Про медок и холодок, part 3: насколько заранее все началось

[gb0]

https://twitter.com/0xAmit/status/883073931976081408
Amit Serper‏
@0xAmit
Here's a RAR file full of trojanized #MeDoc versions. It was submitted to VT from the Ukraine a month ago.



Говорят история – минимум месячной давности. Чудесатее и чудесатее.

Comments

[1master]

Как раз типичный сценарий для APT, что, в свою очередь, достаточно типичный сценарий для атаки под эгидой государства. Впрочем, частники этим тоже промышлять умеют, вспомним истории с массовыми кражами кредиток.

[gb0]

Да, взломать серверы медка (я где-то phpinfo() с них выкладывал, там мрак, а еще там дырявый древний FTP сервер, который ломается с полпинка) – мог кто угодно, но мотивы для частника, given the evidence available – какие-то мега-странные. А вот для правительственных actors – все сходится существенно лучше.