Кому выгодно раскручивать тему утечки кодов из Лаборатории Касперского? - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Кому выгодно раскручивать тему утечки кодов из Лаборатории Касперского?

Recommended Posts

AM_Bot

Давненько меня тут не было, да вот решил поделиться с профильным сообществом информацией на тему довольно обсуждаемой новости. В связи с этим хочется дать комментарий, просто для ясности.

Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Я уже и забыл про эту история 2-х летней давности, а тут ЭТО. Пацанчик, который шел к успеху, пойман и осужден. Ну да, коды ушли, но это к какой версии относится? 7-ка судя по всему еще?

Похоже реально на какой-то заказ, черный пиар против конкурента.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Не буду комментировать, просто дам ссылку: http://forum.kaspersky.com/index.php?showt...t&p=1584199 пост 11656

Кто в теме и уже в теме, тот поймет\понимает что и как и кто.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
strat
  Цитата
Кто в теме и уже в теме, тот поймет\понимает что и как и кто.

Я не в теме, но сопоставив ваш этот пост с конкретным указанием на другого человека и тут посты №104 107, могу предположить, что некий key эксплойт был написан на основе утекших ранее исходников о которых и идет речь в топике. Также можно предположить что и автор эксплойта тот самый осужденный на 3 условных года. Что-то верное?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Автор эксплойта и осужденный это разные люди.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
  Danilka сказал:
Автор эксплойта и осужденный это разные люди.

Сегодня ты автор, завтра ты осужденный.

Все в этом мире относительно :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
  A. сказал:
Сегодня ты автор, завтра ты осужденный.

Все в этом мире относительно :D

:D Ну это да.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KIS_fan

А у меня такой вопрос: Что нибудь внутри ЛК с тех пор поменялось чтобы такая утечка больше не произошла ? Т.е. Какие нибудь меры были приняты ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
  Показать контент

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
  KIS_fan сказал:
А у меня такой вопрос: Что нибудь внутри ЛК с тех пор поменялось чтобы такая утечка больше не произошла ? Т.е. Какие нибудь меры были приняты ?

Меня вот тоже интересует этот вопрос. Какие были сделаны выводы? Организационные, технические.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
  AM_Bot сказал:
Кому выгодно раскручивать тему утечки кодов из Лаборатории Касперского?

Из статьи:

на первый взгляд - конкурентам...

на второй взгляд - кому-то относящимся к конкурентам...

на третий взгляд - тоже конкурентам.

Но истина обычно не так проста, как кажется, и порой выгоду получает третья сторона...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
  Сергей Ильин сказал:
Меня вот тоже интересует этот вопрос. Какие были сделаны выводы? Организационные, технические.

Чо, вы реально надеетесь, что кто-то вам тут весь список огласит ? :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KIS_fan
  A. сказал:
Чо, вы реально надеетесь, что кто-то вам тут весь список огласит ? :D

Список не надо. Мне достаточно ответа да - нет :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer

Щаз уже не интересно. Реально давно в привате тема обсуждалась :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Для этого есть программы и работают они медленно по очевидным причинам. uVS и так показывает внедренные потоки и DLL в любой из запущенных процессов.
    • PR55.RP55
      Demkd Я бы ещё добавил подсчёт идентичных файлов.  ( если это принципиально не скажется на производительности ) По крайней мере раньше бывало и такое, что в системе десятки идентичных  файлов - но  с разными именами. И Опционально Запуск uVS - в качестве ловушки. Например  программа стартует не как: gvprin , а как firefox.exe и отслеживает всех желающих... приобщиться.    
    • PR55.RP55
      Добавить возможность "автоматического" контроля со стороны оператора\админа за актуальностью\версией установленных программ. т.е. Оператор создаёт файл "Контроль Программ.txt" и следит за его актуальностью. И при открытии меню: Дополнительно > Установленные программы  в списке отображаться не только версия установленной программы - но и её актуальная версия из Контроль Программ.txt * * или же вместо числового значения\версии - отображается запись\уведомление заданное оператором: - например: ! Внимание найден антивирус ! ** Все записи подпавшие под... критерий - перемещаются в начало списка.  
    • demkd
      ---------------------------------------------------------
       4.99.6
      ---------------------------------------------------------
       o Добавлен еще один ключ автозапуска, используемый троянами и майнерами.

       o Добавлена новая опция запуска uVS: Искать в пользовательских каталогах скрытые исполняемые файлы.
         В пользовательских каталогах не должно быть подобных файлов, если же они есть то стоит внимательно изучить их содержимое.
         По умолчанию опция включена, отключить ее можно в окне запуска.
         Если опция включена то просматривается весь каталог "Documents and Settings" (Users+ProgramData для новых систем)
         со всеми подкаталогами. При обнаружении исполняемых файлов с атрибутами "скрытый" или "системный" такой файл добавляется
         в список со статусом "подозрительный", статус может быть снят автоматически если файл есть в базе проверенных файлов.
         Сканирование каталогов идет в отдельном потоке параллельно с построением списка автозапуска,
         однако включение этой опции может увеличить время обновления списка для одноядерных процессоров и систем на HDD.
         Тестировании проводилось только для системы на SSD, тестовый "Documents and Settings" содержал в себе 70979 подкаталогов с 452175 файлами,
         время обновления списка (при запуске uVS сразу после перезагрузки системы) увеличилось на 5%.

       o В лог добавлен статус Windows Defender-а.

       o В лог добавлен статус отслеживания командной строки процессов.

       o Добавлена возможность удаления исключений Windows Defender-а в активной системе без виртуализации реестра с помощью powershell.
         Функция может удалять исключения: путь, процесс, расширение.
         (!) Функция недоступна если powershell отсутствует или powershell не имеет правильной эцп.
       
    • PR55.RP55
      Похоже эти версии https://vms.drweb.ru/virus/?i=21513908 https://vms.drweb-av.es/virus/?i=22278785    
×