Иногда, при скачивании файлов из интернета, с помощью браузера Google Chrome, можно столкнуться с проблемой, что браузер не скачивает файл, а его блокирует. И отображается сообщение "Chrome заблокировал...

PlugX - очень старый инструментарий. Мы его наблюдали у заказчиков еще в 2016, вполне возможно, появился он еще раньше. По причине того, что ребята его использующие, предположительно, находятся на службе и компрометация для них - боевая задача, которая не может быть не выполнена, а если доступ потерян, он должен быть возвращен, PlugX продолжает поддерживаться, развиваться и до сих пор используется. В заметке поделюсь какие тактики и техники используют ребята-операторы PlugX, по состоянию на весну 2024. После повышения привилегий ВПО создает процесс userinit.exe с различными целочисленными параметрами,...