Технический отчет о деятельности преступной группы, занимающейся целевыми атаками — Anunak

К тому денежные средства переводятся со счетов банка/платежной системы и пострадавшим будет признана фин организация. Прямого ущерба кому-либо из клиентов нет.

Технический отчет о деятельности преступной группы, занимающейся целевыми атаками — Anunak

Да, имеется ввиду место, к которому был получен несанкционированный доступ. В данном случае это непосредственно сеть банка/платежной системы

Технический отчет о деятельности преступной группы, занимающейся целевыми атаками — Anunak

Конечно. Файл «sshd» (рамер 460 568 байт, MD5: C7FCA6BDE9A9109E4C1BC9CAEAEEC6CA).
MD5: 690B5C3792A82AFE2B3ACC1137322A8F
MD5: F6159E8097C81D6EAA8A3A4C576A8B98
Однако стоит поямнить, что это не семпл вредоноса. Вирь собирает из исходников сам модифицированный sshd, поэтому на каждой платформе свой хэш. Банально на x86 фри бсд и x86 дебиан и т.д.

Технический отчет о деятельности преступной группы, занимающейся целевыми атаками — Anunak

Это совсем другой тип вредоносной программы. К Анунаку он отношения не имеет.

Хакеры совершили одно из крупнейших в истории банковских ограблений

это группа Анунак, о которой Group-IB и FOX-IT написала еще в декабре.
Технический отчет можно прочитать тут — www.group-ib.com/files/Anunak_APT_against_financial_institutions.pdf

А новости тут:
www.forbes.com/sites/thomasbrewster/2014/12/22/anunak-hackers-who-hit-staples/
www.forbes.ru/tekhnologii/internet-i-svyaz/276227-brat-po-krupnomu-kak-odna-gruppirovka-khakerov-ograbila-bolee-50

Выделение паролей в MAC OS X — эволюция malware?

«Эта уязвимость по своей сути by design» — автор и не скрывает этого, что отражено в его блоге

Выделение паролей в MAC OS X — эволюция malware?

речь не шла ни о каких вирусах, речь шла о достаточно эффективном сборе парольной информации

Выделение паролей в MAC OS X — эволюция malware?

спасибо :)

Уязвимость «физического присутствия» в UEFI

хорошая тема

NIST принимает стандарт для защиты BIOS

оно все понятно, только много ли будет интереса злоумышленников размещать буткиты в серверных станциях таким образом? в основном, речь идет именно о клиентских станциях, в которых изменяют MBR, чтобы закрепиться и делать какие-либо злонамеренные действия долго и хорошо (например, для хищения в ДБО), смысл так извращаться с серверами? если там наружу висит WEB-морда консоли, так и пароль там может быть «123456» — это другая тема

NIST принимает стандарт для защиты BIOS

Спасибо, тем не менее, это брендовое железо — HP (iLo), DRAC (Dell), я абсолютно согласен с такой возможностью, но боюсь, что конкретно с перепрошивкой firmware там будет много нюансов, нужно пробывать

Уязвимость «физического присутствия» в UEFI

очень занятно

NIST принимает стандарт для защиты BIOS

спасибо, все здорово, но KVM подключен далеко не к каждой серверной станции :)

Silent Code — в августе мир увидит комплексную систему защиты переговоров для мобильных устройств

В этом плане — сомнений нет, из ресторана с бесплатным Wi-Fi вряд ли заюзаешь.

Silent Code — в августе мир увидит комплексную систему защиты переговоров для мобильных устройств

Deep Packet Inspection здесь использовать вряд ли даже придется, достаточно будет отследить соединения до коммуникационных центров, которые у них в Канаде заявлены, явно меняться каждый день они не будут. Так и будут собирать списки «полосатых».

Silent Code — в августе мир увидит комплексную систему защиты переговоров для мобильных устройств

именно так, скорее всего будет их же аналог

Silent Code — в августе мир увидит комплексную систему защиты переговоров для мобильных устройств

www.cellcrypt.com/

Silent Code — в августе мир увидит комплексную систему защиты переговоров для мобильных устройств

Все верно, это один из примеров, так как реально таких аппаратных решений очень много.

Silent Code — в августе мир увидит комплексную систему защиты переговоров для мобильных устройств

Да, именно так, и что? :)

Кроме них у нас обслуживается еще несколько десятков других клиентов самого разного размера.

Silent Code — в августе мир увидит комплексную систему защиты переговоров для мобильных устройств

Их решение не описывает никаких требований к качеству голоса, более того, сервис можно проплатить со сторонней карты, либо иного анонимного средства (есть множество для этого варианта), номер тоже не обязательно на себя заводить, если есть реально что скрывать. Другой вопрос, что можно телефон купить, поговорить и выкинуть, если требования к конфиденциальности переговоров действительно высоки.