ГРУ: Drovorub

[sporaw]

https://www.nsa.gov/news-features/press-room/Article/2311407/nsa-and-fbi-expose-russian-previously-undisclosed-malware-drovorub-in-cybersecu/Read more... )

Comments

[leon_spb67]

слово хохляцкое

[sporaw]

А код - русский.

[romiro]

а метод определения можно озвучить?

[wowka13]

https://www.opennet.ru/opennews/art.shtml?num=53545

[nightriderz1]

А как они атрибутировали принадлежность кода? Я правильно понимаю, что обнаружен доступ к C2 дроворуба с адреса, который ранее был связан с "ГРУшными" делами?
Если так, то как-то палевно получается, прямой доступ с одного адреса для разных проектов. "Коммерческие" ботоводы получше скрываются :)
Ну и да, почему не "дровосек" - странно.

[nightriderz1]

Спецслужбам США поставлена боевая задача отслеживать любые действия ГРУ-шников в киберпространстве перед выборами президента США.
Можно примерно предположить как это сделано: получен предположительный список ГРУ-шников, которые занимаются кибер-операциями, после этого каждый телефон/ноут/девайс ГРУ-шников протроянивается, все аккаунты вбиваются в XKEYSCORE, до кучи вербуются контракторы, и другие лица причастные к созданию бэкдоров. В итоге любая их операция отслеживается от и до.
А потом появляетесь Вы и хотите чтобы вам показали кусок кода который бы указывал на принадлежность к ГРУ.

[sporaw]

Нет смысла на всякие эти вещи реагировать.
Типа там "украинские слова", ну и прочий бото-мусор

[nightriderz1]

Там выше, если что, был вопрос, а не утверждение.