Spielen mit CrowdStrike Machine Learning Detection

Blog

Kürzlich erhielt einer meiner Kunden einen gut ausgeführten Phishing-Angriff mit einer Rechnung, die wie viele Anhänge Malware war. Alles schien echt zu sein, außer dass die Rechnung in einem meiner Honeypot-Postfächer endete. Normalerweise setze ich einige E-Mail-Adressen ein, die vom Unternehmen nicht aktiv verwendet werden und die ich überwache, um Angriffe abzufangen. Die Malware scheint ein Trojaner zu sein, der darauf abzielt, Informationen zu stehlen. Darüber hinaus wurde es am Anfang nur von sechs Erkennungsmodulen in VirusTotal erkannt, derzeit jedoch von 18 der 60 auf VirusTotal verfügbaren.

#infosec #cybersecurity #security #antivirus #malware #machine-learning

medium.com

Spielen mit CrowdStrike Machine Learning Detection

Spielen mit CrowdStrike Machine Learning Detection. Eine Überprüfung des EDR CrowdStrike der neuen Generation.