Serwisy SEC

FaceApp – analiza aplikacji oraz rekomendacje doty...

7 lat temu W ostatnim czasie opinię publiczną w Internecie rozpalił temat aplikacji FaceApp. Pojawiły się doniesienia, iż producent aplikacji może naruszać prywatność użytkowników, którzy zdecydowali się ją zainstalować. Jako zespół CERT Polska przeanalizowaliś...

Corporate event security/Bezpieczeństwo imprez kor...

sasmaczyliblogbezpiecznika.blogspot.com 7 lat temu Bezpieczeństwo imprez kojarzy się większości osobom z imprezami masowymi - to słuszne skojarzenie, ale nie o nich będzie nasz wpis.Wyobraźmy sobie korporację farmaceutyczną, która zapoznaje swoich pracowników, czy też lekarzy z najnowszymi rozwiązani...

Pierwsze kroki z OpenShift

blog.lantkowiak.pl 7 lat temu Niewątpliwie istotną rzeczą od jakiegoś czasu w programowaniu są chmury. Załóżmy, iż wszystkim się już obiło o uszy czym jest chmura i o co mniej więcej w tym...

MapStruct – Czyli Jak gwałtownie i Wygodnie Mapowa...

cupofcodes.pl 7 lat temu W tym artykule na warsztat znowu wzięty zostanie framework MapStruct, zamieszczę tutaj resztę konfiguracji i przypadków użycia kilku przydatnych adnotacji. Dla tych, którzy nie mieli nigdy do czynienia z tytułowym frameworkiem odsyłam do pierwszej cz...

MapStruct – Czyli Jak gwałtownie i Wygodnie Mapowa...

Techniki wykrywania sprzętowych koni trojańskich i...

7 lat temu Wiecie, jak sprawdzić, czy w procesorze nie ukryto konia trojańskiego lub tylnej furtki? Weryfikacja tej hipotezy nie jest prostym zadaniem – nie jest to jednak niemożliwe. Poniżej znajdziecie przegląd metod używanych w takich sytuacjach przez eksper...

Konieczność TRYBU-B

michalkulinski.blogspot.com 7 lat temu Jeżeli śledzisz moje konta na twitterze, facebooku czy githubie, mogłeś zauważyć, iż piszę emulator PDP-8 na iPada. Oto screenshot:Poniższy tekst jest luźnym tłumaczeniem wpisu bloga Roberta Cecila "Wujka Boba" Martina z dnia 21 lutego 2015 ze strony...

Jak cyberprzestępcy używają memów do komunikacji z...

7 lat temu Metoda ukrywania złośliwego kodu w obrazkach w celu ominięcia zabezpieczeń i wykonania złośliwego kodu, jest już od dawna wykorzystywana przez cyberprzestępców do rozprzestrzeniania złośliwego systemu i wykonywania złośliwych operacji. O interesujący...

MWDB – nasz sposób na współdzielenie informacji na...

7 lat temu Analiza bieżących zagrożeń w postaci złośliwego systemu stanowi jedno z najczęstszych wyzwań stojących wobec niemal każdej organizacji zajmującej się cyberbezpieczeństwem. Z roku na rok staje się ona również coraz cięższym orzechem do zgryzienia, na ...

Backdoor w architekturze x86 dla początkujących

7 lat temu O możliwości implementacji backdoorów sprzętowych w komercyjnie dostępnych produktach, np. procesorach, dyskutuje się już od dawna. Poniższy artykuł przedstawia wprowadzenie do zasad działania zagrożeń tego typu i prezentuje szkoleniowe wdrożenie bac...

Analiza złośliwego systemu Backswap

8 lat temu Backswap jest bankerem, który pojawił się w Polsce w okolicach marca 2018 r. Jest to wariant znanego od dawna systemu o nazwie TinBa (od "tiny banker"), którego cechą charakterystyczną jest względnie mały rozmiar (mieszczący się zwykle w zakresie 10-...

Analiza złośliwego systemu Ostap (Backswap dropper...

8 lat temu Od pewnego czasu obserwujemy rosnący stopień złożoności złośliwych skryptów rozsyłanych za pośrednictwem poczty elektronicznej. Zazwyczaj, widząc skrypt w załączniku wiadomości phishingowej, mogliśmy z dużym prawdopodobieństwem założyć, iż będzie to ...

Logiczna ekstrakcja danych z urządzeń iOS: zapobie...

forensictools.pl 8 lat temu Akwizycja logiczna jest najczęstszym sposobem wyodrębniania informacji z najnowszych urządzeń iPhone i iPad. W przeciwieństwie do innych metod zabezpieczania danych, które mogą być trudne pod względem prawnym i technicznym, ekstrakcja logiczna jest n...

Mtracker – nasz sposób na śledzenie złośliwego opr...

8 lat temu Opis rozwiązania CERT Polska jest uczestnikiem projektu SISSDEN (Secure Information Sharing Sensor Delivery event Network). Jednym z naszych celów w projekcie jest stworzenie różnych źródeł informacji związanych z bezpieczeństwem komputerowym, które ...

Analiza polskiego BankBota

8 lat temu Analiza polskiego BankBota Niedawno zaobserwowaliśmy kampanie z wykorzystaniem złośliwego systemu na systemy Android skierowane do polskich użytkowników. Malware stanowi wariant popularnej rodziny BankBot, różniący się od oryginalnego systemu kilkoma...

Wikileaks opublikowało dzisiaj kod źródłowy HIVE -...

