Токсичные ярлыки в Windows: старый артефакт, не забытый хакерами, но частично забытый криминалистами

В одной из прошлых статей мы рассказывали о таком криминалистическом артефакте, как Windows 10 Timeline, об утилитах для его анализа и о том, какие сведения из него можно извлечь при расследовании инцидентов. Сегодня мы поговорим о ярлыках Windows. Игорь Михайлов, специалист Лаборатории компьютерной криминалистики Group-IB, рассказывает, в каких атаках они используются и как детектировать подобные файлы. Читать дальше →

//z-na.amazon-adsystem.com/widgets/onejs?MarketPlace=US&adInstanceId=c37350ad-7b43-484a-a4c9-8791f50ebb0e

via Blogger http://vladislav-karelin.blogspot.com/2020/03/windows.html #181ap

from WordPress https://vladislavkarelin.wordpress.com/2020/03/30/%d1%82%d0%be%d0%ba%d1%81%d0%b8%d1%87%d0%bd%d1%8b%d0%b5-%d1%8f%d1%80%d0%bb%d1%8b%d0%ba%d0%b8-%d0%b2-windows-%d1%81%d1%82%d0%b0%d1%80%d1%8b%d0%b9-%d0%b0%d1%80%d1%82%d0%b5%d1%84%d0%b0%d0%ba%d1%82/


https://habrastorage.org/webt/ib/vd/m5/ibvdm54ml2ebf_akdc84hqcb4z0.jpeg