Analyzing Malicious Link Files - Identifying Initial Access Techniques
Malware authors use a variety of methods to help them gain an initial foothold on an endpoint.
🔥 FREE DOWNLOADABLE PDF - MALICIOUS DOCS QUICK REFERENCE
https://quickreference.thecyberyeti.com/malicious-docs
In this video, we'll analyze three different link (or LNK) files to see how they are abused. We'll use basic tools to grab their content and procmon to capture activity. This will allow us to understand where the next stage payload is coming from and identify the potential threat.
Cybersecurity, reverse engineering, malware analysis and ethical hacking content!
🎓 Courses on Pluralsight 👉🏻 https://www.pluralsight.com/authors/josh-stroschein
🌶️ YouTube 👉🏻 Like, Comment & Subscribe!
🙏🏻 Support my work 👉🏻 https://patreon.com/JoshStroschein
🌎 Follow me 👉🏻 https://twitter.com/jstrosch, https://www.linkedin.com/in/joshstroschein/
⚙️ Tinker with me on Github 👉🏻 https://github.com/jstrosch
Sample SHA2s, can be found on Malware Bazaar:
60701bdae4b33de7c53e4a0708b7187f313730bd09c4c553847134f268160a73 buenoroff
bdd7f44f8f1a8b962f5eea74b609c06e792bbf9def807bb7b5bcc81d6aef4533 guildma
3bf1e10ec328ccd9d99e88e2767686851c501426c946ba4e86248d409e880b35 qbot
00:00 Introduction
00:34 The First LNK File
00:45 The LNK File Extension in Windows
01:21 LNK File Properties
01:36 VIewing LNK Target Property
02:27 The Next LNK File - Qbot
03:19 File #3
03:53 Viewing the Command in VSCode
04:42 Using ProcMon to Capture Activity
05:26 Analyzing the Process Tree
06:40 Viewing Strings
07:08 Viewing the Full Command
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Analyzing Malicious Link Files - Identifying Initial Access Techniques», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.