AK
Ууух!
https://habrahabr.ru/company/defconru/blog/307780/
Size: a a a
2016 August 15
AB
ахренеть!
AK
Если новость не фейк, утечёт весьма большой инструментарий. Нечто подобное было после взлома HackingTeam:
https://habrahabr.ru/company/eset/blog/261887/
https://habrahabr.ru/company/eset/blog/281743/
https://habrahabr.ru/company/eset/blog/261887/
https://habrahabr.ru/company/eset/blog/281743/
AV
А мне кажется это запланированный слив :)
AV
Ибо много народу клюнет :)
AB
Если новость не фейк, утечёт весьма большой инструментарий. Нечто подобное было после взлома HackingTeam:
https://habrahabr.ru/company/eset/blog/261887/
https://habrahabr.ru/company/eset/blog/281743/
https://habrahabr.ru/company/eset/blog/261887/
https://habrahabr.ru/company/eset/blog/281743/
https://github.com/hackedteam?tab=repositories
Слили! Hacking Team превратили в Hacked Team! 👍😆👍
Слили! Hacking Team превратили в Hacked Team! 👍😆👍
AB
😆😂👍
AV
OP
Я б глянул исходники стукса
OP
В демке есть они? Кто смотрел?
AK
Вполне может быть, а может даже и фейк. Рынок таргетированных атак сейчас "разогрет" на сливах, такой громкий заголовок привлечет десяток заинтересованных с бюджетами в 6 нулей, которые могут в спешке торгов недостаточно проверить условия сделки.
AV
А вот еще не факт что при распаковке архива с демкой какой нить зеродей заюзают и заразят какой нить фигней :)
AV
Как удобно будет :)
AV
Новый способ заражения вирьем :)
AK
Equation Group приписывают сейчас чуть ли не половину APT атак в мире. Эдакий суперигрок на рынке APT:
https://en.wikipedia.org/wiki/Equation_Group
https://en.wikipedia.org/wiki/Equation_Group
AK
А вот еще не факт что при распаковке архива с демкой какой нить зеродей заюзают и заразят какой нить фигней :)
Вполне может быть.
Вот более-менее суммировано по эту якобы взломанную группу: https://securelist.com/files/2015/02/Equation_group_questions_and_answers.pdf
Вот более-менее суммировано по эту якобы взломанную группу: https://securelist.com/files/2015/02/Equation_group_questions_and_answers.pdf
AB
Если сольют исходники целого семейства малвари - это будет круто!
Во первых это будет в open source и появятся новые малвари и APT
А во вторых это значит, что этот код давно заброшен и своё отработал, и скорее всего уже есть или разрабатывается инструментарий для новых целей
Во первых это будет в open source и появятся новые малвари и APT
А во вторых это значит, что этот код давно заброшен и своё отработал, и скорее всего уже есть или разрабатывается инструментарий для новых целей
AV
Ну тут на кофейной гуще можно гадать долго :)