Самое важное из мира IT — в канале MAX ⚡️ «Код.ру» Не каждая атака на промышленную сеть начинается с вредоносного файла. Иногда злоумышленнику достаточно того, что уже есть внутри компании: легитимной учетной записи, удаленного доступа, инженерной станции, штатной утилиты и пары команд, которые сама система считает разрешенными. В офисной ИТ-среде это уже знакомый сценарий. Атакующий не всегда приносит новый инструмент, который можно поймать по хешу или сигнатуре. Он использует PowerShell, WMI, RDP, VPN, командную строку, штатные средства администрирования и украденные учетные данные...