Поиск вредоносных макросов в Office

Злоумышленники используют вредоносные офисные макросы для получения первоначального доступа к корпоративным сетям, за чем часто следуют разрушительные развертывания программ-вымогателей. В этом докладе будут рассмотрены необходимые источники данных для получения информации о выполнении макросов, как определить базовые значения таких выполнений в среде, как эффективно отфильтровывать менее рискованные выполнения макросов и, наконец, как выявлять использование вредоносных макросов в средах. Также будут представлены запросы, примеры конфигураций Sysmon и наборы данных. Антон Овруцкий, инженер по противодействию враждебному взаимодействию, Lares -   / antonlovesdnb   Просмотреть предстоящие саммиты: http://www.sans.org/u/DuS Скачать слайды презентации (требуется учетная запись SANS) по адресу https://www.sans.org/u/1iaE #ThreatHuntingSummit