Группа Qilin, действующая по модели ransomware-as-a-service (RaaS), совершила качественный скачок в тактиках кибератак. Вместо традиционного шифрования файлов операторы сделали ставку на агрессивные стратегии уклонения, способные нейтрализовать самые современные средства enterprise-grade защиты. Ключевым маркером этого сдвига стал разработанный группировкой инструментарий, демонстрирующий глубокую экспертизу в эксплуатации ядра Windows и компрометации систем безопасности. Для минимизации следов на этапе доставки Qilin применяет кастомный загрузчик, написанный на Rust. Его главная особенность — использование техники reflective loading Portable Executable (PE)...

Утилита ESXi Community Packaging Tools предназначена для создания собственных пакетов для VMware ESXi в форматах VIB (VMware Installation Bundle) and ZIP (VMware Offline Bundle). Утилиту добавил в Сборку для системного администратора. Собранные пакеты получают уровень доверия (acceptance level) Community Supported. Автор утилиты Андреас Питц и блогер v-front.de выпустил последнюю версию утилиты 2.4 довольно давно, она поддерживает ESXi 5.x/6.x. Но я её успешно использую и для создания пакетов для ESXi 7...