocess hollowingpowershelljscriptmsbuildобфускацияcyberchefdfir
Habr
RU

DENOmination Group: Deno в цепочках атак на российские организации

В 2026 году отдел киберразведки PT ESC зафиксировал серию атак, объединенных использованием легитимной среды выполнения Deno для запуска вредоносног…

вредоносное программное обеспечениекибератакихакерские инструментыцелевые атакивредоносный кодобфускацияdenoratцепочка атаки хакерафишинг
Habr
RU

Разбор VBScript RAT: от HEX-обфускации до удалённого управления Windows

На анализ мне попался VBScript-файл, содержимое которого на первый взгляд не давало практически никакой информации о его назначении. В файле находил…

реверс-инжинирингинфомационная безопасностьratвредоносное повредоносвредоносный код