Перейти к содержанию

Кибершпионскую программу группы Equation нельзя уничтожить, но вам она не грозит


Рекомендуемые сообщения

короче вопросов больше чем ответов...нужно в тему ребят из ЛК подтянуть,,,

пойду стукну в личку...

Вопросы может развеять техническая статья http://securelist.com/blog/research/68750/equation-the-death-star-of-malware-galaxy/ - там есть имена детектов, URL и прочие технические данные по данному зловреду. Т.е. если отминусовать умение заражать контроллеры дисков, эта штука хоть и весьма продвинутая, но малварь - т.е. ее можно детектировать, блокировать и лечить, что KIS и делает. Другой вопрос - а что делать, если диск (точнее его контроллер) уже заражен. Прошивку придется восстанавливать, а дальше все зависит от того, как именно изменена текущая прошивка, и есть ли у производителя дисков доступная клиенту технология, дающая возможность перепрошить контроллер диска. Простым смертным пользователям имхо пока это не очень грозит, так как воровать у них собственно нечего :)

Изменено пользователем Zaitsev Oleg
  • Спасибо (+1) 3
  • Согласен 3
Ссылка на комментарий
Поделиться на другие сайты

 

короче вопросов больше чем ответов...нужно в тему ребят из ЛК подтянуть,,,

пойду стукну в личку...

Вопросы может развеять техническая статья http://securelist.com/blog/research/68750/equation-the-death-star-of-malware-galaxy/ - там есть имена детектов, URL и прочие технические данные по данному зловреду. Т.е. если отминусовать умение заражать контроллеры дисков, эта штука хоть и весьма продвинутая, но малварь - т.е. ее можно детектировать, блокировать и лечить, что KIS и делает. Другой вопрос - а что делать, если диск (точнее его контроллер) уже заражен. Прошивку придется восстанавливать, а дальше все зависит от того, как именно изменена текущая прошивка, и есть ли у производителя дисков доступная клиенту технология, дающая возможность перепрошить контроллер диска. Простым смертным пользователям имхо пока это не очень грозит, так как воровать у них собственно нечего :)

 

 

вот! то что все и хотели услышать

что KIS  видит угрозу и ловит!

Огромное спасибо!

Изменено пользователем Pomka.
  • Улыбнуло 1
Ссылка на комментарий
Поделиться на другие сайты

шляпу какую то рассказывает на видео

Зайцев Олег пишет выше что KIS видит и ловит а этот черт трындит что нужно снимать хард к спецам тащить

ну и парнишка видимо вообще не в курсе , сегодня это сложно и фантастично а через пол года уже будет стоять на потоке

  • Улыбнуло 2
Ссылка на комментарий
Поделиться на другие сайты

Слежка за всеми людьми

Поиск компромата и прочих "скелетов" в шкафу, которые могут предъявить в случае необходимости

 

Или таким способом

http://www.securitylab.ru/news/471484.php

Ссылка на комментарий
Поделиться на другие сайты

шляпу какую то рассказывает на видео

Зайцев Олег пишет выше что KIS видит и ловит а этот черт трындит что нужно снимать хард к спецам тащить

ну и парнишка видимо вообще не в курсе , сегодня это сложно и фантастично а через пол года уже будет стоять на потоке

Он имеет в виду ситуацию, если зловред заразил прошивку диска. Цитирую сам себя:

Другой вопрос - а что делать, если диск (точнее его контроллер) уже заражен. Прошивку придется восстанавливать, а дальше все зависит от того, как именно изменена текущая прошивка, и есть ли у производителя дисков доступная клиенту технология, дающая возможность перепрошить контроллер диска

Вот это он и имеет в виду. Т.е. если этот зловред не заразит прошивку диска - это просто весьма продвинутый зловред, но вполне детектируемый и излечимый, сигнатуры в базах есть и KIS его поймает и пролечит. А вот если заразит - то или пользователь продвинутый и сможет восстановит прошивку сам, или путь только один - тащить диск спецам.

Слежка за всеми людьми

Есть технология слежки, называется "социальная сеть" :) Многие юзеры выкладывают о себе все и во все возможные места, а потом боятся, что страшные шпионы у них все зашпионят ...

  • Спасибо (+1) 2
  • Улыбнуло 1
  • Согласен 8
Ссылка на комментарий
Поделиться на другие сайты

Не паникуйте.

Если и есть такая фишка то точно не для слежки за обычными людьми.

И производства данная фишка скорее всего от АНБ США :)

мы тут не обсуждаем какого пользователя заразили, простого или богатого, мы пытаемся выяснить отреагирует продукт ЛК или нет.

