Forwarded from Пост Лукацкого
Ну что, нашли способ борьбы с коронавирусом. Специальное антивирусное ПО ;-) Лечит все. pic.twitter.com/0dzoHb02Z7
— Alexey Lukatsky (@alukatsky) March 26, 2020
— Alexey Lukatsky (@alukatsky) March 26, 2020
Twitter
Alexey Lukatsky
Ну что, нашли способ борьбы с коронавирусом. Специальное антивирусное ПО ;-) Лечит все.
«В Windows уже давно (с версии 8.1) появилась технологии Protected Process Light, которая ограничивает доступ к таким процессам, к примеру становится невозможно использовать Mimikatz.
Что делают твитерские пентестеры? Берут уязвимый драйвер от антивируса и используют его для внедрения кода в такие процессы. В данном случае был использован драйвер от турецкого антивируса Zemana AntiMalware»
https://twitter.com/ilove2pwn_/status/1243169416168247297
#присланоподписчиком
Что делают твитерские пентестеры? Берут уязвимый драйвер от антивируса и используют его для внедрения кода в такие процессы. В данном случае был использован драйвер от турецкого антивируса Zemana AntiMalware»
https://twitter.com/ilove2pwn_/status/1243169416168247297
#присланоподписчиком
Twitter
Mumbai
PPDUMP: Reflective DLL For Cobalt Strike: Uses Zemana AntiMalware To Open a Privileged Handle to PP/PPL Proc's & Inject MiniDumpWriteDump Shellcode https://t.co/ohO4Sf1FBR . Requires Mingw-w64 & Make to build. I'm not pushing any OpSec fixes - I leave that…
Сотрудник Лаборатории Касперского, который принял решение раздавать маски в октябре 19ого, оказался прав.
Forwarded from Евгений Понасенков
Уже и не стесняются открыто (есть еще олухи, кто доверяет этой "защите"): "Выпускник академии ФСБ Михаил Прибочий стал управляющим директором «Лаборатории Касперского» в России".
Небольшой твиттерный срач между ресерчерами из Лаборатории Касперского и Qihoo360.
Ресерчеры из Qihoo360 первые публично сообщили об атаке кибергруппы DarkHotel на китайские организации посредством уязвимости в SangFor VPN, при чем связали эту активность с бушующей пандемией COVID-19. На это ресерчер из ЛК возразил, что COVID-19 тут притянут за уши, а для аттрибуции к DarkHotel мало доказухи, по крайней мере в блоге Qihoo360.
https://twitter.com/mj0011sec/status/1247349472482349056
#присланоподписчиком
Ресерчеры из Qihoo360 первые публично сообщили об атаке кибергруппы DarkHotel на китайские организации посредством уязвимости в SangFor VPN, при чем связали эту активность с бушующей пандемией COVID-19. На это ресерчер из ЛК возразил, что COVID-19 тут притянут за уши, а для аттрибуции к DarkHotel мало доказухи, по крайней мере в блоге Qihoo360.
https://twitter.com/mj0011sec/status/1247349472482349056
#присланоподписчиком
ИБ-исследователь Vitali Kremez пожаловался в твиттере, что от его имени распространяется малварь, а в реплаях заражённые пользователи просят его помощи в разблокировке своих компьютеров
https://twitter.com/vk_intel/status/1249149943702568960
https://twitter.com/vk_intel/status/1249149943702568960
Kim Zetter (журналист_ка, автор книги про Stuxnet) пишет, что официальный саппорт одного из топовых антивирусных вендоров попросил даунгрейднуть операционную систему до Windows 7 на компьютере её родственнника, потому что у этого антивируса проблемы с поддержкой текущей версии Windows: https://twitter.com/kimzetter/status/1250967562164170752
Напомним, что Windows 7 не поддерживается с 14 января 2020 года.
Напомним, что Windows 7 не поддерживается с 14 января 2020 года.
Twitter
Kim Zetter
Tech support guy in India -working for one of top antivirus companies - tells a relative he has to downgrade her to Windows 7 (which is no longer supported by Microsoft) because their antivirus software is having incompatibility problems with her current…
Помните небольшой твиттерный срач по поводу ресерча Qihoo360 про DarkHotel. Подоспели новые упреки к китайской компании по поводу этого исследования. Некто JD Work работающий в Marine Corps University накатал статью https://twitter.com/hostilespectrum/status/1252256056207695875
Основной посыл статьи заключается в том что китайцы якобы используют Qihoo360 в своих политических интересах, а публикуют они такие статьи только для того чтобы отмазаться за COVID-19.
#присланоподписчиком
Основной посыл статьи заключается в том что китайцы якобы используют Qihoo360 в своих политических интересах, а публикуют они такие статьи только для того чтобы отмазаться за COVID-19.
#присланоподписчиком
Twitter
HostileSpectrum
I have a new piece out @CFR_org, asking hard questions about China’s attempts to leverage its national champion infosec firms to advance dubious influence objectives in the current crisis. https://t.co/7aTxosMwVp