Я занимаюсь непонятно чем, поэтому пишу тут заметки непонятно о чём
«Документы к авто»: как .vbs-вложение из письма оказалось пятислойным загрузчиком
Письмо про документы для таможенного оформления, внутри — .vbs на 32 КБ. Под ним пять слоёв: VBS-декодер, PowerShell через stdin, XOR-загрузчик с кэшем в реестре и инжектор, поднимающий шеллкод через CallWindowProcA. Инфраструктура — взломанный сайт на DigitalOcean, атрибуции нет.
ValedoMotion: как найти лицензионный ключ и как он проверяется
Разбор ValedoMotion от Hocoma: где хранится лицензионный ключ, как он привязан к MAC-адресам BLE-датчиков, как проверяется в нативной DLL и как перенести лицензию на новую установку.