 

шляпу какую то рассказывает на видео

Зайцев Олег пишет выше что KIS видит и ловит а этот черт трындит что нужно снимать хард к спецам тащить

ну и парнишка видимо вообще не в курсе , сегодня это сложно и фантастично а через пол года уже будет стоять на потоке

Он имеет в виду ситуацию, если зловред заразил прошивку диска. Цитирую сам себя:

Другой вопрос - а что делать, если диск (точнее его контроллер) уже заражен. Прошивку придется восстанавливать, а дальше все зависит от того, как именно изменена текущая прошивка, и есть ли у производителя дисков доступная клиенту технология, дающая возможность перепрошить контроллер диска

Вот это он и имеет в виду. Т.е. если этот зловред не заразит прошивку диска - это просто весьма продвинутый зловред, но вполне детектируемый и излечимый, сигнатуры в базах есть и KIS его поймает и пролечит. А вот если заразит - то или пользователь продвинутый и сможет восстановит прошивку сам, или путь только один - тащить диск спецам.

 

 

огромное спасибо еще раз за подробности.

Ссылка на комментарий
Поделиться на другие сайты

среднестатистическому пользователю ничего не угрожает

 

Прямо, да. Ничего. А вот опосредованно очень даже. Мы же не живём каждый по отдельности как сферический конь в вакууме :)

  • Согласен 2
Ссылка на комментарий
Поделиться на другие сайты

 

Слежка за всеми людьми

Есть технология слежки, называется "социальная сеть" :) Многие юзеры выкладывают о себе все и во все возможные места, а потом боятся, что страшные шпионы у них все зашпионят ...

 

Не все о себе пишут всё в социальных сетях. Некоторые вобще не пользуются ими.

Риск того, что конфиденциальную информацию получат третьи лица всегда присутствует

Ссылка на комментарий
Поделиться на другие сайты

  • 1 month later...

мы тут не обсуждаем какого пользователя заразили, простого или богатого, мы пытаемся выяснить отреагирует продукт ЛК или нет.

 

 

 

  Так ведь Вам уже несколько раз объясняли.... Если файл просто скачан на диск - он детектится АВ, Если же зловред прошит в контроллере - АВ его не обнаружит, всилу того, что он на это физически не способен, независимо от производителя АВ.

 Как бы по аналогии, почему это я рентгеновским аппаратом не могу пролечить насморк?

Ссылка на комментарий
Поделиться на другие сайты

 

мы тут не обсуждаем какого пользователя заразили, простого или богатого, мы пытаемся выяснить отреагирует продукт ЛК или нет.

 

 

 

  Так ведь Вам уже несколько раз объясняли.... Если файл просто скачан на диск - он детектится АВ, Если же зловред прошит в контроллере - АВ его не обнаружит, всилу того, что он на это физически не способен, независимо от производителя АВ.

 Как бы по аналогии, почему это я рентгеновским аппаратом не могу пролечить насморк?

 

А существует в природе программа которая может обнаружить и уничтожить этого зловреда?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Pavel Postnikov
      От Pavel Postnikov
      Проблема заключается в том что при нормально установленных и рабочих агенте и клиенте (полностью работоспособных) хост не переносится
      в другую группу.
      Удаляли клиент. С работающим агентом переносили хост в другую группу (переносится) а после установки клиента возвращается в исходную
      при этом невозможно перетащить хост в другую группу.
      Хосты сервера в кластере.
    • misska
      От misska
      Добрый день,
       
      моя система взломана: есть доступ к монитору, все видится, считывается, злоумышленник знает все пароли от соц. сетей, мессенджера и пр.
      В мессенджере, в настройках безопасности, чужие (другие) устройства не отображаются, все - только мои.
      Антивирус вирусов не обнаруживает, но просит закрыть какой-то порт...
       
      Внизу прилагаются отчеты
       
       

      CollectionLog-2025.02.22-18.18.zip
    • MiStr
      От MiStr
      В данной теме Администрация Клуба «Лаборатории Касперского» проводит приём заявок участников клуба на вступление в группу Активисты.
      .
      .
      КАК ВСТУПИТЬ?
      Набрать не менее 150 сообщений в разделах с включённым счётчиком сообщений. Иметь репутацию не ниже 50 пунктов. Иметь срок пребывания на форуме не менее 6 месяцев. Не иметь серьёзных нарушений, отмеченных в Центре предупреждений пользователя, за последние 6 календарных месяцев. Подать заявку на вступление в указанную группу. Вступление в группу добровольное. Администрация клуба может перевести пользователя в группу «Активисты» по своему усмотрению, даже если это противоречит правилам вступления. Заявки нужно подавать в этой теме с использованием шаблона: Прошу принять меня в группу Активисты.

