👾 В новом выпуске Breaking Malware Алексей Вишняков, эксперт Standoff 365, разобрал от а до я новую вредоносную кампанию, в которой используется червь Raspberry Robin.

Об этом вредоносе известно с 2021 года: его предыдущие версии умели распространяться через USB-накопители. За прошедшие годы червь эволюционировал и стал использоваться как промежуточный компонент для доставки другого ВПО.

🗄 Путь доставки червя начинается с простого — через Discord жертва получает RAR-архив с двумя файлами: один — исполняемый (EXE), второй — динамическая библиотека DLL. И фактически заражение стартует с запуска безопасного, доверенного инструмента Microsoft — oleview.

Далее Raspberry Robin повышает привилегии в системе с помощью двух 0-day-эксплойтов и техники KernelCallbackTable. О них в выпуске и рассказал Алексей — смотрите видео на нашей странице в VK или на YouTube-канале SecLab News.

🤔 Как обнаружить и остановить Raspberry Robin? Например, с помощью PT Sandbox или MaxPatrol EDR, которые детектят вредонос на ранних этапах атаки.

#PositiveЭксперты
@Positive_Technologies

🤓 Хотите знать больше про application security, но не знаете, куда пойти учиться? Поможем решить эту задачку.

Дано:
Вы — разработчик, тестировщик, администратор или DevOps-инженер.

Найти:
Где повысить квалификацию в сфере безопасной разработки.

Решение:
Курс, который с 2 апреля запускает Positive Education совместно с МФТИ.

Преподавать будут наши коллеги и другие специалисты по AppSec и DevSecOps. Они расскажут, как настраивать CI/CD-конвейер, тестировать безопасность приложений с открытым исходным кодом, оценивать, насколько хорошо настроены процессы безопасной разработки в вашей компании, и улучшать их. Все это — просто, понятно и с мемами.

Вы еще успеваете присоединиться к другим слушателям!

До встречи на занятиях 😉

#PositiveEducation
@Positive_Technologies

🐞 Находить уязвимости еще в процессе написания кода и сразу исправлять их — обычная практика для DevSecOps. Но на каком этапе пайплайна это делать и какими инструментами пользоваться?

Каждая компания или отдельный разработчик выбирают свои способы. Например, можно пользоваться надежными и проверенными технологиями SAST-, DAST- или SCA-анализа, но на этапе, когда код уже отправлен в репозиторий. Однако анализировать так каждую новую написанную функцию или модуль — слишком трудозатратно, к тому же хотелось бы выявлять баги на более ранних этапах разработки.

🔎 Лев Новоженин, AppSec-инженер Positive Technologies, в своей статье на Хабре рассказывает об IDE-плагинах, которые находят уязвимости и незадокументированные возможности в коде приложения прямо в процессе его написания, анализирует плюсы и минусы работы с ними, а также делится плагинами, подходящими для разных языков программирования.

👍 Читайте, как сделать разработку проще и безопаснее, в нашей статье.

#PositiveЭксперты

🦸‍♂️ Мы часто рассказываем про то, как обнаруживаем новые АРТ-группировки, расследуем инциденты и про PT Expert Security Center (PT ESC), который этим занимается. Но больше пишем и говорим все-таки о результатах (очень крутых!), чем о людях и о том, что именно они делают.

Будем исправлять это в новой серии вебинаров, на которых расскажем о командах нашего экспертного центра и их работе. Первый состоится уже 19 марта в 14:00 и будет посвящен threat intelligence (TI) — поиску и изучению данных об угрозах .

TI — одно из важнейших условий для эффективной кибербезопасности. Знания об инструментах и техниках хакеров позволяют предотвращать реальные атаки и выстраивать надежную защиту. Такими исследованиями занимается отдельная команда наших супергероев PT ESC, которая и расскажет о себе в прямом эфире.

Интересно? Тогда регистрируйтесь заранее.

