Bencsáth Boldizsár kollégánk a Kaspersky Security Analyst Summit-on március 9-én előadást tart a CrySyS Labor és az Ukatemi Technologies Kft legújabb eredményeiről az APT kutatás területén.
Ebben a munkában egy korábban az NSA-tól kiszivárgot eszközrendszert
vizsgáltak kollégáink, ami olyan szkripteket tartalmaz melyekkel az NSA
a megfertőzött számítógépeken más támadók nyomait igyekezett felderíteni
és az egyes esetekre követendő utasításokat adni saját operátorainak. Az
anyagban megtatlálható számos korábban már azonosított kártékony kód
indikátora, és számos, a nyilvánosság előtt ezidáig ismeretlen indikátor
is. A részletek a CrySyS labor blog oldalán olvashatók:
https://blog.crysys.hu/2018/03/territorial-dispute-nsas-perspective-on-apt-landscape/