Информационная безопасность — удалённая работа в Москве

Защитить: персональный компьютер. 🔍 1. Проверка MacBook (macOS) Что нужно проверить: ✔ 1.1 Spyware / Stalkerware / RAT / Keylogger • наличие скрытых процессов, • вредоносных агент-демонов, • скрытых сервисов launchd, • посторонних kernel extensions (kexts), • подозрительных бинарных файлов. ✔ 1.2 Проверка следов веб-атаки Есть основания полагать, что могла быть: • попытка эксплуатации через браузер, • запуск вредоносных скриптов со страницы, • попытка drive-by download, • постоянные запросы Expo Go и других инструментов на установку dev-компонентов, возникающие без моего действия. Необходимо: • изучить историю браузера, • сетевые запросы, • developer console logs, • background service workers, • persistence-механизмы браузера, • проверить наличие вредоносных скриптов в кэше / temp-директориях. ✔ 1.3 Проверка приложений Проверить: • Expo Go • npm / node окружение • dev-инструменты, которые могли устанавливаться автоматически • подозрительные файлы в ~/Library, ~/Library/LaunchAgents, ~/Library/Application Support ✔ 1.4 Проверить Activity Monitor / системные логи Запрос: • выявление скрытых процессов, • процессов-инжекторов, • неизвестных бинарников, • аномальных CPU/Network событий. ✔ 1.5 Проверить, нет ли сохранённого вредоносного ПО Например: • в ZIP-архивах • в системных каталогах • в Temp-файлах • в dev-средах (node modules, scripts, caches).