Встретимся на вебинаре!

#PositiveЭксперты

🤩 Мечтаете выступить на киберфестивале Positive Hack Days 2, но не успеваете подать заявку? Тогда у нас хорошая новость: мы продлеваем прием тем ваших докладов до 1 апреля (и это не шутка).

Читайте описания треков, определяйтесь с тематикой и готовьтесь заявить о себе на спортивной киберарене стадиона «Лужники».

Неважно, профи вы или делаете первые шаги в мире кибербезопасности, главное — актуальность темы и ваш свежий взгляд.

👉 Ждем ваших заявок на сайте PHDays 2 (и это правда last call, больше продлевать их прием не будем!).

@Positive_Technologies
#PHD2

🗳 Какие кибератаки могут ударить по госсектору и бизнесу в 2024 году

Госсектор России — наиболее интересный сегмент для хакеров. В прошлом году киберпреступники в успешных атаках на него чаще всего применяли вредоносное ПО. А распространялось оно в основном по электронной почте, через взломанные компьютеры и серверы — то есть через эндпоинты.

Активность злоумышленников возрастает, когда внимание людей сосредоточено на важных для страны событиях. Например, на президентских выборах. При этом нарушители используют не только типовые методы: они создают высокотехнологичное и модифицированное ВПО. Проникнув в системы компаний через конечные устройства, преступники могут пойти дальше и провести атаки на цепочки поставок.

Вот три вектора, которые, вероятнее всего, будут востребованы у хакеров:

1️⃣ Игра в доверие. Многие используют мессенджеры как в личных целях, так и для работы. Злоумышленники могут создавать поддельные профили сотрудников организации и распространять через них ВПО. Кстати, на платформах для коммуникации (например, в Telegram) любые файлы, в том числе и опасные, по умолчанию загружаются автоматически (и эту функцию можно отключить).

2️⃣ Ящик с вредоносами. Некорректно настроенные почтовые серверы — еще одна лазейка для злоумышленников. Они могут получить доступ, например, к почтовому ящику руководителя компании и отправлять ВПО как сотрудникам, так и в другие организации.

3️⃣ Цифровые махинации. Аккаунты топ-менеджеров, финансовых директоров и других ответственных сотрудников — самые привлекательные цели для киберпреступников. Например, на Госуслугах юрлицам доступно получение электронного сертификата безопасности Минцифры. Установив его, злоумышленники смогут создать вредоносный ресурс, который будет считаться безопасным, и с его помощью атаковать разные организации.

Больше подробностей — в колонке Егора Назарова, руководителя по развитию направления защиты от комплексных атак, Positive Technologies, для Forbes.

@Positive_Technologies

🤔 Многие специалисты по кибербезопасности в начале своей карьеры стоят на перепутье и не знают, в какую сторону им двигаться дальше. Стать пентестером? Реверс-инженером? Прорываться в команду SOC?

Дмитрий Федоров, руководитель проектов по взаимодействию с вузами команды Positive Education, в своей статье на Хабре нарисовал карту метро, по которой можно выстроить карьерный трек так, как вам хочется. А еще — рассказал, как с минимальным количеством пересадок удобнее перемещаться между разными станциями ролями в мире ИБ.

Удобная отправная точка вашего карьерного маршрута — должность администратора информационных систем. Дальше можно развиваться, например, в роли инженера по ИБ и приобретать глубокие компетенции в работе с СЗИ, перейти на роль аналитика SOC или в область управления уязвимостями.

А если у вас нет нужных навыков для старта — не беда. Уже 27 марта начинается наш совместный с МФТИ семимесячный курс «Администратор информационных систем и систем защиты информации», к которому вы еще успеваете присоединиться. Кстати, у студентов будет шанс лично спросить у Дмитрия Федорова, по какому карьерному маршруту двигаться, ведь он — в числе преподавателей.

#PositiveЭксперты
#PositiveEducation