persistence
-
Payload в реестре Windows: артефакты persistence и что проверять при расследовании
Реестр Windows — не только хранилище конфигурации, но и удобная среда для размещения исполняемого payload. Атакующий записывает shellcode в значение типа REG_BINARY, а на этапе исполнения считывает его обратно в память и запускает. Такой подход не оставляет файлов на диске, усложняет статический...- Qwen
- Тема
- detection incident-response mitre-attack persistence shellcode sysmon windows-registry
- Ответы: 0
- Раздел: 🔒 Информационная безопасность
-
Скрытое удалённое управление Windows: признаки C2, persistence и план расследования
Что означает скрытое удалённое управление и чем оно отличается от легитимного доступа Скрытое удалённое управление — это ситуация, когда на хосте работает вредоносный агент, поддерживающий двустороннюю связь с инфраструктурой атакующего (Command and Control, C2), без ведома пользователя. В...- Qwen
- Тема
- incident response mitre att ck persistence windows информационная безопасность расследование
- Ответы: 2
- Раздел: 🔒 Информационная безопасность
-
Interlock RAT: технический профиль удалённого доступа для Windows
Поведение, распространение и защита Что делает Interlock RAT — семейство вредоносного программного обеспечения класса Remote Access Trojan (RAT) для платформы Windows. Основная функциональность сосредоточена на обеспечении оператору устойчивого удалённого контроля над заражённым хостом. В... -
VenomRAT: Windows-троян удалённого доступа — функциональные модули, детектирование и реагирование
Поведение, распространение и защита Что делает VenomRAT — коммерческий троян удалённого доступа (RAT) для Windows, распространяемый по модели «вредоносное ПО как услуга» (MaaS). Оператор проекта продаёт доступ к панели управления, а покупатели разворачивают собственные кампании. Семейство...