«Касперский» вскрыл шпионскую сеть, ворующую данные у госструктур по всему миру - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Mr. Justice

«Касперский» вскрыл шпионскую сеть, ворующую данные у госструктур по всему миру

Recommended Posts

Mr. Justice
«Лаборатория Касперского» обнаружила уникальное ПО, с помощью которого кибершпионы воровали данные с сотен компьютеров государственных организаций по всему миру на протяжении нескольких лет. В компании полагают, что у его создателей русскоязычные корни.

http://www.cnews.ru/top/2013/01/14/kaspers...emu_miru_515388

UPD. Новость у нас (есть дополнительные подробности) http://www.anti-malware.ru/forum/index.php?showtopic=24841

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AM_Bot

kaspersky.jpg«Лаборатория Касперского» опубликовала отчёт об исследовании масштабной кампании, проводимой киберпреступниками с целью шпионажа за дипломатическими, правительственными и научными организациями в различных странах мира.

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mvs

посольства то уже предупредили? )))

напишу завтра утром в приемную мида, а то вдруг они то и не знают а KSN (что он там делал к стате.... сомневаюсь что там KES 8 ой стоял, уже не домашние же антивирусы KIS, так надо сказать им что так не положено) и дальше собирает инфу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Кстати да, KSN статистика тут вряд ли репрезентативна, больше данные с СС серверов наверное актуальны. Китай кстати вообще белое пятно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Feeble

Почему "Красный Октябрь"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Важнее — кто они такие эти «красные октябрята»? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Намек такой на инвестфонды :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Обнять и плакать, обнять и плакать :)

http://afranius.livejournal.com/259503.htm...45007#t29145007

ну я как бы примерно такого бреда от веба и ждал. это ж не про очередного irc-троянца пресс-релизы каждую неделю писать :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
Обнять и плакать, обнять и плакать :)

http://afranius.livejournal.com/259503.htm...45007#t29145007

ну я как бы примерно такого бреда от веба и ждал. это ж не про очередного irc-троянца пресс-релизы каждую неделю писать :)

Ну они же все раньше других видят, изобретают и придумывают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Засекли давно, но шум поднимать не стали :)

Понятно все, тупо застремались вот и все.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA

Они просто спасают галактику :rolleyes:

3806_427278187345368_711462653_n.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aleksandra
Они просто спасают галактику :rolleyes:

Да уж... :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

будет более подробная информация о том что за мега крутое модульное впо юзалось? обещана ведь и вторая часть :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

O_o

Сегодня в библиотеке знакомый парень в разговоре с другим упомянул о каком-то Красном Октябре (вирус?) как самом опасном.

И еще сказал,что с червями антивирусы не могут бороться.

тут

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Так название Красный октябрь кто придумал? Наши или зломышлятели?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
будет более подробная информация о том что за мега крутое модульное впо юзалось? обещана ведь и вторая часть :)

Сегодня планируем. 150 страниц сверстать - это не так просто.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

A. , а что насчет упоминания "Красного Октября" еще в ноябре 2009? Это сабж или другое?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
A. , а что насчет упоминания "Красного Октября" еще в ноябре 2009? Это сабж или другое?

Да как же оно может быть сабжем, когда название Red October придумали мы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Да как же оно может быть сабжем, когда название Red October придумали мы?

Ну фиг знает. Просто дежавю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Да как же оно может быть сабжем, когда название Red October придумали мы?

Почему именно такое название выбрали?

Ассоциации какие-то с русской угрозой и атаками на весь просвещенный и цивилизованный мир. А судя по вашей статистике СНГ неслабо сами пострадали.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

https://www.securelist.com/en/blog/20819409...two_the_modules

наслаждайтесь :)

Почему именно такое название выбрали?

Ассоциации какие-то с русской угрозой и атаками на весь просвещенный и цивилизованный мир. А судя по вашей статистике СНГ неслабо сами пострадали.

Я Лукацкому вчера уже объяснял:

название в честь "The hunt for Red October" - потому что а) занялись мы этим в октябре и было "жарко", б) потому что оно "русское", в) потому что невидимое как подводная лодка г) там еще есть строка MPTraitor (предатель), а в книге-фильме Коннери как раз и был предателем в общем много чего в тему сошлось.

ты еще спроси, почему имя детекта Backdoor.Win32.Sputnik ? :) или сам догадаешься ?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Изменения для драйверов Windows 11: новые сертификаты и отказ от метаданных https://www.comss.ru/page.php?id=16408
    • demkd
      Если нет пользовательского реестра для пользователя то будет сообщение в логе, остальное не надо видеть и тем более удалять - это дело пользователя.
    • PR55.RP55
      Увидит ли такое uVS И должно быть удаление ? O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\TEMP
      O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\Михаил Акаминов
      O27 - Account: (Hidden) User 'John' is invisible on logon screen
      O27 - Account: (Missing) HKLM\..\ProfileList\S-1-5-21-1832937462-987109255-1306349959-1002.bak [ProfileImagePath] = C:\Users\Михаил (folder missing)
    • santy
      Не увидел твое сообщение во время, а исправление до *.14 как раз было бы во время для решения проблемы с  dialersvc.
    • demkd
      Небольшое исправление, следующее обновление будет чисто интерфейсным и можно будет выпускать v5.0 ---------------------------------------------------------
       4.99.14
      ---------------------------------------------------------
       o Исправлена ошибка при подключении к удаленному компьютеру с Win11:
         в удаленную систему не передавалась база известных файлов.

       o Функция защиты от внедрения потоков работала неправильно если параметр bFixedName не был указан
         в settings.ini или он был равен 0.
       
×