Nine-till-five work

[xaxam]

В продолжение темы

В рамках повышения собственной компьютерной грамотности и трясясь от страха за бесценные редакционные архивы, я попытался узнать, по каким отпечаткам Компьютерные Профессионалы опознали волосатую руку Кремля в кармане Демократического конвента.

Большинство газетных ссылок выводит на американских касперских из компании FireEye, которые documented группу хакеров "Ласковый Миша" (совпадение? не думаю), для простоты отчётов своих - APT29.

Из документа следует, что эта группа крайне тщательно шифруется: каждый день генерируется новый твиттер-аккаунт, который в лучших традициях рыцарей плаща и кинжала лазает в неприметное дупло на неприметный сайт и получает там инструкции внутри камня, полого внутри, зашпигованные внутрь картинки. Чтобы сбить с толку преследователей из FireEye, инструкции долго перебрасывают между разными дуплами, прежде чем нанести поражающий укол в зад обречённому серверу и скачать с него, беспомощного, терабайты ценных емайлов и прочей порнухи (качай всё, полковник своих опознает!). Хабар, чтоб не застукали, хранится на облачных хранилищах, прежде чем доставлжется начальству.

Как водится, два вопроса: если столько мер принималось для того, чтобы никто не узнал, откуда был нанесён укол, зачем оставлять окурки папирос "Герцеговина Флор" в ящиках с украденными ценностями? И второй: а по каким признакам контрразведчики из FireEye определили, что ломали именно русские и по заданию Кремля?

Впрочем, ответ на второй вопрос приводится в самом документе. Во-первых, время атак на сервер совпадает с оффисными часами московского часового пояса, а во-вторых, атаки не регистрировались в дни российских государственных праздников. Улики абсолютно неопровержимые!

Мне долго пришлось утирать слёзы смеха, когда я представил себе типичного кремлёвского хакера. Geeks, бОтаны и прочий оффисный планктон, с утра закинувшись пивасиком, вместо привычных "одноклассников", порносайтов (мужчины) или кулинарных сообществ (женщины), начинает лениво ломать сайты политических партий в Америке, а без десяти пять никого уже нет на рабочем месте...