| INC–20180823–05 |
Обнаружена одна и более неудачных попыток открыть VPN-соединение с адреса 10.0.210.126 до узла
10.0.221.202 в течении 1 часа
|
EXT. Использование фишинговых ресурсов (phishingAttacks) |
| INC–20180601–5 |
10.0.64.224: Среднее потребление оперативной памяти за последние 5 минут: используется 49% |
EXT. Изменения IMSI на сим-карте, смена IMEI телефона (sim) |
| INC–20180926–31 |
Зона mpqa.ru передана с доменного DNS-сервера qa-kolobok.mpqa.rd.ru на недоверенный узел
10.0.0.2 по TCP-запросу AXFR
|
INT. Использование вредоносного программного обеспечения (malware) |
| INC–20190622–238 |
Обнаружена попытка получить список процессов, запущенных в системе, на узле qa-kolobok.mpqa.rd.ru |
EXT. Размещение вредоносного ресурса в сети «Интернет» (maliciousResources) |