Кейс RED Security: как отличить ИИ от человека в автоматизированной кибератаке
Хабр, привет! На связи Никита Полосухин, ведущий аналитик центра мониторинга и реагирования на кибератаки RED Security SOC. В этом посте расскажу о недавней атаке на крупную российскую коммерческую компанию. В расследовании атаки участвовала наша команда. Атакующий прошел через цепочку уязвимостей внешнего и внутреннего периметра, полностью скомпрометировал домен организации — и все с помощью ИИ. Не буду разливать воду, сразу к делу.
https://habr.com/ru/companies/ru_mts/articles/1106716/
#soc #active_directory #реагирование_на_инциденты #dcsync #ииагенты #red_security #цифровая_форензика #artex #вебшеллы #автоматизированные_атаки