Наглядный пример про LNK

Цепочка следующая

Пользователь получает фишинговое письмо с zip архивом внутри которого lnk. При нажатии на него открывается сайт anydesk (настоящий), а в фоне загружается MSI installer с другого сайта (смотрим скрин). Что там загружается, думаю понятно.

Будьте аккуратны

Всех причастных

Интересный опыт на одном из проектов, от коллег из DeteAct

Редтиминг в стиле Pwn2Own
https://blog.deteact.ru/red-teaming-pentest-pwn2own/

К недавнему исследованию от SilentPush)))

А вообще интересное исследование, Ладу всегда приятно читать)

Не Cobalt Strike и не Brute Ratel: почему злоумышленники выбрали AdaptixC2 и как его обнаружить

https://habr.com/ru/companies/angarasecurity/articles/962088/

И еще интересные исследования на тему Adaptix, здесь больше уже для Blue Team

Постэксплуатационный фреймворк теперь доставляется и в npm
https://securelist.ru/adaptixc2-agent-found-in-an-npm-package/113825/

AdaptixC2: A New Open-Source Framework Leveraged in Real-World Attacks
https://unit42.paloaltonetworks.com/adaptixc2-post-exploitation-framework/

Fog Ransomware: Unusual Toolset Used in Recent Attack
https://www.security.com/threat-intelligence/fog-ransomware-attack

Следующими, думаю подробнее рассмотреть работу VM сканеров и TI порталов. Тут жесткий NDA, поэтому особо без скриншотов, но суть передам. Как вам идеи?

Чтобы было наглядно, попробую сделать на примере open source или доступных демо, но затронем функционал платных решений

OWASP TOP 10 2025 RC

Когда очередной джун положил прод и тегнул тебя в чате

Интересная машина на HackerLab - Виртуальный сервер

Последнее на сегодня, будьте бдительны!

Мастер на все руки: как один аккаунт в Telegram «чинит» технику и опустошает кошельки

https://habr.com/ru/companies/angarasecurity/articles/964046/

Слишком хорошо, чтобы не поделиться, очень рекомендую к чтению

Когда безопасность ломается не из-за хакеров
https://habr.com/ru/articles/964182/

Стоим на страже безопасности 24/7 :)

А по ссылкам незнакомым и правда не переходите 😅

CVE-2025-10230

без лишних слов, обратите внимание, к утру будет во многих ТГ каналах

Сделать обзор площадок и лаб где можно получить навыки red и blue team?

Интересное и полезное от Sber Cyber Security

Фишинг — тебе пишут мошенники
https://www.sberbank.ru/promo/scs-school/courseid-2.html

Небольшая подборка по форензике

Autopsy — анализ дисков, извлечение и исследование цифровых доказательств.
https://www.autopsy.com/

The Volatility Framework — анализ дампов оперативной памяти для выявления артефактов и следов атак
https://volatilityfoundation.org/the-volatility-framework/

Sniffnet — мониторинг и анализ сетевого трафика в реальном времени
https://sniffnet.net/

SIFT Workstation — комплект инструментов для комплексной цифровой криминалистики и анализа инцидентов
https://www.sans.org/tools/sift-workstation

Сказал? Сделал

Где получить навыки red и blue team?
https://devopslife.ru/2025/11/14/red-blue-team-skills/

Не делайте так 😅

Редтимер на свидании

Все мы это знаем и помним, но напомню еще раз

- Не переходите в незнакомых ботов, если нужно проверить, посмотрите на сайте компании, постарайтесь хоть как-то его верифицировать из официального источника

- Не вводите в боте никакие коды из писем, смс и тд, в том числе логин или номер телефона

- Включите двухфакторную аутентификацию и облачный пароль

Это касается не только мессенджеров, но и любых сервисов. Злоумышленникам нужен ваш аккаунт, чтобы продолжить рассылать уже с него. Будьте бдительны, помните про "бесплатный сыр" и не дайте себя обмануть.