ℹ️ Amatera: кража данных и реагирование на заражение
ℹ️ Amatera: кража данных и реагирование на заражение • Статья об инфостилере Amatera объясняет риски кражи паролей, cookies, токенов и секретов среды разработки. Одно заражение может привести к захвату учетных записей, финансовому мошенничеству и проникновению в организацию, где работает жертва. • Для мониторинга авторы выделяют PowerShell, Rundll32, WebDAV, необычные запланированные задачи и очистку истории PowerShell. • При подтвержденном заражении изоляции устройства недостаточно: с доверенного устройства нужно отозвать активные сессии, сбросить пароли и заменить ключи API, токены и учетные данные SSH. Также следует проверить доступ к почте, облакам и репозиториям. ℹ️ Читать материал 📂 ИБ Книга // max.ru/itbook_library
Канал в каталоге Максиметера
1 935 подписчиков · Книги