Śledztwo odporne na manipulację: analiza incydentów z pełną rekonstrukcją ścieżki ataku
Kierownik SOC dostaje raport: atak przypisano grupie APT29, bo jej narzędzia łączą się z tym samym serwerem C2 co w poprzednich kampaniach. Tyle że ten sam adres IP obsługuje dziesiątki innych grup i kampanii phishingowych,…
