Pasitikėjimas yra laukas, o ne jausmas
Trumpa pastaba apie tai, kaip HECAVEX nurodo analitinį pasitikėjimą ir atskiria įrodymus nuo išvadų.
Kibernetinių grėsmių žvalgyba ir skaitmeniniai tyrimai
Žvalgyba už indikatorių ribų
Tiriame infrastruktūrą, elgseną ir žmones už skaitmeninių grėsmių.
Visi tyrimai →Naujausi tyrimai
Rodyti visus →Pristatome HECAVEX
Kodėl atsirado HECAVEX ir kaip šiame nepriklausomame grėsmių žvalgybos leidinyje bus vertinami įrodymai, neapibrėžtumas ir skaitmeniniai tyrimai.
Kai fake news, scamai ir cloaking susitinka vienoje vietoje.
Tyrimas, kaip netikros naujienos, investicinis sukčiavimas ir cloaking sujungiami į vieną aukų atrankos bei monetizavimo infrastruktūrą.
MFA nėra panacėja ir laikas nustoti apsimetinėti kad yra
Kodėl MFA yra būtina, bet nepakankama apsauga nuo session theft, AiTM, token replay, OAuth abuse ir šiuolaikinio account takeover.
Registrų centro duomenų vagystė — Part 2
Antroji Registrų centro duomenų vagystės analizės dalis apie pavogtos tapatybės, teisėtų prieigų ir aptikimo spragų reikšmę.
Registrų centro duomenų vagystė, kai "čia tik duomenys" staiga tampa nacionalinio saugumo klausimu.
Kodėl didelio masto Registrų centro duomenų vagystė nėra vien privatumo incidentas, o potencialus žvalgybos ir nacionalinio saugumo klausimas.
Tyrimų kryptys
Rodyti visus →Atrinkti tyrimai
Informacijos gamyklos prie Lietuvos sienos. Kaip Rusijos ir Baltarusijos informacinės operacijos veikia prieš Lietuvą, NATO ir Europą
Kaip Rusijos ir Baltarusijos informacinės operacijos kuria, lokalizuoja ir platina naratyvus prieš Lietuvą, NATO ir Europą.
ClickFix. Kodėl šiuolaikiniai TA nebeieško pažeidžiamumų, o ieško žmonių
ClickFix kampanijų anatomija: kaip netikri patikrinimai paverčia vartotoją vykdymo mechanizmu ir ką turi matyti SOC bei CTI komandos.
Vienas scam domenas retai būna vienas. Kaip PIVOTING padeda atsekti sukčiavimo infrastruktūrą
Praktinis infrastruktūros pivoting metodas, padedantis nuo vieno sukčiavimo domeno pereiti prie susijusių hostų, šablonų ir backend sistemų.
Kas rengia tyrimus
Deividas Lis
Buvęs elektroninių nusikaltimų tyrėjas, kibernetinių grėsmių žvalgybos praktikas ir viešas pranešėjas. HECAVEX atskiria patvirtintus faktus, analitines išvadas ir neapibrėžtumą.
Apie autorių ir leidinį →Sekite tyrimus
Nauji tyrimai be sekimo technologijų
Prenumeruokite kalbos RSS srautą arba sekite Deividą „LinkedIn“. HECAVEX nenaudoja reklamos sekiklių ar rinkodaros pikselių.