Откуда это известно ? Самплов-то даже нет. Вдруг там овер9000 зеродеев и хитрый способ распространения от юрты к юрте ?
Но если говорить серьезно, то лично я к этой статье Микко, от которой почему-то большинство коллег по индустрии - в восторге, так вот - я не в восторге.
И даже не потому, что Микко уже давно превратился из когда-то отличного ресерчера - в твиттеряна-болтуна, который ради попадания своей фамилии в очередное СМИ - готов сказать что угодно и на любую тему, даже сампла то в глаза никогда не видев.
Нет, не поэтому.
Отложим Стакснет в сторонку пока. На самом деле его поймали довольно быстро. То что он был изначально создан в 2009 - не играет роли. До марта 2010 его распространение было мизерным, сравнимо с теми же Дуку и Флеймом. Сотни машин. Стакснет рванул в мае 2010, когда поперло заражение мартовской версией. Ну и буквально через полтора месяца его и выловили уже.
Это - нормально.
Дуку и Флейм же вещи все-таки единичные. Количество их и количество зараженных ими - это реально мизер и копейки в масштабах как мира, так и общего количества вирусов.
Что, для кого-то все эти годы было секретом, что не существует антивирусов с 100% детектом новых вирусов ?
Бросьте. Тот же самый Микко хвалился результатами тестов с 99+ - при этом прекрасно понимая, что даже остающиеся пропущенными 0.01% - это сотни угроз.
Все все знали и прекрасно понимали.
Цитирую ЕК из свежего:
"Хотя секюрити-индустрия многие годы фокусировалась на борьбе с массовыми эпидемиями, в её арсенале есть защитные технологии способные с высокой долей вероятности предотвратить атаки таргетированного кибер-оружия. Однако это потребует от пользователей переосмысление парадигмы безопасности и внедрения эшелонированной, многоуровневой системы защиты."
Что непонятного ? Что сенсационного ? Что потребно для 99.99% пользователей - то и получаете.
И тут выходит Микко весь в белом и начинает посыпать голову пеплом - ай, яй, яй, мы все просрали, про пропустили, ай-яй-яй.
(вопрос - кто просрал, а кто нашел - тоже оставим за рамками)
И все такие - хлоп-хлоп-хлоп, ай молодец, руби правду матку!
Тьфу.
Чем дальше я закапываюсь в эту историю с Флеймом-Стакснетом-Дуку, тем чаще мне хочется повторять фразу "Ничего-то ты не знаешь, Джон Сноу".