🎥 Вышла запись доклада Angara Security с OFFZONE 2026 — «GOFFEE Break: новые атаки гру...
🎥 Вышла запись доклада Angara Security с OFFZONE 2026 — «GOFFEE Break: новые атаки группировки Paper Werewolf» Всё началось с одного подозрительного сетевого события. А закончилось расследованием, которое позволило увидеть гораздо больше одного инцидента. Александр Гантимуров и Ян Блинов из команды Angara MTDR рассказывают, как специалисты: 🔸 восстанавливали картину атаки после зачистки серверов; 🔸 вышли на инфраструктуру GOFFEE / Paper Werewolf; 🔸 разобрали Mythic-агент и выяснили, почему назвать его просто модифицированным Poseidon — значит упустить несколько лет его развития; 🔸 восстановили путь атаки через подрядчика и доверенные связи; 🔸 обнаружили в инфраструктуре злоумышленников данные об активности более чем по 150 организациям. Один сигнал SOC превратился в расследование более широкой операции GOFFEE. Ваша сеть заканчивается на периметре. Атака — нет. ➡️ Запись выступления уже доступна — смотрите по ссылке. 📱 ВКонтакте | 🌐 Сайт