🇷🇺 Хакеры APT28, Cobalt, Equation Group, Lurk, Silence, Lazarus /RANSOMWARE/@Group-IB/ Russian OSINT

Опубликовано 30 декабря 2020, 9:43

В гостях Рустам Миркасымов, опытный киберразведчик компании Group-IB, руководитель отдела исследований киберугроз европейской штаб-квартиры Group-IB в Амстердаме и Threat hunter. В этом выпуске поговорим о самых крутых хакерских группировках APT28 Fancy Bear, Silence, Cobalt, Lurk, Equation Group, Fancy Bear, Buhtrap, о том как они атакуют компании, правительственные организации, используют фото Бритни Спирс в Instagram для связи с командным центром, узнаем что такое бестелесные трояны и почему на смену атаками ATM пришла эпоха Ransomware.

Остросюжетный Telegram-канал Group-IB об информационной безопасности, хакерах, APT, кибератаках, мошенниках и пиратах. Расследования по шагам, практические кейсы с применением технологий Group-IB и рекомендации, как не стать жертвой. Подключайтесь!
t.me/Group_IB

Официальный аккаунт Ильи Сачкова (@sachkot) в Instagram
instagram.com/sachkot

Актуальные вакансии Group-IB: group-ib.ru/vacancies.html
Отправить резюме на job@group-ib.com с указанием вакансии в теме письма

📲Официальный канал Russian OSINT в Telegram:
t.me/Russian_OSINT​

☣️С чего начать изучение OSINT новичку? [Лаборатория Russian OSINT]
boosty.to/russian_osint

💡Ваши вопросы, идеи и предложения для новых выпусков:
t.me/russian_osint_bot

🎬Стать гостем, реклама, сотрудничество
t.me/R3dhunt

🔞 Текстовые интервью, полезные статьи и обучающие материалы
t.me/russian_osint_interview

❤️Донаты / помощь каналу:
donationalerts.com/r/russian_o...
t.me/russian_osint_donate (+BTC/XMR)
boosty.to/russian_osint

🎵 Крутая музыка/звуки/переходы для монтажа на YouTube [1 бесплатный месяц по рефералке]
epidemicsound.com/referral/hct...

#osint #интервью #хакеры #russian_osint #кибербезопасность #разведка #иб #безопасность #компьютеры @Russian OSINT @Group-IB #revil #ryuk #maze #cobalt #silence #lazarus #fancybear #apt28 #equation #buhtrap

⏳ Таймкоды выпуска:

00:00 – Вступление
01:27 – Хакеры Cobalt
02:20 – Почему ATM атаки ушли в прошлое?
07:04 – Мне деньги не нужны, я занимаюсь этим по кайфу
07:52 – Как киберкрайм пользуется разногласиями государств
12:03 – Deface
13:30 – Топовые ИБ ВУЗы в РФ
15:00 – Что если ФСБ говорит не трогать хакера
16:06 – Как самая знаменитая хакерская группа?
16:52 – Equation Group атака на ядерную программу Ирана (Stuxnet)
19:21 – APT28 Fancy Bear хакеры из ГРУ
20:20 – ГРУ чек от войсковой части

26:28 – Разница подходов у военных APT и киберкрайм
30:25 – Группировка Silence
34:05 – NSA фреймворки
34:52 – ТОП-3 хакерские группы (тактика)
35:54 – Lurk и бесфайловый троян
37:30 – Хакеры из Buhtrap
40:10 – Пароль groupibsmartboys
41:30 – Корейские хакеры LAZARUS
43:12 – Языковые особенности атрибуции хакеров
45:16 – APT28? Украина
49:43 – Пасхалки прогосударственных хакеров и киберкрайма
50:05 – Как Бритни Спирс в Instagram помогает трояну общаться с админ панелью
54:19 – Атаки Lazarus (корейские хакеры)