Forwarded from Alien Lab
Azeria-Labs
Writing ARM Assembly (Part 1)
Forwarded from Order of Six Angles
Chinese APT group targets India and Hong Kong using new variant of MgBot malware
https://blog.malwarebytes.com/threat-analysis/2020/07/chinese-apt-group-targets-india-and-hong-kong-using-new-variant-of-mgbot-malware/amp/?__twitter_impression=true
https://blog.malwarebytes.com/threat-analysis/2020/07/chinese-apt-group-targets-india-and-hong-kong-using-new-variant-of-mgbot-malware/amp/?__twitter_impression=true
Forwarded from SecurityLab.ru
Разработчики банковского Android-трояна Cerberus намерены продать весь свой проект целиком. Торги будут проходить в виде аукциона, и стартовая цена составляет $50 тыс. За $100 тыс. разработчики готовы расстаться со своим детищем, не торгуясь. За свои деньги покупатель получит исходный код трояна, APK, модули, панель администрирования, серверы, списки действующих и потенциальных клиентов, руководство по установке и скрипты, необходимые для слаженной работы всех компонентов.
Банковский Android-троян Cerberus выставлен на аукцион
Банковский Android-троян Cerberus выставлен на аукцион
SecurityLab.ru
Банковский Android-троян Cerberus выставлен на аукцион
Cerberus представляет собой первое в мире вредоносное ПО с функцией похищения кодов двухфакторной аутентификации.
Занимательная_информатика_Центральный_процессор_Манга_PDFDrive_com.pdf
42.8 MB
Увлекательная ЦП манга
Forwarded from SecurityLab.ru
Киберцентр НАТО в Таллине (NATO Cooperative Cyber Defence Centre of Excellence, NATO CCDCOE) выпустил новый справочник самых популярных техник, использующихся исследователями безопасности для изучения вредоносного ПО.
Киберцентр НАТО выпустил руководство по анализу вредоносного ПО
Киберцентр НАТО выпустил руководство по анализу вредоносного ПО
SecurityLab.ru
Киберцентр НАТО выпустил руководство по анализу вредоносного ПО
В «Malware Reverse Engineering Handbook» представлены базовые методы анализа вредоносного ПО для Windows.
Forwarded from Хакер Володя
Researchers still don't know why this Atari 2600 game works.
В этой истории прекрасно всё. В игре для Atari 2600 настолько крутой алгоритм генерации лабиринтов, что спустя десятки лет никто так и не смог понять, как он работает. И даже сам разработчик затрудняется ответить: он закодил всё это по пьяни и на следующее утро благополучно забыл.
The basic maze generating routine had been partially written by a stoner who had left. I contacted him to try and understand what the maze generating algorithm did. He told me it came upon him when he was drunk and whacked out of his brain, he coded it up in assembly overnight before he passed out, but now could not for the life of him remember how the algorithm worked.
https://www.techspot.com/news/85622-nobody-sure-what-makes-atari-2600-game-entombed.html
В этой истории прекрасно всё. В игре для Atari 2600 настолько крутой алгоритм генерации лабиринтов, что спустя десятки лет никто так и не смог понять, как он работает. И даже сам разработчик затрудняется ответить: он закодил всё это по пьяни и на следующее утро благополучно забыл.
The basic maze generating routine had been partially written by a stoner who had left. I contacted him to try and understand what the maze generating algorithm did. He told me it came upon him when he was drunk and whacked out of his brain, he coded it up in assembly overnight before he passed out, but now could not for the life of him remember how the algorithm worked.
https://www.techspot.com/news/85622-nobody-sure-what-makes-atari-2600-game-entombed.html
TechSpot
Researchers still don't know why this Atari 2600 game works
Launched on the Atari 2600 in 1982, it tasks players with traversing down a continuous vertically-scrolling maze while trying to dodge enemies. Since early game cartridges didn't...
Forwarded from SecurityLab.ru
Япония начала работу над глобальным сервисом квантового распределения ключей. В рамках проекта до 2024 года планируется построить сеть, включающую более 100 квантовых криптографических устройств и 10000 пользователей по всему миру, пишет The Register. Также будут разработаны четыре технологии:
Япония начала работу над созданием глобальной квантовой криптосети
Япония начала работу над созданием глобальной квантовой криптосети
SecurityLab.ru
Япония начала работу над созданием глобальной квантовой криптосети
На реализацию проекта в первый год правительство Японии выделило $13,3 млн.
Forwarded from SecurityLab.ru
Зампред правления банка Станислав Кузнецов добавил, что, по прогнозам специалистов кредитной организации, к 2021 году также киберпреступников в России станет на 30% больше.
