TGViewer
ESCalator ESCalator @ptescalator · 8.16K subscribers
Post #786 1.44K
Как исследовать угрозы с PT Fusion

Сегодня в 14:00 (мск) проведем вебинар, на котором разберем ландшафт угроз в России за первое полугодие 2026 года и на реальных примерах покажем, как отслеживать активность хакерских группировок.

Подключайтесь на сайте 🕑

Денис Кувшинов, руководитель направления TI в PT ESC, и Денис Казаков, специалист группы киберразведки, расскажут, как:

1️⃣ найти похожие вредоносные файлы по метаданным и понять, что «одиночный» образец вредоноса вовсе не одиночка.

2️⃣ выявить связи между группировками по используемым техникам и увидеть почерк злоумышленников вместо череды случайностей.

3️⃣ раскрыть инфраструктуру киберпреступников с помощью Passive DNS и найти в ней еще не «засвеченные» в атаках объекты, чтобы оказаться на шаг впереди.

4️⃣ обнаружить характерные URL-паттерны и узнать старых знакомых под новым именем.

#ti
@ptescalator
  • ✍ 8
  • ❤ 5
  • ❤‍🔥 3
  • 👍 3
  • 🔥 3
More from @ptescalator
  1. Sep 29, 2026Post #787
  2. Sep 28, 2026Post #785
  3. Sep 28, 2026Post #784
  4. Sep 25, 2026Мы помогли Apple устранить уязвимость в ядре ее операционных систем Эксперт PT ESC Михаил…
  5. Sep 23, 2026Восстановление EVTX-записей: методы карвинга 🧩 При расследовании инцидентов, когда злоумы…
  6. Sep 18, 2026Post #781
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →