Bimbosecurity

Мась, вот стану директоркой и первым делом велю R&D заменить какой-нибудь аббревиатурой поприятнее. Например, D&G 👛💜🐆

Денег потратим столько же, импакт для бизнеса не изменится, а моего удовольствия прибавится в разы. Как тебе идея?

Масюш, однажды хакерки обязательно начнут сверяться с моим рабочим расписанием и производственным календарем, и не ровно в обратную сторону, а нормально. Ну а пока так((

Выезжаю уже, что там у тебя случилось? 👄💅🔫

Солнц, тут опять саплай-чейн опять! Помнишь, это как я выпустила дополнительную карту к твоему счету и полетела шоппиться в Дубай?

Так вот, котики из Phylum рассказали, что еще в феврале 2024 года китайская компания получила доступ как к домену polyfill.io, так и соответствующему GitHub-репозиторию. И разумеется, мобильные устройства тут же начали заражаться малварью через любой сайт, взаимодействующий с cdn.polyfill.io.

А вообще, Polyfill.js — это всего лишь библиотека, позволяющая использовать современный функционал старым браузерам.

Так что, сладкий, ты теперь можешь заразиться не только от своей нынешней метелки или через сайтики всякие, а еще и вот так! 💇‍♀️💋✨

Масюш, я опять забыла пароль к парольному менеджеру. Пробовала найти его в логах стилеров (как ты в прошлый раз)), но увы — я не открываю все подряд... 🔫🐈🍸

Мась, тебя хоть и не Дима зовут, но пилот на вашей стороне давай проведи там побыстрее, SOC сам себя не оплатит 🧸💗🐆

Мой хороший, краулинг публичных отчетов — это не Threat Intelligence 😘😘

Масюш, я тут схемку атаки одну модную провела. Прикупила себе вот, зацени
На что? На твою VISA Platinum конечно, дурачок))

FreeIpa? Фу, мась, пиво не люблю 🦋💘🤮

Зай, это какой-то кошмар, весь день сегодня икала. Походу опять кто-то моим именем сервис на цтфе назвал. Судя по тому, как часто и сильно — там гроб 😭🍸☠️

Потомки мои, масюш
Будут счастливыми
Реверсить не будут они

🍜🎎🌸🌱🇯🇵

Red curl, мась, это та рыжая дрянь, к которой ты клеился на корпорате 🐶🖕😭

Масюш, котики из Mandiant пересчитали всех рансомщиков (прямо как я считаю твои денежки) и выяснили, что они буквально косплеят меня, представляешь!

💳 Во-первых, в 2023 году они снова стали очень активными, прямо как я в статье твоих расходов.

🛍️Во-вторых, такие же модные. Но гонятся не за сумочками LV, а за новыми вариантами вымогательского ПО.

👙В-третьих, буквально все понимают с первого свидания: в среднем с получения первоначального доступа до выкупа проходит всего 48 часов.

💍Ну и, разумеется, им тоже подавай бренды – чаще всего для пост-эксплуатации используются коммерческие инструменты и легитимное ПО.

Так что, котюнь, самое время разобраться с тем, как защитить себя — я на связи, звони ;))

Масюш, на этой неделе давай чтобы без инцидентов
Я уехала на ПМЭФ, вживую посмотреть на тех самых мужчинок с НДФЛ 22% 💵💍👘

Масюш, на выходных поедем в ТЦшку, проводить нагрузочное тестирование твоего кошелька 💲🛀😳

Мась, вот покемон есть такой розовый и большой, мой любимый. Видел такого?😳

Так вот, предлагаю его сделать маскотом Докера вместо кита, ибо опомниться и уйти из РФ спустя два года — это сильно💅

Солнц, завоз в ЦУМе? Меня интересуют только новые семплы с vx-underground 💵🫦👗

Масюш, я конечно приготовилась сыграть в Standoff 13, но что толку, если денежный приз там все равно разыграли как на Поле чудес 🏎️💍🛍️

Мась, сходила я на этой твой PHD хваленый, но так и не поняла 🥰🛀

Что за технологии и в чем они такие позитивные, ты мне объясни 🐱💋👄

BIMBO ATT&CK 👛💅💕
Tactic: Defense Evasion
T1036: Masquerading
Сделать такой мейк, чтобы тебя не узнали и не пустили в офис, пойти пить лавандовый раф на ближайшей веранде чтобы не реверсить АСУ ТП

👻👠💳