Атака через xattr: как вредоносы прячутся в Linux-средах
Детектируем попытки сокрытия полезной нагрузки в расширенных атрибутах файлов
Александр Головин
NetNTLM-хэши утекают через Snipping Tool
Ловим эксплуатацию уязвимости в популярном инструменте для работы с картинками
Невидимые атаки через bind mount
Чтобы сделать вредоносный процесс невидимым для систем защиты, не нужен руткит
Как отключают Windows Defender через symlink
Встроенный антивирус можно обойти без дополнительного ПО