Сегодня снова поговорим о нашей «любимой» APT-группировке GOFFEE.
Разберём, как мы исследовали агентов COW — наследника Poseidon, какие особенности и механизмы их работы удалось выявить.

Также расскажем, как проходило выявление и устранение активности GOFFEE в инфраструктуре: от обнаружения следов компрометации до анализа и реагирования.

И, конечно, посмотрим видео, посвящённое GOFFEE, где наглядно разберём отдельные этапы исследования.
GOFFEE. COW. Poseidon. Анализ, выявление и противодействие.

#APT