ThreatsDay: как привычные инструменты и настройки становятся точкой входа для атак

Коллеги, хочу обратить внимание на свежий срез угроз в сфере кибербезопасности.

На этой неделе я увидел сразу несколько показательных сценариев: вредоносные NuGet-пакеты, маскирующиеся под игровые читы; троянизированные установщики с RAT и C2-имплантами; а также новую Spirals ransomware, которая успела зашифровать сеть менее чем за 24 часа после первичного проникновения.

Отдельно выделю злоупотребление Chrome Sync для скрытого наблюдения, подмену доверенных репозиториев на GitHub ради кражи данных и обход EDR через bind links в Windows.

Почему это важно: атакующие все чаще используют не «экзотику», а привычные инструменты, настройки и доверие к источнику.

Как Вы сейчас проверяете репозитории, установщики и точки синхронизации? #кибербезопасность #threatintelligence #ransomware #malware