- 20 минут, 15 июня 2021
Вспомнить все: анализ памяти для поиска следов commodity malware
За последний год Trickbot, Qakbot и Dridex укрепили свои позиции в списках самого активного вредоносного ПО. Подобные вредоносные программы часто являются катализаторами всевозможных кибератак, в том числе со стороны операторов-вымогателей.
Сегодня специалистам особенно важно понимать, что данное ВПО делает, попадая в систему, и как оно становится промежуточным звеном для более разрушительных программ.
На вебинаре Светлана Островская, тренер Лаборатории компьютерной криминалистики Group-IB, поделится универсальным набором знаний о commodity malware и покажет, как проводить анализ памяти для поиска его следов.
В ходе вебинара вы сможете:
- Познакомиться с последними трендами ВПО
- Научиться искать следы аномальной активности в памяти
- Извлекать вредоносную полезную нагрузку
Этот вебинар предназначен для:
- Технических специалистов с опытом в информационной безопасности
- Специалистов по информационной безопасности
- Специалистов с опытом в компьютерной криминалистике
Возникли вопросы?
Свяжитесь с нами по телефону
или по электронной почте webinar@group-ib.com
Заполните форму, чтобы получить доступ к записи вебинара
Возникли вопросы?
Свяжитесь с нами по телефону
или по электронной почте webinar@group-ib.com
Эксперт Group-IB

Svetana Ostrovskaya
Тренер по компьютерной криминалистике
Group-IB — один из ведущих разработчиков решений для детектирования и предотвращения кибератак, выявления фрода и защиты интеллектуальной собственности в сети. Система сбора данных о киберугрозах Group-IB Threat Intelligence признана одной из лучших в мире по версии Gartner, IDC и Forrester.
В основе технологического лидерства компании – 18-летний опыт расследования киберпреступлений по всему миру и более 70 000 часов реагирования на инциденты ИБ, аккумулированные в крупнейшей в Восточной Европе Лаборатории компьютерной криминалистики и круглосуточном центре оперативного реагирования CERT-GIB.
Group-IB — партнер и участник совместных расследований Interpol и Europol, поставщик решений в сфере кибербезопасности.
Узнайте больше