БХ

Белый Хакер

IT и технологии · 5 июля 2026 г.

Открыть канал в MAX

🤒 Blind Eagle | APT-C-36 учится прятаться от аналитиков

🤒 Blind Eagle | APT-C-36 учится прятаться от аналитиков Группировка APT-C-36, она же Blind Eagle, известная фишингом против финансового сектора минимум с 2018 года, впервые добавила многоуровневую антивиртуализацию и тяжёлую обфускацию, серьёзно осложнив разбор в песочницах и ручной реверс. — Заражение стартует с письма и вложения SVG под тему колумбийского суда: внутри ссылка на Bitbucket и пароль к архиву с легитимным exe и тремя DLL. Приём не нов по частям, но собранный вместе выводит Blind Eagle из ниши шумного фишинга в лигу групп, всерьёз затачивающихся под обход анализа. 🎤 Чтиво #APT #AntiVM #DLLsideloading / White Hat / max.ru/kind_hack