Feb. 20th, 2017

leo_sosnine: (Default)
https://www.bleepingcomputer.com/news/security/malware-used-to-attack-polish-banks-contained-false-flags-blaming-russian-hackers/

Фкрации, переменные в скриптах названы русскими словами в латинице. Это обычно используется для аттрибуции. Автор материала, однако, показывает, что латинский транслит это результат транслита в гугл транслейте, в то время как нативные русские так не пишут. Подозревается подстава.

В сухом остатке это не про то я пишу, что русских пытаются подставить. Это про то, что современная аттрибуция это говно, а люди её утверждающие (привет, мудак Алперовитч!) преследуют свои политические и экономические интересы.

В данном конкретном случае это может означать что угодно. Что это русские. Что это русских подставили. Что это русские сами себя подставили, чтобы выглядело так, что русских подставили, но на самом деле гугл транслейт, следовательно это не русские. Не следовательно, это просто почти нихуя не значит, доказательная сила где-то около нуля.

Помимо strings в скриптах и экзешниках обычно опираются на таймзону активности. Ну, типа, русские хакеры работают с 9 до 5 московского времени, как это хорошо известно всем специалистам по информационной безопасности. Поэтому если максимум активности совпадает с московской таймзоной, то всё сразу становится ясно.

Плюс русские праздники, конечно, которых в других странах нет. Русские хакеры праздники соблюдают железно, а если бы китайским хакерам захотелось русских хакеров подставить, делая вид что они не работают в русские праздники, то они не смогли бы -- потому что на службу в будний день нужно явиться, как штык. А раз будний день, то придётся хакать, так их и узнают, хехе.

Опять же, ремарка для идиотов, которые читали мой бложек в жежешечке, а потом писали, что я опровергаю генеральную партийную линию о влиянии русских хакеров на американские выборы. Надеюсь, они мой новый бложек не читают, да и всё равно я пишу сюда редко и частить не планирую, но тем не менее, идиоты, я согласен с тем, что вероятность высока того, что это русские (повторяю ещё раз, специально для дураков). Потому что кто исчо, это либо русские, либо кетайцы, либо израильтяне, которых мало, но они вумные. Но качество предъявляемых доказательств кратко может быть охарактеризовано как говно.

"И всё у них так", хехе
Page generated Jul. 28th, 2017 02:45 pm
Powered by Dreamwidth Studios