Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Analiza Sage 2.0

Przestępstwa związane z kryptowalutami. Kryptowaluty na celowniku

Nymaim atakuje ponownie

Evil: prosty ransomware, napisany w języku JavaScript

Ulotne zabawy z Androidem, czyli o akwizycji pamięci RAM słów kilka

Live Forensic

Ekstrakcja danych z chmury

Jak odkryć dane ulotne poprzez analizę Live RAM…

Uzyskanie dostępu do szyfrowanych dowodów elektronicznych. Passware Kit Forensic

Wybór redakcji

Pomysł na Raspberry Pi – SonarQube

simplecoding.pl 7 lat temu Cześć czytelniku. Chciałbym Ci dzisiaj pokazać interesujące zastosowanie Raspberry Pi. Część osób, która kupuje ten minikomputer łapie zajawkę na początku, świat IoT, mnóstwo zastosowań…jednak niektórzy mają takie Raspberry, podepną diodę,...

Hello, World! Powitanie z blogosferą

simplecoding.pl 7 lat temu Witaj! Nareszcie, udało się! Witam bardzo serdecznie wszystkich przybyłych na mojego bloga. Blog będzie głównie poświęcony programowaniu. Będę tutaj regularnie zamieszczał posty, które wierzę, iż będą miały dużo dobrej wartości...

Analiza Sage 2.0

cert.pl 7 lat temu Wstęp Sage jest nową rodziną ransomware, wariantem CryLockera. w tej chwili jest rozprowadzany przez tych samych aktorów, którzy zwykle rozsyłają Cerbera, Locky’ego oraz Sporę. Głównym wektorem infekcji jest malspam i złośliwe załączniki. Emaile z ka...

Przestępstwa związane z kryptowalutami. Kryptowalu...

forensictools.pl 7 lat temu Bitcoin, ethereum, litecoin, dash, monero, ripple, zcash… Kryptowaluty oparte na technologii blockchain z impetem wkroczyły na salony. BTC powstały zaledwie w 2009 r., jednak gwałtownie zyskały globalną popularność, lansowane jako uczciwa, przejrzyst...

Nymaim atakuje ponownie

cert.pl 7 lat temu Wstęp Nymaim nie jest nową rodziną złośliwego systemu – pierwszy raz został napotkany w 2013 roku. Wtedy był wykorzystywany jedynie jako dropper, używany głównie do dystrybucji TorrentLockera. W lutym 2016 ponownie stał się popularny, po tym jak do j...

Evil: prosty ransomware, napisany w języku JavaScr...

cert.pl 7 lat temu Evil: prosty ransomware, napisany w języku JavaScript Wstęp Evil jest nową odmianą ransomware, którą pierwszy raz zaobserwowaliśmy ósmego stycznia 2017 roku – wtedy został nam zgłoszony pierwszy incydent z nią związany. Było to wtedy zupełnie nowe za...

Analiza techniczna rodziny CryptoMix/CryptFile2

cert.pl 7 lat temu Kampania CryptoMix to kolejna rodzina ransomware która próbuje zdobyć pieniądze dla swoich twórcow przez szyfrowanie plików ofiar i wymuszanie na nich okupu za odszyfrowanie ich. Do niedawna była znana bardziej jako CryptFile2, ale z nieznanych nam p...

Ulotne zabawy z Androidem, czyli o akwizycji pamię...

forensictools.pl 7 lat temu Akwizycja danych z urządzeń mobilnych to w dzisiejszym świecie rzecz zupełnie normalna. Co więcej, rzecz obowiązkowa przy zabezpieczaniu wszelkich dowodów elektronicznych. Pamięci tych pozornie małych urządzeń są olbrzymie, a zgromadzone w nich d...

Live Forensic

forensictools.pl 7 lat temu Metodologia live forensic polega na zabezpieczaniu dowodów elektronicznych z uruchomionych systemów komputerowych. Metoda ta jest alternatywą do standardowego zabezpieczenia materiału dowodowego, kiedy badane urządzenie jest wyłączone. Może ono tak...

Zadanie Capture The Flag w ramach ECSM 2016 – wyni...

cert.pl 7 lat temu Na przełomie października i listopada organizowaliśmy dla Państwa konkurs typu Capture The Flag w ramach Europejskiego Miesiąca Bezpieczeństwa Cybernetycznego. Pierwszy etap zadania rozpoczęło ponad 300 osób, do ostatniego dotarło ponad 60 osób, a tr...

LatentBot – modularny i silnie zaciemniony bot

cert.pl 7 lat temu LatentBot jest widoczny w sieci od 2013 roku, a na początku października rozpoczął swoją drugą młodość – dodany został jako payload do bardzo aktywnego exploit-kita Rig i jest serwowany zamiennie z takim złośliwym oprogramowaniem jak: Cerber, CryptFi...

