Портал Osint42.Org - Московская область

Вопрос кибербезопасности (https://osint42.org/) перестал быть отвлечённой теорией. Эффективность защиты сегодня определяется не количеством установленных решений, а способностью специалистов разбирать атаки на уровне конкретных действий злоумышленников. Только практический опыт, подкреплённый техническими разборками, позволяет выстроить систему обороны, устойчивую к новым методам взлома. Один из фундаментальных шагов в таком подходе — изучение вредоносных программ. Примером может служить атака на корпоративную сеть через заражённый офисный документ, полученный по электронной почте. На первый взгляд файл выглядел безобидно: стандартный отчёт с таблицами. Но анализ макросов выявил встроенный PowerShell-скрипт, загружающий шифровальщик с удалённого сервера. Исследование кода показало, что зловред использовал полиморфизм, меняя структуру при каждой загрузке, чтобы обойти антивирусное сканирование. Детальный разбор позволил не...