📖 Охота за киберугрозами

Год: 2026
Автор: Аль-Фардан Надем

Книга посвящена практике threat hunting — проактивному поиску угроз, которые могут оставаться незамеченными для традиционных средств защиты. Автор объясняет, как выявлять признаки присутствия злоумышленников в инфраструктуре, анализировать подозрительную активность и выстраивать процесс расследования инцидентов. Материал основан на реалистичных сценариях и показывает логику мышления специалистов по поиску угроз.

В книге рассматриваются методы сбора и анализа данных, построение гипотез, работа с индикаторами компрометации и планирование расследований. Отдельное внимание уделено современным подходам к обнаружению аномалий с использованием статистического анализа и методов машинного обучения. Книга подойдет специалистам по информационной безопасности, SOC-аналитикам и системным администраторам, которые хотят научиться эффективно выявлять скрытые угрозы в корпоративной инфраструктуре.

#security

@sysadmin1

OpenCost

Инструмент мониторинга затрат с открытым исходным кодом для Kubernetes и облачных вычислений

OpenCost предоставляет командам наглядную информацию о текущих и прошлых расходах и распределении ресурсов Kubernetes и облачных сред. Эти модели обеспечивают прозрачность расходов в средах Kubernetes, поддерживающих множество приложений, команд, отделов и т. д. Они также обеспечивают прозрачность расходов на облачные вычисления у различных провайдеров.

OpenCost был первоначально разработан и открыт компанией Kubecost. Этот проект объединяет в себе спецификацию, а также реализацию на языке Golang этих подробных требований.

https://github.com/opencost/opencost

@sysadmin1

📌 USB-червь крадет криптовалюту

Специалисты Microsoft предупредили об обнаружении нового Windows-клиппера, который распространяется через USB-накопители и крадет криптовалюту. Он следит за буфером обмена, похищает seed-фразы и приватные ключи, подменяет адреса кошельков и отправляет скриншоты операторам. Червь использует портативный клиент Tor и связывается с управляющими серверами через .onion-сервисы, что делает его легковесным бэкдором с возможностью удаленного выполнения кода. Атака начинается с заражения флешки, а затем червь распространяется на другие машины через USB-накопители. Основная полезная нагрузка этой кампании — клиппер, который взаимодействует с системой через Windows Script Host и ActiveX.

🔗 Источник: xakep.ru

#windows #security #server

📲 Подписывайся на канал 👉 @PRO100ITru