EN | RU

Scam Stack — Расследования киберугроз

ERMAC 3.0: разбираем банковский троян изнутри

ERMAC 3.0: разбираем банковский троян изнутри

#Статья #Форензика

В мои руки попал исходный код банковского трояна ERMAC 3.0. Разбираю как он крадёт криптокошельки, перехватывает SMS, подменяет адреса в буфере обмена — и почему авторы всё равно не получат работу в нормальной компании.

Почему VPN тебя не спасёт: как работает Whonix и как собрать свой VPN-шлюз с изоляцией трафика

Почему VPN тебя не спасёт: как работает Whonix и как собрать свой VPN-шлюз с изоляцией трафика

#Статья

VPN-клиент на компьютере — это софт, который можно обойти. Whonix решает это физической изоляцией: рабочая машина не имеет прямого выхода в интернет. Разбираем принцип и собираем свой аналог с быстрым VPN вместо Tor.