Szyfrowanie dysków

Tofsee – modularny spambot

cert.pl 8 lat temu Tofsee, znany również pod nazwą Gheg, to kolejny analizowany przez nas botnet. Jego głównym celem jest rozsyłanie spamu, jednak może on wykonywać także inne zadania. Jest to możliwe dzięki modularnej budowie malware’u – składa się on z głównego pliku...

Uzyskanie dostępu do szyfrowanych dowodów elektron...

forensictools.pl 8 lat temu Dowody elektroniczne odgrywają istotną rolę w wielu dochodzeniach ale zdarza się, iż ich istotna część jest zaszyfrowana. W wielu przypadkach szyfrowanie może uniemożliwić prowadzone śledztwo oraz pozyskanie i analizę dowodów. Co zrobić w takie sytua...

Necurs – hybrydowy botnet spamowy.

cert.pl 8 lat temu Necurs to jeden z większych botnetów na świecie – według informacji podawanych na stronie MalwareTech jest to choćby kilka milionów infekcji, z czego średnio kilkaset tysięcy jest aktywnych. Zainfekowane komputery rozsyłają e-maile ze spamem do wielu...

Kolejna odsłona kampanii "Komornika Sądowego" – ra...

cert.pl 8 lat temu W pierwszym tygodniu sierpnia trafiła do nas wiadomość podszywająca się pod zawiadomienie od komornika sądowego o następującej treści: Nr sprawy EGZ/2035-TR/12C/08/2016 ZAWIADOMIENIE O WSZCZĘCIU EGZEKUCJI Komornik Sądowy przy Sądzie Rejonowym Poznań ...

Podstawowe usługi ochrony informacji

sages.pl 8 lat temu W dzisiejszych czasach składnikiem niemalże każdego systemu informatycznego jest jego architektura bezpieczeństwa. Powinna się ona rozwijać od początku projektowania systemu i stanowić z nim integralną całość. W przeciwnym wypadku często okazuje się,...

$CryptXXX \ CrypMIC – intensywnie dystrybuowany ransomware w ramach exploit-kitów$

CryptXXX \ CrypMIC – intensywnie dystrybuowany ran...

cert.pl 8 lat temu W ostatnim czasie otrzymujemy zgłoszenia związane z infekcją ransomware znanym jako CryptXXX i jego naśladowcą CrypMIC. Kampania Zagrożenie pojawiło się kilka miesięcy temu jako moduł exploit-kita Neutrino. Infekcja następuje po wejściu na stronę na ...

Zabezpieczenie danych – Outlook

forensictools.pl 8 lat temu Istnieją dwa główne systemy poczty elektronicznej wykorzystywane przez firmy – Lotus Notes oraz temat dzisiejszego postu, czyli rozwiązanie Microsoft Outlook. Podobnie jak przy zabezpieczaniu danych produktu Lotus, w przypadku aplikacji Outlook równi...

XRY x6.16

forensictools.pl 9 lat temu Informacje dotyczące najnowszej funkcjonalności rozwiązań XRY. Nowości: Możliwość rootwania android OS od wersji 4.3 do 5.0.1 Dekodowanie chipsetów Infineon NOR Flash Dekodowanie partycji opartych o system plików FFS (znajduje się on m.in.: w Sony Er...

Passware Kit 2015 w wersji v.4

forensictools.pl 9 lat temu 5 października została upubliczniona nowa wersja systemu Passware Kit 2015 w wersji v.4. Według informacji przekazanych przez producenta, przygotowana została duża aktualizacja funkcjonalności narzędzia. Zabezpieczanie danych z Dropbox Passware wyo...

Sposoby na przyspieszenie odzyskiwania haseł – Elc...

forensictools.pl 1 dekada temu Zabezpieczanie danych przed nieuprawnionym dostępem poprzez hasło stosowane jest od bardzo dawna. Hasła są wykorzystywane zarówno do ochrony telefonów, kont internetowych czy wejść do budynków. Wykorzystuje się je także do ochrony plików, dokumentów ...

Live Forensics – zasady zbierania dowodów elektron...

forensictools.pl 1 dekada temu Live Forensics to technika zbierania dowodów elektronicznych z systemów komputerowych bez ich wyłączania. Technikę tę stosuje się przede wszystkim podczas analizy systemów, w których niemożliwe jest zastosowanie zabezpieczania post mortem ze względu ...

Metodologia Triage w informatyce śledczej

forensictools.pl 1 dekada temu Metodologia Triage jest podejściem w informatyce śledczej, które obok tradycyjnego modelu staje się coraz bardziej popularna w kontekście całego procesu zabezpieczania i analizy danych cyfrowych. Sama metoda Triage jest procesem identyfikacji, sortow...