Know Your Adversary

Всем привет! Обычно программы-вымогатели не демонстрируют применение интересных техник, но бывают и исключения. Сегодня мы посмотрим на любопытный случай реализации техники Inhibit System Recovery (T1490) . Сегодня мы взглянем на Monkey Ransomware и то, как он нейтрализует возможности восстановления скомпрометированной системы. В данном случае ВПО, помимо стандартных подходов вроде удаления теневых копий и…

Всем привет! Как вы знаете, злоумышленники нередко используют различные интерпретаторы команд и сценариев на различных этапах жизненного цикла атаки. Сегодня мы посмотрим на не самый распространенный пример использования Python (T1059.006) . Чтобы сформировать гипотезы для проактивного поиска, заглянем в отчет Zscaler о SloppyRAT. Нас будет интересовать, посвященная Python. Во-первых, атакующие использовали…