my tweets are severely limited by my lack of understanding of what I am doing.
If you're wondering why those .iso email attachments recently - 7-zip opens ISO, .gz., .arj etc. You can see people opening them on C2s.
Zipping crap trojans as .gz files and emailing them to large companies works, the thread.https://twitter.com/malwrhunterteam/status/889900348521017344 …
-
-
-
Web and email proxies generally don't unISO files, so you can get a bypass of security systems.
- Pokaż odpowiedzi
Nowa rozmowa -
-
-
Especially when the email isn't came from a random throwaway email account, but someone's from a previously compromised (big) company...
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
Ten tweet jest niedostępny.
-
Sadly yes. Australia post recently used this logic to trick its own employees into doing their cyber security training.
- Pokaż odpowiedzi
-
-
-
In this day and age, it seems like there's no reason to allow anyone to receive attachments not sent via whitelisted domains.
-
We get malicious payloads from partners. :-/
Koniec rozmowy
Nowa rozmowa -
-
-
https://technet.microsoft.com/en-us/library/jj919236(v=exchg.150).aspx … Exchange transport rules can handle gz and some others.iso has to be blocked specifically on email gateways anyway
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
https://en.m.wikipedia.org/wiki/List_of_archive_formats … Just match this list to your business requirements and block the stuff on your email http://gateways.Game over
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.