По мере того, как веб-сайты и приложения все чаще используют TLS (протокол безопасности транспортного уровня) и общаются через соединения HTTPS, незашифрованный трафик может привлечь еще больше внимания, поскольку для аналитиков и инструментов безопасности проще выявлять вредоносные закономерности связи в этих открытых сеансах HTTP. Создатели вредоносного ПО знают об этом и сделали приоритетом использование TLS, чтобы скрыть содержимое вредоносной связи.Присоединяйтесь к нам в этом выпуске "Исследовательского субботнего дня" - Честер Вишневски из SophosLabs, обсуждающий их исследования по этой теме.Исследование можно найти здесь: Почти четверть вредоносного ПО теперь использует TLS для связи