Pasitikėjimas yra laukas, o ne jausmas
Trumpa pastaba apie tai, kaip HECAVEX nurodo analitinį pasitikėjimą ir atskiria įrodymus nuo išvadų.
HECAVEX / LT
Tyrimai
Tyrimai, techninė analizė ir žvalgybos pastabos.
Pristatome HECAVEX
Kodėl atsirado HECAVEX ir kaip šiame nepriklausomame grėsmių žvalgybos leidinyje bus vertinami įrodymai, neapibrėžtumas ir skaitmeniniai tyrimai.
Informacijos gamyklos prie Lietuvos sienos. Kaip Rusijos ir Baltarusijos informacinės operacijos veikia prieš Lietuvą, NATO ir Europą
Kaip Rusijos ir Baltarusijos informacinės operacijos kuria, lokalizuoja ir platina naratyvus prieš Lietuvą, NATO ir Europą.
Kai fake news, scamai ir cloaking susitinka vienoje vietoje.
Tyrimas, kaip netikros naujienos, investicinis sukčiavimas ir cloaking sujungiami į vieną aukų atrankos bei monetizavimo infrastruktūrą.
ClickFix. Kodėl šiuolaikiniai TA nebeieško pažeidžiamumų, o ieško žmonių
ClickFix kampanijų anatomija: kaip netikri patikrinimai paverčia vartotoją vykdymo mechanizmu ir ką turi matyti SOC bei CTI komandos.
Vienas scam domenas retai būna vienas. Kaip PIVOTING padeda atsekti sukčiavimo infrastruktūrą
Praktinis infrastruktūros pivoting metodas, padedantis nuo vieno sukčiavimo domeno pereiti prie susijusių hostų, šablonų ir backend sistemų.
MFA nėra panacėja ir laikas nustoti apsimetinėti kad yra
Kodėl MFA yra būtina, bet nepakankama apsauga nuo session theft, AiTM, token replay, OAuth abuse ir šiuolaikinio account takeover.
Registrų centro duomenų vagystė — Part 2
Antroji Registrų centro duomenų vagystės analizės dalis apie pavogtos tapatybės, teisėtų prieigų ir aptikimo spragų reikšmę.
Registrų centro duomenų vagystė, kai "čia tik duomenys" staiga tampa nacionalinio saugumo klausimu.
Kodėl didelio masto Registrų centro duomenų vagystė nėra vien privatumo incidentas, o potencialus žvalgybos ir nacionalinio saugumo klausimas.
MISP grėsmių žvalgybai: diegimas, integracija ir automatizavimas [1 dalis]
Praktinis MISP diegimo su „Docker“, pagrindinių duomenų modelių, integracijų ir automatizavimo galimybių vadovas grėsmių žvalgybos komandoms.
Paslėpti pavojai „GitHub“: duomenis vagiantys „Python“ scenarijai
Tyrimas, kaip iš pažiūros nekaltame „GitHub“ projekte paslėptas „Python“ kodas iššifruoja ir paleidžia nuotolinį krovinį, galintį išsiųsti aukos duomenis.
OSINT ir CTI: duetas aktyviai gynybai
Atvirųjų šaltinių žvalgyba ir kibernetinių grėsmių žvalgyba kartu padeda geriau suprasti grėsmių aplinką, anksčiau aptikti riziką ir priimti pagrįstus gynybos sprendimus.
OSINT galimybės: pažangioji „Google“ paieška
Pažangūs „Google“ paieškos operatoriai padeda aptikti įprastoje paieškoje sunkiai randamą informaciją ir yra naudingi OSINT, saugumo tyrimams bei analizei.