🎤 Где искать следы атакующего при компрометации 1С
🎤 Где искать следы атакующего при компрометации 1С В этом году мы опубликовали разбор реальных атак, в которых злоумышленники использовали некорректные настройки 1С. Такие атаки могут в конечном итоге привести к шифрованию данных, удалению виртуальных машин и другим деструктивным последствиям. Но как расследовать такой инцидент, если он уже произошел? В данном материале мы поделимся нашим практическим опытом: расскажем, с чего начинается расследование, какие артефакты нужно искать и как анализировать журнал регистрации 1С с учетом его специфики. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
37 просмотров