![](https://habrastorage.org/r/w780/getpro/habr/upload_files/178/736/cca/178736cca6b4fff450f9574b06f278ef.jpg)
Недавно Google опубликовала блог об обнаружении кражи данных из браузера с помощью журналов событий Windows.
В этом посте есть несколько полезных советов для защитников о том, как обнаружить неправомерное использование вызовов DPAPI, пытающихся захватить конфиденциальные данные браузера.