Обнаружен троян-разведчик для промышленных систем

[rkhunter 150]

Новых драйверов вообще-то - как собак нерезанных. Нам например два десятка известно. И не только драйверы - дрова сами по себе фигня, ничего такого. Есть более интересное, говорю же

Зачем им столько драйверов?

[A. 875]

Зачем им столько драйверов?

Я ж писал - под каждого "клиента" уникальный набор - разные имена, разные размеры, иногда разная крипта.

[Mr. Justice 771]

Обещанная статья А. Гостева: The Mystery of Duqu: Part Three http://www.securelist.com/en/blog/20819320...Duqu_Part_Three

[A. 875]

Русская версия

http://www.securelist.com/ru/blog/20776692...qu_chast_tretya

Но там пока ничего конкретного. Все еще не могу написать всё

[Mr. Justice 771]

Русская версия

http://www.securelist.com/ru/blog/20776692...qu_chast_tretya

Но там пока ничего конкретного. Все еще не могу написать всё

Ждем. Мне, лично, не к спеху, но интересно.

[rkhunter 150]

Т. е. дроппер пока есть только у Symantec и только у MS и те не собираются им делится.

[Mr. Justice 771]

Duqu: Questions and Answers http://www.f-secure.com/weblog/archives/00002264.html

[Celsus 60]

Здесь написано про Duku http://www.securitylab.ru/vulnerability/409631.php

и здесь: http://www.securitylab.ru/news/409632.php

Скажите, пожалуйста, Duku может быть причиной проблемы со шрифтом в Google Chrome?

http://linkme.ufanet.ru/images/27149d104fb...ada7f6c1899.png

[AlexxSun 150]

Там в примечании указано, что в случае использования временного решения по устранению уязвимости в системе могут быть проблемы с приложениями, которые используют эти шрифты.

Внимание: приложения, которое полагаются на работу встроенных шрифтов, могут перестать работать или будут некорректно отображать данные.

Из-за наличия вируса в системе проблемы скорее всего не будет, если бы эти проблемы существовали, то раскопать распространение инфекции не было бы столь сложной задачей.

[A. 875]

Помните, в конце апреля Иран обьявил об обнаружении какого-то вируса "Stars" ?

http://threatpost.com/en_us/blogs/new-star...get-iran-042511

Мы еще тогда шутили, что они что-то напутали и вообще. (не могу найти топик, но он был)

Ну вот - похоже что Stars - это был Duqu.

[A. 875]

http://www.securelist.com/en/blog/20819321...Malware_in_Iran

[AlexxSun 150]

BBC тогда написала об этом событии, а вот топик тоже что-то не отыскивается

[Danilka 678]

Тогда причем тут Венгрия?

[AlexxSun 150]

АЭС «Пакш» (венг. Paksi Atomerőmű) — единственная действующая атомная электростанция в Венгрии. Станция расположена в 100 километрах от Будапешта, в 5 км от города Пакш. Станция построена по советскому проекту, все 4 реактора — типа ВВЭР-440.

Источник

Быть может Венгрия тоже занимается обогащением урана?

[A. 875]

ну нет конечно )

[rkhunter 150]

Kaspersky Lab Protects Against Duqu-originated Zero-day Vulnerability in Windows

Kaspersky Lab would like to thank Microsoft for providing it with certain technical details regarding the vulnerability, which helped speed up the process of detection. All Kaspersky Lab security solutions detect this vulnerability under the name Exploit.Win32.CVE-2011-3402.a as of November 6, 2011.

To A.

MS поделилась инсталятором?

[A. 875]

Нет

[DaTa 182]

наверное MS поделилась инфой

[Mr. Justice 771]

наверное MS поделилась инфой

"Kaspersky Lab would like to thank Microsoft for providing it with certain technical details regarding the vulnerability, which helped speed up the process of detection." http://www.kaspersky.com/about/news/produc...lity_in_Windows

[A. 875]

http://www.securelist.com/ru/blog/40855/Ta..._Jason_i_Dexter

[OlegAndr 236]

http://www.securelist.com/ru/blog/40855/Ta..._Jason_i_Dexter

Класс, читается как детектив!

[A. 875]

наверное MS поделилась инфой

MS конечно поделилась инфой (как и со всеми другими антивирусными компаниями). Но тот дроппер который описан в последнем блогпосте - мы заполучили в прошлую субботу. Ну то есть как заполучили - я перерыл полтора гигибайта файлов и нашел

[AlexxSun 150]

A.

По понятным причинам мы не можем раскрыть название компании, объекта атаки в инциденте #1.

Мы не можем предоставить исходный doc-файл другим компаниям.

Мы также не разглашаем в настоящий момент адрес сервера управления

А как вообще происходит взаимодействие в этой сфере? Вы подписываете с компаниями соглашение о неразглашении? Или всё под честное слово? Почему в истории так много недомолвок и неясностей?

[A. 875]

Продолжаем потрошить

http://www.securelist.com/en/blog/625/The_...Control_servers

[DaTa 182]

Ну что здесь скажеш. Хорошая работа, парни. Вы одни из немногих в АВ индустрии проливаете свет на темные уголки мира киберугроз... как то так