APT28 подменяет DNS на Ubiquiti EdgeRouter и TP-Link TL-WR841N (CVE-2023-50224) — NTLMv2-хеши и токены M365 утекают ниже EDR, через SOHO-роутер удалённого сотрудника, без единого артефакта на endpoint.Kill chain: MooBot-ботнет через...
Детектирование DNS hijacking через SOHO-роутеры: Sigma-правила и сетевые детекты для SOC
Источник: codeby.net