Записки Безопасника

🤒 Обмен индикаторами компрометации между командами MISP – открытая платформа обмена данными о киберугрозах от люксембургского CIRCL, где команды складывают , коррелируют и раздают друг другу индикаторы компрометации. — Хранит IOC, связывает их в события через таксономии и галактики, тянет и отдаёт фиды, а через API эк…

🤒 Ботнет Tengu перезагружает устройство, если убить его процесс Nozomi Networks нашли Mirai-ботнет Tengu , который брутит Telnet, тянет 25 видов DDoS и абьюзит сторожевой таймер: процесс под маской [kworker/0:0] кормит watchdog, и стоит убить малварь, как кормление встаёт и устройство уходит в жёсткую перезагрузку, от…

🤒 Какие расширения файлов работают на атакующего Filesec – открытый справочник исследователя mr.d0x, который каталогизирует расширения файлов, применяемые злоумышленниками для доставки, запуска кода и фишинга. — По каждому формату вроде LNK, ISO, ONE, SVG или CHM указано, к ак именно его используют в атаке , на какой …

🤒 ИИ-агент с доступом к API | Новый привилегированный пользователь AI-агент – не чат-бот, а модель с инструментами, токенами и доступом к данным, из-за чего она становится привилегированным пользователем, не всегда отличающим доверенную команду от инструкции, спрятанной злоумышленником в письме или на странице. Систем…

🤒 Ловит C2 по ритму, а не по сигнатуре RITA – открытый фреймворк анализа сетевого трафика от Active Countermeasures, который ищет управляющий канал не по известным индикаторам, а по статистике поведения соединений в логах Zeek. — Считает распределение интервалов и объёмов между узлами и в ылавливает бикон по подозрите…