      Количество сообщений: ХХХ из 150 необходимых.
      Репутация: ХХ из 50 необходимых.
      Непогашенные предупреждения, отмеченные в Центре предупреждений, за последние 6 месяцев отсутствуют.
      Дата регистрации ДД.ММ.ГГГГ, с момента регистрации прошло более 6 месяцев.
      .
      .
      ПРЕИМУЩЕСТВА
       
      Повышение статуса пользователя на форуме в качестве благодарности за активность. Скидка в Магазине сувениров — 15%. Свой закрытый раздел на форуме (общий для Активистов и Старожилов). Возможность получить Членский билет клуба. Увеличенные размер ящика личных сообщений и время редактирования своих сообщений по сравнению с группой «Участники». Получение беспроцентного кредита размером не более 1'000 баллов. Лимит на изменение репутации другим пользователям — до 35 пунктов в сутки.  
      .
      ОБЯЗАННОСТИ
       
      С уважением относиться ко всем гостям и членам клуба, вне зависимости от их опыта, возраста, национальной принадлежности, религиозных убеждений и иных предпочтений. Быть вежливыми, дисциплинированными и ответственными, следить за своим поведением, строго следовать положениям Устава и Правилам форума. Не производить действия, намерено направленные на создание негативной репутации клуба и «Лаборатории Касперского». Участвовать в жизни проекта (предлагать новые идеи, принимать участие во встречах, участвовать в продвижении клуба и продукции «Лаборатории Касперского»). Не разглашать информацию из закрытых разделов форума.  
      .
      ИСКЛЮЧЕНИЕ ИЗ ГРУППЫ
       
      Нахождение в группе «Активисты» возможно только при исполнении пользователем обязанностей своей группы, перечисленных в положениях Устава. В случае, если пользователь не выполняет всех обязанностей своей группы только последнее полугодие, он уведомляется, что может быть исключён из соответствующей группы. В случае, если пользователь находится в соответствующей группе менее трёх месяцев, проверка исполнения им обязанностей группы не производится. Исключение из группы возможно за грубое намеренное нарушение Правил форума или разглашение информации из закрытых разделов форума. Решение об исключении из группы «Активисты» принимается Советом клуба. Член группы «Активисты» переводится в группу «Участники». Совет клуба без объяснения причин может не исключать пользователя из группы, независимо от соблюдения им формальных критериев нахождения в группе.  
      .
      ПОВТОРНОЕ ВСТУПЛЕНИЕ
       
      Повторное вступление в группу «Активисты», снятую за разглашение закрытой информации, невозможно. Повторное вступление в группу «Активисты» производится по заявке Участника на общих основаниях. Для повторного вступления в группу «Активисты» необходимо иметь не менее 25 сообщений за последний месяц в разделах с включённым счётчиком сообщений. Повторное вступление в группу «Активисты» (повторная подача заявки в случае отклонения предыдущей) возможно не ранее, чем через 2 месяца после перевода в группу «Участники» или подачи предыдущей заявки. Вступать в группу «Активисты» можно неограниченное количество раз.  
      .
      ПЕРСПЕКТИВЫ
       
      Вступление в группу Старожилы.  
      .
      Вопрос-ответ:
      .
      .
      p.s. Поблагодарить Администрацию за перевод в группу вы можете плюсом в репутацию. Пожалуйста, не нужно писать отдельное сообщение. Здесь только заявки и решения по ним.
    • MiStr
      От MiStr
      Результаты участников программы:
       
      2018 год
       
      2019 год
       
      2020 год
       
      2021 год

      2022 год

      2023 год

      2024 год

      2025 год
    • Ig0r
      От Ig0r
      Накапливай баллы — меняй на лицензии и сувениры!
      В клубе «Лаборатории Касперского» действует бонусная программа «Накапливай баллы — меняй на лицензии и сувениры!». Получайте баллы (BAL) за свою активность в клубе, накапливайте и меняйте их в магазине на лицензии для продуктов «Лаборатории Касперского» и эксклюзивные сувениры с символикой компании с бесплатной доставкой!
      Кто может участвовать в бонусной программе?
       
      За что и сколько баллов можно получить?


      В какие сроки начисляются баллы?

      За что баллы могут снять?

      Где можно посмотреть количество накопленных баллов и есть ли у них срок действия?

      Предусмотрены ли в магазине скидки и как их получить?

      Что делать, если очень хочется получить лицензию или сувенир, а баллов не хватает?

      Где узнать подробности о характеристиках сувениров?

      Как сделать заказ и узнать, правильно ли он оформлен?

      Где я могу проверить статус заказа?

      Сколько стоит доставка и в какие регионы и страны она возможна? Есть ли территориальные ограничения на доставку сувениров?

      Есть ли минимальный заказ?

      В каких случаях сувенир может быть заменён или не отправлен вовсе?

      Какими способами можно получить заказ?

      Какие сроки доставки заказа?

      Как правильно принять посылку и что делать, если они повреждены?

      Где ещё можно потратить баллы, кроме магазина?

      Можно ли расплатиться за заказ клабами, накопленными в рамках участия в рейтинговой системе мотивации участников клуба?

      Заключительные положения
       
×
×
  • Создать...