За последние два года Shedding Zmiy десятки раз атаковала крупные правительственные сайты. Следы от каждого змеиного укуса кардинально отличались от атаки к атаке — кастомные загрузчики, бэкдоры, веб-шеллы, десериализация.

Shedding Zmiy умеет не только нападать, но и искусно уходить в тень: группировка мимикрирует под легитимное ПО, запускает основные нагрузки только в памяти и предпринимает всё возможное для усложнения обнаружения.

👀 В новой статье Solar 4RAYS разбираем, как устроены BullDog Backdoor, nim-загрузчики, загрузчик XDHijack, которые Shedding Zmiy использовала в своих атаках, и как распознать эти вредоносные инструменты в своей инфраструктуре.

#Solar_4RAYS

Это случилось: Solar SafeInspect получил сертификат ФСТЭК.

✅ Наша PAM-система полностью соответствует самым высоким требованиям ИБ — ее могут использовать государственные организации, банки и производства.

Solar SafeInspect стоит на страже безопасности, выполняя четыре важные задачи:

1️⃣ контролирует рабочие сессии привилегированных пользователей в режиме реального времени;

2️⃣ ограничивает доступ к критически важным ресурсам;

3️⃣ следит, чтобы пароли в защищаемых системах менялись по расписанию, были разными и надежно хранились;

4️⃣ помогает выявлять подозрительную активность, расследовать инциденты и проводить аудиты.

Ставьте ❤️, если ждали это событие так же сильно, как и мы.

#Solar_SafeInspect

Число кибератак растет, а с ним и финансовые потери для компаний. Чтобы противостоять угрозам, нужна стратегия защиты. За нее отвечает совет директоров: высшее руководство, которое знает все про внешнюю и внутреннюю инфраструктуру.

⏰ 26 июня в 16:00 наши эксперты встретятся с коллегами из Комитета АНД, чтобы обсудить, кто на самом деле несет главную ответственность за защиту организаций от кибератак и как выстроить эффективную кибероборону.

Присоединяйтесь по ссылке и проходите опрос о кибербезопасности в вашей компании.