BlueTeam

Разбор атаки, заставляющей пользователя запустить вредоносный код

Как детектировать атаку, которая маскируется под капчу

Один из кейсов нашего доклада, посвященного интересным техникам злоумышленников

Ещё два доклада наших экспертов на конференции OFFZONE 2026

Как детектировать боковое перемещение и фильтровать ложные срабатывания с помощью ML-систем

Основная цель группы — кража данных

Как узнать, не подверглись ли ваши сервера этой атаке

Бэкдор использует для связи с С2 протоколы MQTT и Matrix

Пользователь с минимальными правами может получить контроль над доменом

Школы и вузы взламывают через краденые аккаунты и устаревший софт

Адреса командных центров прячутся в транзакциях BNB Smart Chain и Solana

Инциденты в Латинской Америке показывают, как полезна правильная настройка сервисов

В отчёте нашего сервиса по поиску компрометации уже фигурирует такая скрытая угроза, как генеративный ИИ

Вместе с дистрибутивами популярных программ пользователи получают средство удалённого доступа злоумышленников

Детектируем вредоносы, которые выполняются в Linux-системах без записи на диск

Интересная статистика по угрозам, найденным в резервных копиях при оценке компрометации

В новых атаках засветились .vbs- и .com-дропперы, а также .com-стилер, написанный на Rust

Регистрацию вредоносного провайдера можно отловить через ProviderOrder и ProviderPath

Детектируем повышение привилегий в Linux-системах через TOCTOU-уязвимость

Уязвимость 2020 года до сих пор позволяет простому пользователю поднять права до SYSTEM