- PVSM.RU - https://www.pvsm.ru -
Давненько не брал я в руки шашек клавиатуры. Эта статья будет написана в несвойственной мне манере оголтелого критиканства. 14 января лаборатория Касперского опубликовала первую часть отчета [1] об исследовании под названием «Red October». Знаете, не могу я больше молчать! Вот здесь, на Хабре очень много есть людей, которым, мягко говоря, не нравятся антивирусные компании. Правда, не все могут грамотно объяснить, за что. Постараюсь выделить некоторые моменты.
Опять обнаружили новую APT, с чем вас и поздравляю. Мне одному кажется, что кроме пиар-эффекта от таких расследований никакого толка нет? Только послушайте, как звучит — РАССЛЕДОВАНИЕ! Если проводить аналогию с расследованием обычных преступлений, можно заметить, что там присутствуют поиски ответа на следующий вопрос: кто совершил преступление? Ну и попутно выясняется, зачем. А что мы видим в многочисленных антивирусных «расследованиях»? Нам упорно рассказывают, как это было сделано. Никаких «кто» нет и в помине. Вот и сейчас, ну «Red October», ну и что дальше-то? Или вот заголовок — «Лаборатория Касперского разоблачила международную шпионскую сеть». Позвольте поинтересоваться, сколько шпионов уже посадили за решетку по этому делу?
Далее можно просто выдергивать фразы из контекста статьи и указывать на очередное раздувание слона из мухи:
Подытожим — статья написана под лозунгом — мы пиаримся! Ответа на вопрос «А кто это сделал» мы так и не получим. В очередной раз. Может, хватит спекулировать на теме кибершпионажа?
P.S. Очень рад за, судя по всему, русскоязычных создателей вредоносов, хоть бы не палились строками вида «Zakladka injected», «Cannot inject zakladka, Error: %u».
Автор: nuklearlord
Источник [2]
Сайт-источник PVSM.RU: https://www.pvsm.ru
Путь до страницы источника: https://www.pvsm.ru/informatsionnaya-bezopasnost/24814
Ссылки в тексте:
[1] первую часть отчета: http://www.securelist.com/ru/blog/207764382/Operatsiya_Red_October_obshirnaya_set_kibershpionazha_protiv_diplomaticheskikh_i_gosudarstvennykh_struktur
[2] Источник: http://habrahabr.ru/post/165827/
Нажмите здесь для печати.