Polujemy na techniki i taktyki atakujących z wykorzystaniem plików Prefetch
Pliki śledzenia, czyli pliki Prefetch, pojawiły się w systemie Windows już w czasach XP. Od tego czasu pomagały specjalistom w dziedzinie kryminalistyki cyfrowej i reagowania na incydenty komputerowe znajdować ślady uruchomienia programów, w tym złośliwych. Wiodący specjalista w dziedzinie kryminalistyki komputerowej Group-IB, Oleg Skulkin, opowiada, co można znaleźć przy pomocy plików Prefetch i jak to zrobić. Pliki Prefetch są przechowywane w […]
