Устремления GOFFEE. Часть 2
Habr ·
Всем привет! И снова на связи отдел реагирования и цифровой криминалистики Angara MTDR. Продолжаем разбирать активность GOFFEE (Paper Werewolf). В ходе расследования компьютерного инцидента нам удалось получить не только образцы вредоносного кода GOFFEE, но и журналы технической разведки операторов. Сегодня Александр Гантимуров, руководитель направления обратной разработки Angara MTDR, расскажет, какие системы привлекали внимание злоумышленников, насколько широкой была география их активности и какую роль в атаках играют подрядчики и доверенные связи. Читать далее
Всем привет! И снова на связи отдел реагирования и цифровой криминалистики Angara MTDR. Продолжаем разбирать активность GOFFEE (Paper Werewolf). В ходе расследования компьютерного инцидента нам удалось получить не только образцы вредоносного кода GOFFEE, но и журналы технической разведки операторов. Сегодня Александр Гантимуров, руководитель направления обратной разработки Angara MTDR, расскажет, какие системы привлекали внимание злоумышленников, насколько широкой была география их активности и какую роль в атаках играют подрядчики и доверенные связи. Читать далее