Zadanie Capture The Flag w ramach ECSM 2016 – [AKT...

cert.pl 7 lat temu Na koniec października, czyli wybranego przez Komisję Europejską oraz ENISA miesiąca poświęconego bezpieczeństwu teleinformatycznemu, chcielibyśmy zaprosić Państwa do wzięcia udziału w naszym małym konkursie typu Capture The Flag. W ramach tej akcji ...

TorrentLocker: złośliwa faktura za telefon

cert.pl 7 lat temu Na początku października otrzymaliśmy zgłoszenie o kolejnej kampanii spamowej, wymierzonej w klientów sieci Play i dystrybuującej oprogramowanie ransomware. Rozsyłane maile mają postać fałszywych faktur, z załączonym skryptem JS, który pobiera i uruc...

Ekstrakcja danych z chmury

forensictools.pl 7 lat temu Według badań 29% użytkowników w USA wykorzystuje chmurę do przechowywania danych, a 90% z nich słyszało o usługach typu cloud. Oficjalne statystyki serwisu Dropbox mówią o ponad 50 milionach zarejestrowanych użytkowników, a ponad milion plików zapisy...

Jak odkryć dane ulotne poprzez analizę Live RAM…

forensictools.pl 7 lat temu Dlaczego Live RAM jest taki ważny? Przechwytywanie i analiza danych ulotnych (danych zawartych w pamięci RAM) jest niezbędna do odkrywania istotnych dowodów elektronicznych, a wśród nich fragmentów czatów, list uruchomionych procesów, klucz deszyfrac...

Tofsee – modularny spambot

cert.pl 7 lat temu Tofsee, znany również pod nazwą Gheg, to kolejny analizowany przez nas botnet. Jego głównym celem jest rozsyłanie spamu, jednak może on wykonywać także inne zadania. Jest to możliwe dzięki modularnej budowie malware’u – składa się on z głównego pliku...

Uzyskanie dostępu do szyfrowanych dowodów elektron...

forensictools.pl 7 lat temu Dowody elektroniczne odgrywają istotną rolę w wielu dochodzeniach ale zdarza się, iż ich istotna część jest zaszyfrowana. W wielu przypadkach szyfrowanie może uniemożliwić prowadzone śledztwo oraz pozyskanie i analizę dowodów. Co zrobić w takie sytua...

Necurs – hybrydowy botnet spamowy.

cert.pl 7 lat temu Necurs to jeden z większych botnetów na świecie – według informacji podawanych na stronie MalwareTech jest to choćby kilka milionów infekcji, z czego średnio kilkaset tysięcy jest aktywnych. Zainfekowane komputery rozsyłają e-maile ze spamem do wielu...

Analiza Sage 2.0

Przestępstwa związane z kryptowalutami. Kryptowaluty na celowniku

Nymaim atakuje ponownie

Evil: prosty ransomware, napisany w języku JavaScript

Ulotne zabawy z Androidem, czyli o akwizycji pamięci RAM słów kilka

Live Forensic

Ekstrakcja danych z chmury

Jak odkryć dane ulotne poprzez analizę Live RAM…

Uzyskanie dostępu do szyfrowanych dowodów elektronicznych. Passware Kit Forensic

Wybór redakcji

Pomysł na Raspberry Pi – SonarQube

Hello, World! Powitanie z blogosferą

Analiza Sage 2.0

Przestępstwa związane z kryptowalutami. Kryptowalu...

Nymaim atakuje ponownie

Evil: prosty ransomware, napisany w języku JavaScr...

Analiza techniczna rodziny CryptoMix/CryptFile2

Ulotne zabawy z Androidem, czyli o akwizycji pamię...

Live Forensic

Zadanie Capture The Flag w ramach ECSM 2016 – wyni...

LatentBot – modularny i silnie zaciemniony bot

Zadanie Capture The Flag w ramach ECSM 2016 – [AKT...

TorrentLocker: złośliwa faktura za telefon

Ekstrakcja danych z chmury

Jak odkryć dane ulotne poprzez analizę Live RAM…

Tofsee – modularny spambot

Uzyskanie dostępu do szyfrowanych dowodów elektron...

Necurs – hybrydowy botnet spamowy.

Popularne

Analiza łamania haseł

Rosja rozpoczyna budowę nowego lotniska w regionie Biełgorod...

Rosjanie budowali ją tuż przed nosem Ukrainy. Zdjęcia sateli...

Uważaj na aktualizację Chrome. Jest fałszywa i wyczyści Ci k...

Buduję detektor promieniowania bez CERN-u