What’s up with the Russian spies?

Chcą siedzieć tam przez dłuższy czas. Atak ransomware zakończy się bardzo szybko, otrzymują dostęp. Ktoś wykona rekonoscencję, ruch lateralny w ramach networków, znalazł to, czego chcą wejść. Ktoś go eksfiltruje i bang. Chcą włożyć demandę ransomware przed odkryciem. Wszystko musi się dziać bardzo szybko. Czy są tam rzeczy, które się połączają? Tak, oczywiście, że są. Jeśli ktoś stworzy naprawdę interesujące narzędzia jako grupa APT, na pewnym stopniu ewolucja na stronie CyberChrome, zaczniemy też używać podobnych technik i taktyków, i używanie tego narzędzia też.

Więc to, co zostało stworzone przez grupy APT dzisiaj, będzie się przemieszczało w cyberprymie. Ale to jest naturalna ewolucja. Jeśli jakaś firma pojawi się na rynku dzisiaj z pakietem softwarem, który robi X, to wszystkie inne firmy, które robią coś podobnego, będą robić X wkrótce. a potem ktoś będzie pracował na tym, jak to zrobić, dlaczego, i ktoś będzie pracował na tym, jak to zrobić. I tak bym powiedział, że te dwie są przechodzące. Są jakieś grupy APT, jak wiemy. Niektóre grupy APT, oczywiście z Korei Południowej, próbują monetizować pewne ich działania i może to jest miejsce, w którym widzimy trochę tego przechodzenia, które jest prawdopodobnie bardziej w domenie publicznym.

Ale nie mogę sobie wyobrazić, że wiele państw i państw grupy, które w zasadzie idą na drogę monetizacyjną, ponieważ myślę, że to ich wziął w bardzo, bardzo inny, inny drogę. I ja, ja, wiesz, i to nie jest to nie jest to nie jest to nie jest to nie jest to nie jest to Tony, dziękuję za tę górę informacji. Mógłbym mówić tak przez godzinę, ale w pewnym momencie muszę powiedzieć stop. Dzięki, Asset, dziękuję Dagmar IT Security, partnerom i sponsorom tego materiału, że pomogli mi w tym spotkaniu. Jeśli chcesz dowiedzieć się więcej o tych tematach, sprawdź w opisie, gdzie znajdę linki do nauk o których rozmawialiśmy. Szczególnie na Gamaredon i Trulla, jak również cykliczny, generalny raport o aktywności APT, który znajdziesz na willivesecurity.com.