Сбербанк: Потеря экономики РФ от кибератак составит до 7 трл. руб в год
Сбербанк: Потеря экономики РФ от кибератак составит до 7 трл. руб в год
SecurityLab.ru
Сбербанк: Потеря экономики РФ от кибератак составит до 7 трл. руб в год
По тем же прогнозам, к 2021 году киберпреступников в России станет на 30% больше.
Forwarded from canyoupwn.me
Reverse Engineering Starling Bank (Part I): Obfuscation Techniques
https://hot3eed.github.io/2020/07/30/starling_p1_obfuscations.html
https://hot3eed.github.io/2020/07/30/starling_p1_obfuscations.html
hot3eed.github.io
Reverse Engineering Starling Bank (Part I): Obfuscation Techniques
Reverse Engineering Starling Bank (Part I): Obfuscation Techniques 2020-07-30
Forwarded from SecurityLab.ru
Иногда лечение может оказаться хуже, чем сама болезнь. То же самое относится и к уязвимостям – в некоторых случаях исправления доставляют гораздо больше проблем, чем она сама. Примером является патч от Red Hat для недавно раскрытой уязвимости BootHole в загрузчике GRUB2.
Патч для уязвимости BootHole от Red Hat вызывает сбой в загрузке ОС
Патч для уязвимости BootHole от Red Hat вызывает сбой в загрузке ОС
SecurityLab.ru
Патч для уязвимости BootHole от Red Hat вызывает сбой в загрузке ОС
У некоторых пользователей после установки исправления система перестала загружаться.
Forwarded from SecurityLab.ru
Сотрудники управления «К» МВД Беларуси совместно с Киберполицией Великобритании и Румынии выявили участника международной киберпреступной группировки, использовавшей на протяжении 2017-2018 годов вымогательское ПО GandCrab.
Хакер из Гомеля заработал более $2 млрд с помощью вымогателя GandCrab
Хакер из Гомеля заработал более $2 млрд с помощью вымогателя GandCrab
SecurityLab.ru
Хакер из Гомеля заработал более $2 млрд с помощью вымогателя GandCrab
Жертвами хакера стали пользователи почти из ста стран, включая Индию, США, Украину, Великобританию, Германию и пр.
Forwarded from vx-underground
Что из себя представляет сайт vx-underground?
Архивы
Коллекция материалов от z0mbie/29a, VxHeaven, kernelmode, APT1 и.д.
Исходники вредоносных программ
Исходные коды вредоносных программ на Perl, PHP, Python, JS, C, ASM и т.д. Черви, трояны, полиморфные движки и много чего еще.
Электронные журналы (zines)
Коллекция легендарных андерграунд журналов от вирусописателей, от интервью и философии до описания всевозможных техник.
Статьи
Старые и новые статьи о VX техниках
Образцы вредоносных программ
Огромное количество образцов для анализа (3.4 миллиона на данный момент, 900 Гб в сжатом виде). Доступно скачивание в виде торрента, не требует регистрации. Коллекция постоянно обновляется.
Переводы
Переводы статей от комьюнити vx-underground на различные языки (Арабский, Французский, Греческий, Русский, Испанский). Данный раздел новый и активно развивается. Если вы хотите помочь сообществу в переводах, пишите в официальный твиттер
Но VX-underground - это не только просто сайт. Это большое международное сообщество людей, которые любят свое дело и открыто делятся своими знаниями!
Архивы
Коллекция материалов от z0mbie/29a, VxHeaven, kernelmode, APT1 и.д.
Исходники вредоносных программ
Исходные коды вредоносных программ на Perl, PHP, Python, JS, C, ASM и т.д. Черви, трояны, полиморфные движки и много чего еще.
Электронные журналы (zines)
Коллекция легендарных андерграунд журналов от вирусописателей, от интервью и философии до описания всевозможных техник.
Статьи
Старые и новые статьи о VX техниках
Образцы вредоносных программ
Огромное количество образцов для анализа (3.4 миллиона на данный момент, 900 Гб в сжатом виде). Доступно скачивание в виде торрента, не требует регистрации. Коллекция постоянно обновляется.
Переводы
Переводы статей от комьюнити vx-underground на различные языки (Арабский, Французский, Греческий, Русский, Испанский). Данный раздел новый и активно развивается. Если вы хотите помочь сообществу в переводах, пишите в официальный твиттер
Но VX-underground - это не только просто сайт. Это большое международное сообщество людей, которые любят свое дело и открыто делятся своими знаниями!