Устремления GOFFEE. Часть 2
Всем привет! И снова на связи отдел реагирования и цифровой криминалистики Angara MTDR. Продолжаем разбирать активность GOFFEE (Paper Werewolf).В ходе расследования компьютерного инцидента нам удалось получить не только образцы вредоносного кода GOFFEE, но и журналы технической разведки операторов.Сегодня Александр Гантимуров, руководитель направления обратной разработки Angara MTDR, расскажет, какие системы привлекали внимание злоумышленников, насколько широкой была география их активности и какую роль в атаках играют подрядчики и доверенные связи. Читать далее