Давайте-ка еще раз про 'изощренную' атаку. Майкрософт недавно | RUH8

Давайте-ка еще раз про "изощренную" атаку. Майкрософт недавно опубликовали отчет https://bit.ly/3wC73m4 об атаке на ГОшки по всему миру от имени USAID - правительственного агентства, которое занимается международной помощью.

Все просто, как мычание. Какое-то из подразделений USAID арендует сервис рассылок у Constant Contact https://bit.ly/3wFXZN3, возможно American Schools and Hospitals Abroad. И он или она хранили пароль от аккаунта Constant Contact самым надежным образом. В почте, на рабочем столе или может быть в папке Downloads.

Для раков из СВР просто приглашение - пожалуйста, разошлите свою мальварь через наш сервис. Что они собственно и сделали. Я уже начинаю думать, что буква "A" в "APT" - это как у Стругацких буква "и" в заголовке "за передовую".

При этом сам USAID, который спонсирует всякое "кибер" в Украине, в отличии от чиновноты ведет себя скромно: «Ми усвідомлювали, що USAID має обмежений досвід у сфері кібербезпеки... », – отметила представительница миссии USAID в Украине (Федоров и Ко прикрываются агентством, как щитом, чтобы тихонечко кибер-пилить).

Между тем, в Украине такие же точно инцидкенты происходят чуть ли не ежедневно. Часто трояны рассылаются со взломанных аккаунтов полиции https://bit.ly/3oZQ6zD, и других кибер-важных кибер-ведомств, что с паролями вроде "mvd123" (у полиции Киева в свое время был именно такой) совсем не удивительно.