CoLaboratory: RISSPA. Вредоносное ПО и другие способы проникновения в вашу сеть.

Начало с 17:10

Круто.Посмотрел в четверг, а в пятницу переслушал.Особенно понравилось у Дмитрия Волкова(Group IB) про первый кейс с 1:58:50. К нему я ещё обращусь и не раз.Он интересен своей множественной показательностью.

xDedic

Сидишь на работе.
Работаешь.
В новостях релизят список серверов на великом и могучем интернациональном английском языке.
Вспоминаешь айпишники старой работы.
Ищешь в списке.
Не находишь.
Думаешь:"Так работал в такой-то период.В списки не попадаешь.Damn, I worked good"

На самом деле нет.Список то не статический.
Хороший дисклосур.С временными периодами.

Duqu 2.0

По итогу в общем false positive.Потому что правило 2021243 и его содержимое content:"tttttttt" встречается в легитимном smb трафике.По остальным ioc тишина.Осознание наличие угрозы такого уровня доставило немало приятных минут, добавило мыслей о своей никчёмности по такого рода вопросам, отсутствию практики и ещё много чего.Касательно правила для apt оно должно быть скорее всего более сложным, с несколькими условиями, либо алертить по совпадению нескольких правил(интересно, а snort могёт?).Для того, чтобы не искать несуществующую чёрную кошку в тёмной комнате.

Интерактивные карты

UPD2:APT от Kaspersky Lab 
Очень красивые и интересные dashboard  в плане визуализации данных.Полезность я думаю каждый оценит сам.Для работы некоторых необходимо подкрутить браузеры, антибаннеры и антивирусы на работу с флешами.Пришлось убрать под кат из-за количества.
UPD:Я надеюсь, что Алексей Лукацкий не будет возражать, если я позаимствую пару неизвестных карт из его поста "Карты угроз в реальном времени" и частично дополню  его информацией кому, что принадлежит.

Kaspersky Virus Watch 3.1 - В некотором роде старый интерактив, отображающий статистику по выпускаемым сигнатурам для продуктов Касперского.

Cyber warfare realtime map - Зарелизенная буквально неделю назад мировая карта атак от Лаборатории Касперского.Я так думаю, что это один из рельтутатов SAS 2014, тема оформления которого как бы намекает: