Рассказываем об экспертизе ПМ на примере новой зафиксированной активности хакерской финансово мотивированной группировки room155 (DarkGaboon, Vengeful Wolf)
Атаки группировки направлены на российские компании и госорганы. Lifting Zmiy оперирует инструментарием с открытым исходным кодом и демонстрирует высокий уровень знания Linux-систем.
EDRSilencer - программа с открытым исходным кодом, созданная с целью блокировки исходящего трафика работающих процессов EDR (агента) с использованием API Windows Filtering Platform (WFP).
