Mentionsy

A jeszcze chwilę bym został przy tych rekomendacjach i powiedz mi, czy z Twojego doświadczenia, czy te rekomendacje wpływają jakoś na krajobraz techniki taktyk grup APT?

Ja bym chciał zostać chwilę przy tych grupkach APT i czytałem ostatnio taki ciekawy artykuł o atrybucji.

Czyli z laptopów prywatnych kradną hasła, żeby przejść do VPN-a firmowego i dostać się do organizacji.

Pracują w firmie analitycznej, dostają fajną próbkę i mówią, weź na tam Krzychu, zobacz co tam jest, odkryjesz jakąś nową grupę APT, pojedziesz sobie na konferencję na Malediwy, będziesz szczęśliwy, w ogóle będziemy o tobie pisać wszędzie.

Bo też, wiecie co, jest takie ryzyko, że jak się rozmawia o tematach wrażliwych, powiedzmy o jakichś tam grupach już APT, czy przestępcach, jest ryzyko, że te osoby z tych grup będą na konferencji słuchać i wiedzą, co się wie, jak się analizuje.

Natomiast był to incydent związany z grupą APT.

Przede wszystkim na podstawie bardzo śladowej informacji okazało się, że gdzieś tam jest powiązanie z grupą APT.