Warning: mkdir(): No space left on device in /var/www/hottg/post.php on line 59

Warning: file_put_contents(aCache/aDaily/2025-07-18/post/Positive_Technologies/-3584-3585-3586-3587-3588-3589-3584-): Failed to open stream: No such file or directory in /var/www/hottg/post.php on line 72
🙂 Кибератаки «в законе» @Positive Technologies

Positive Technologies | United States America (US)

Create: 2025-06-21 Update: 2025-07-18 02:20:52

🙂 Кибератаки «в законе», или Что делать, если хакеры используют легитимные инструменты

Эксперты PT ESC рассказывают, что такие случаи не редкость. Так, злоумышленники пытаются скрыть свою деятельность и остаться незаметными для некоторых средств защиты.

Например, антивирус может либо не задетектировать атаку, либо назвать легитимный инструмент, который используется для взлома, «нежелательным ПО», увеличив время реакции оператора SOC и дав больше времени нарушителям.

Примеры «законных» инструментов, задействованных в кибератаках, показали в карточках, а у коллег из PT ESC спросили, как распознать их применение и вовремя остановить хакеров.

🔎 Чтобы обнаруживать и останавливать такие кибератаки, нужен комплексный подход, включающий анализ поведения приложений и сетевой активности, отмечают эксперты.

🌐

🔥 Системы класса NTA/NDR и межсетевые экраны нового поколения (к примеру, PT NAD и PT NGFW) способны обнаруживать и блокировать не только хакерские инструменты, но и подозрительные сценарии применения легитимного ПО. В их числе создание скрытых туннелей через различные сервисы туннелирования (Localtonet, Microsoft dev tunnels и др.) и удаленное выполнение команд с использованием PsExec.

⌛️ Песочницы, такие как PT Sandbox, эффективно выявляют вредоносные программы, в том числе замаскированные с помощью упаковщиков типа UPX.

🖥 Для полноценной защиты также рекомендуется применять антивирусы и EDR-решения, например MaxPatrol EDR, которые помогают оперативно выявлять и блокировать подозрительные действия уже на конечных устройствах.

#PositiveЭксперты
@Positive_Technologies

Positive Technologies

🙂

Кибератаки «в законе», или Что делать, если хакеры используют легитимные инструменты

Эксперты PT ESC рассказывают, что такие случаи не редкость. Так, злоумышленники пытаются скрыть свою деятельность и остаться незаметными для некоторых средств защиты.

Например, антивирус может либо не задетектировать атаку, либо назвать легитимный инструмент, который используется для взлома, «нежелательным ПО», увеличив время реакции оператора SOC и дав больше времени нарушителям.

🌐

Please open Telegram to view this post

VIEW IN TELEGRAM

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥11👍6👌4❤3😁1

hottg.com/Positive_Technologies/3584

6.67K viewsJun 21 at 11:07

>>Click here to continue<<

Positive Technologies

Share with your best friend

How to Create Telegram Channels on Mobile and Web

Telegram channels allow you to host a large audience and to share information with them. An unlimited number of subscribers can join a Telegram channel. In this step-by-step guide, we will show you how to create Telegram channels on mobile and on the web. We’ll also tell you about the difference between Telegram groups and channels, how to add people to your channel, and some admin controls that you’ll need.

🙂 Кибератаки «в законе»

Positive Technologies TG
Webview: 3584
Telegram TG Webview: hottg.com/Positive_Technologies/webview
Telegram TG Channel: Positive Technologies
Telegram Updated:
Warning: filemtime(): stat failed for aCache/aDaily/2025-07-18/post/Positive_Technologies/-3584-3585-3586-3587-3588-3589-3584- in /var/www/hottg/post.php on line 338
1970-01-01 00:00:00

United States America Popular Telegram Group (US)

Warning: Undefined array key 3 in /var/www/hottg/function.php on line 115

Fatal error: Uncaught mysqli_sql_exception: Can't create/write to file '/tmp/#sql-temptable-a06e-4d0a63-1990.MAI' (Errcode: 28 "No space left on device") in /var/www/hottg/function.php:216 Stack trace: #0 /var/www/hottg/function.php(216): mysqli_query() #1 /var/www/hottg/function.php(115): select() #2 /var/www/hottg/post.php(351): daCache() #3 /var/www/hottg/route.php(63): include_once('...') #4 {main} thrown in /var/www/hottg/function.php on line 216