Запутанная кроличья нора, связанная с пугающими товарами.

Описание: На этой неделе к нам присоединилась Марсель Ли (  / marcellelee  , консультант и исследователь в области кибербезопасности, которая обсудит тему «Методы анализа угроз: расследование кампании по распространению мобильного вредоносного ПО». Она подробно расскажет, как обычный клик по статье в Google News привел к появлению всплывающего окна с вредоносным ПО на мобильном устройстве — и к более глубокому расследованию более масштабной кампании.

Используя бесплатные инструменты, такие как Censys, URLScan, VirusTotal и CyberChef, она, работая с двумя доменами, обнаружила более 100 связанных доменов, общую инфраструктуру и ссылки на сомнительные антивирусные приложения в Google Play Store. Полученные данные сопоставлены с фреймворком MITRE ATT&CK, демонстрируя, как свободно доступные ресурсы могут обеспечить значимую и действенную информацию об угрозах.

Исследование можно найти здесь:

•
⁠ (https://www.infoblox.com/blog/threat-...) Методы работы CTI: Расследование кампании по распространению мобильного вредоносного ПО (https://feedly.com/ti-essentials/post...)

Узнайте больше о ваших вариантах рекламы. Посетите megaphone.fm/adchoices (https://megaphone.fm/adchoices)