#анализ_вредоносного_по — Public Fediverse posts

[Перевод] Оптимизация правил YARA: руководство по ускорению и точности сканирования

Грамотно написанные YARA-правила обеспечивают высокую скорость и точность сканирования. Однако при неправильном подходе этот полезный инструмент «легким движением руки» превращается в пожирателя CPU, особенно когда сигнатуры исчисляются десятками, а количество файлов для анализа — миллионами. В статье приведем полезные лайфхаки, которые помогут оптимизировать правила, сократить избыточные вычисления и избежать распространенных ошибок. Для подготовки данного гайда мы использовали материалы, размещенные в открытом доступе на гитхабе . Рекомендации статьи применимы ко всем версиям YARA, начиная с 3.7 и выше. Всё еще пишете YARA-правила «на глазок»? Тогда мы идем к вам…

https://habr.com/ru/companies/garda/articles/1088954/

#yara #yaraправила #анализ_вредоносного_по #сетевая_безопасность

[Перевод] Как навести порядок в оформлении YARA-правил

Привет, Хабр! Меня зовут Максим Мотиков, я специалист по кибербезопасности в «Гарде». Написать рабочее yara-правило несложно. Создать такое правило, которое через полгода поймет не только автор, но и любой другой аналитик в команде — задачка со звездочкой. У YARA нет строгого стандарта на то, как называть правило, что писать в meta и как оформлять условие. Каждый пишет как привык, и со временем база правил превращается в набор разномастных, подчас не очень логичных файлов. Под катом делюсь переводом гайда по оформлению YARA-правил, который помог нам систематизировать разработку правил. В этом руководстве уже собрано почти все необходимое — от правил именования до классификации строк по степени специфичности.

https://habr.com/ru/companies/garda/articles/1060284/

#yara #анализ_вредоносного_по #правила_yara #yaraправила #информационная_безопасность #сетевая_безопасность

Договор поставки ВПО: больше правок не вижу

Специалисты Angara MTDR провели исследование новой фишинговой рассылки хакерской группировки Rare Werewolf (Rezet, Librarian Ghouls) . При открытии вложения на компьютер пользователя устанавливается приложение удалённого управления компьютером AnyDesk в скрытом режиме и утилиты для извлечения паролей из браузеров и почты. Загрузка компонентов атаки осуществляется в несколько этапов, на каждом из которых используются зашифрованные архивы с целью минимизации срабатывания средств защиты.

https://habr.com/ru/companies/angarasecurity/articles/1056230/

#фишинг #впо #anydesk #социальная_инженерия #анализ_вредоносного_по #безопасность_почты #rare_werewolf

Облачный абордаж: как Space Pirates остается в инфраструктуре, растворяясь в трафике легитимных облачных сервисов

APT-группировка Space Pirates и облачные C2-каналы: LuckyStrike Agent с C2 на базе Yandex Cloud и новый бэкдор PhantomCloud , использующий OneDrive и Dropbox для скрытого управления — обо всём этом мы поговорим в этой статье.

https://habr.com/ru/articles/980830/

#PhantomCloud #space_pirates #анализ_вредоносного_по #вредоносное_программное_обеспечение #вредоносное_по #облачные_сервисы

Анализируем вредоносное ПО на примере семпла от группировки BO Team: подробный мануал для начинающих

Хабр, всем привет! На связи Никита Полосухин, ведущий аналитик центра мониторинга и реагирования на кибератаки RED Security SOC. Сегодня мы разберем loader от группировки BO Team. Материал предназначен для начинающих ИБ-специалистов и представляет собой краткий мануал, который поясняет, как быстро определить функциональность вредоносного ПО, достать из семпла индикаторы и какие инструменты можно использовать для анализа.

https://habr.com/ru/companies/ru_mts/articles/980374/

#BO_Team #RED_Security #анализ_вредоносного_ПО #реверсинжиниринг #Кибербезопасность #Loader #Stealer #анализ_памяти #статический_анализ #динамический_анализ