Internettleverandører selger tilgang til netflow-data. Powershellskript viser nøyaktig hvilke filer ransomwaregruppene er ute etter. Hacktivister slipper overvåkingsvideoer fra Iransk fengsel.
Internettleverandører selger tilgang til netflow-data
| Noen Internettleverandører distribuerer "netflow"-data til sikkerhetsfirmaer som bruker dette til å spore cyber-angrep og aktørene som står bak angrepene. Netflow-data er metadata fra Internett-kommunikasjon som kan brukes til å finne ut hvilke IP-adresser som kommuniserer med hverandre, og og over hvilke tjenester. Informasjonen kan også brukes til å spore trafikken gjennom VPN-forbindelser, for å finne ut hvor trafikken egentlig kommer fra. |
| Referanser |
https://www.vice.com/en/article/jg84yy/data-b[...]
|
Powershellskript viser nøyaktig hvilke filer ransomwaregruppene er ute etter
| Et PowerShell-skript som brukes av Pysa ransomware gir en sniktitt på hvilke typer data ransomare-gjengen prøver å stjele under et cyberangrep. Filene Pysa er ute etter brukes typisk til å drive utpressing etter angrepet, ved å true med å selge eller spre dataene offentlig. |
| Referanser |
https://www.bleepingcomputer.com/news/securit[...]
|
Hacktivister slipper overvåkingsvideoer fra Iransk fengsel