8 lat temu Niemal dwa miesiące po wydaniu aż 23 różnych narzędzi CIA do hakowania w ramach serii o nazwie "Vault 7", portal Wikileaks ogłosił w dniu dzisiejszym nową serię: "Vault 8". Seria ta ma ujawnić kody źródłowe i inne informacje o...

Ramnit – dogłębna analiza

8 lat temu Ramnit rozpoczął swoją działalność w 2010 roku. Rozprzestrzeniał się wtedy głównie infekując pliki wykonywalne i dołączając się do plików HTML. Rok później ukazała się jego groźniejsza wersja – autor wykorzystał kod złośliwego systemu Zeus, który wyc...

Zatruwanie odpowiedzi LLMNR – Responder, llmnr_res...

blog.redteam.pl 8 lat temu Często przy atakach typu red teaming wykorzystane jest oprogramowanie takie jak Responder (https://github.com/lgandx/Responder). Responder is simply a LLMNR, NBT-NS and MDNS poisoner, with built-in HTTP/SMB/MSSQL/FTP/LDAP rogue authentication server ...

Analiza złośliwego systemu Emotet v4

9 lat temu Wstęp Emotet jest modularnym koniem trojańskim, który po raz pierwszy został zaobserwowany w czerwcu 2014 roku przez Trend Micro. Ten rodzaj złośliwego systemu jest ściśle powiązany z innymi rodzajami, takimi jak Geodo, Bugat czy Dridex, które uznawa...

Przestępstwa związane z kryptowalutami. Kryptowalu...

forensictools.pl 9 lat temu Bitcoin, ethereum, litecoin, dash, monero, ripple, zcash… Kryptowaluty oparte na technologii blockchain z impetem wkroczyły na salony. BTC powstały zaledwie w 2009 r., jednak gwałtownie zyskały globalną popularność, lansowane jako uczciwa, przejrzyst...

LatentBot – modularny i silnie zaciemniony bot

9 lat temu LatentBot jest widoczny w sieci od 2013 roku, a na początku października rozpoczął swoją drugą młodość – dodany został jako payload do bardzo aktywnego exploit-kita Rig i jest serwowany zamiennie z takim złośliwym oprogramowaniem jak: Cerber, CryptFi...

Mobile Forensics nie zawsze prosty i przyjemny

forensictools.pl 1 dekada temu Dawno, dawno temu w odległej galaktyce… Takimi słowami chciałbym zacząć ten tekst zważywszy na to, o czym będzie traktował. Nie, to nie wstęp do następnej części Gwiezdnych Wojen, a Lord Vader nie zabierze Was na Ciemną Stronę. Wstęp odnosi...

Następca Banatrixa: dodatek do przeglądarki

1 dekada temu W ostatnim czasie do laboratorium naszego zespołu trafiła próbka złośliwego systemu atakująca polskich użytkowników bankowości elektronicznej. Analiza tego zagrożenia daje nam podstawy twierdzić, iż jest to kolejne oprogramowanie napisane przez tego ...

Ekstrakcja danych z kont Google – badanie firmy El...

forensictools.pl 1 dekada temu Firma Google zbiera i przechowuje ogromne ilości danych na temat każdego użytkownika korzystającego z ich usług. Uzyskanie do nich dostępu jest często niezbędne przy prowadzeniu wielu śledztw. Wiedza o tym co Google wie o podejrzanym ma kolosalne zna...

Retencja danych telekomunikacyjnych – jak zrobić t...

forensictools.pl 1 dekada temu Retencja danych telekomunikacyjnych w ostatnim okresie jest solą w oku wielu środowisk. Dla operatorów telekomunikacyjnych jest to kwestia obowiązków i ponoszonych kosztów. Dla sądownictwa i służb specjalnych to kwestia dostępu do danych i możliwości...

Serwisy SEC

FaceApp – analiza aplikacji oraz rekomendacje doty...

Corporate event security/Bezpieczeństwo imprez kor...

Pierwsze kroki z OpenShift

MapStruct – Czyli Jak gwałtownie i Wygodnie Mapowa...

MapStruct – Czyli Jak gwałtownie i Wygodnie Mapowa...

Techniki wykrywania sprzętowych koni trojańskich i...

Konieczność TRYBU-B

Jak cyberprzestępcy używają memów do komunikacji z...

MWDB – nasz sposób na współdzielenie informacji na...

Backdoor w architekturze x86 dla początkujących

Analiza złośliwego systemu Backswap

Analiza złośliwego systemu Ostap (Backswap dropper...

Logiczna ekstrakcja danych z urządzeń iOS: zapobie...

Mtracker – nasz sposób na śledzenie złośliwego opr...

Analiza polskiego BankBota

Wikileaks opublikowało dzisiaj kod źródłowy HIVE -...

Ramnit – dogłębna analiza

Zatruwanie odpowiedzi LLMNR – Responder, llmnr_res...

Analiza złośliwego systemu Emotet v4

Przestępstwa związane z kryptowalutami. Kryptowalu...

LatentBot – modularny i silnie zaciemniony bot

Mobile Forensics nie zawsze prosty i przyjemny

Następca Banatrixa: dodatek do przeglądarki

Ekstrakcja danych z kont Google – badanie firmy El...

Retencja danych telekomunikacyjnych – jak zrobić t...

Popularne

Gemini Holding: Za kulisami nowoczesnego centrum handlowego....

Polacy mniej zapłacą za prąd. Prezes URE mówi, kiedy to nast...

Czy w Polsce nadal opłaca się produkować?

Rzucił karierę i wrócił na wieś. Z jednego hektara zbudował ...

Kolejny etap przetargu PKP Intercity na pociągi dużych prędk...