Security Lab

Глоссарий

. 


Интеллект Будущего

Future Intelligence (Интеллект Будущего) - это подход, который используется для прогнозирования и анализа тенденций и изменений в будущем.

Future Intelligence

Future Intelligence - это компания, которая занимается разработкой и предоставлением решений для интеллектуального анализа данных.

Coveware

Coveware - это компания, которая занимается решениями для борьбы с распространением вредоносного ПО и защиты от киберугроз.

Resilience

Resilience - это компания, которая занимается разработкой и предоставлением решений для обеспечения безопасности и устойчивости в цифровой экономике.

2FA

2FA, или двухфакторная аутентификация, - это метод дополнительной защиты аккаунта, который помимо пароля требует ввод дополнительного кода или подтверждения при входе.

Credential stuffing

Credential stuffing (подстановка учетных данных) - это метод кражи данных, который используется злоумышленниками для доступа к учетным записям в Интернете.

Эксфильтрация

Эксфильтрация - это метод взлома, который заключается в извлечении информации из системы или сети, не используя открытый доступ или пароль.

DNS Hijacking

DNS Hijacking (Перехват DNS) - атака, при которой злоумышленник при помощи вредоносного ПО изменяет IP-адрес ресурса и перенаправляет жертву вместо запрошенного ею сайта на скомпрометированный сервер, который контролирует преступник.

Quantum Builder

Quantum Builder - гибко настраиваемый инструмент для создания вредоносных LNK-файлов, а также полезных нагрузок HTA, ISO и PowerShell, с помощью которых вредоносное ПО попадает на устройства жертв.

MLNK Builder

MLNK Builder - инструмент для генерации вредоносных LNK-ярлыков.

IcedID

Вредоносное ПО IcedID появилось в 2017 году как модульный банковский троян, но с тех пор превратилось в дроппер, который обычно используется для получения первоначального доступа к корпоративным сетям.

Bumblebee

Bumblebee - загрузчик вредоносного ПО, предположительно созданный синдикатом Conti и предназначенный для развертывания полезных нагрузок.

Десериализация

Десериализация — это процесс преобразования данных из «плоского» представления (строки, байтового потока или файла) обратно в объект в памяти программы.

Движок антивируса

Движок антивируса - это составная часть антивирусной программы, которая отвечает за основные функции защиты: сканирование файлов и памяти, обнаружение и удаление вредоносного кода.

Дамп

Дамп (dump) - это снимок состояния данных в определенный момент времени.