Операция Potao: анализ вредоносного ПО для кибершпионажа, часть 2

[NeoCode]

Что за вирусописатели пошли, оставлять отладочные символы в исполняемых файлах…

[lostpassword]

Не факт.
Возможно, все это сделано просто для отвода глаз, чтобы смазать впечатление и затруднить определение источника.

[xaizek]

Эти ещё ничего, другие вон вообще пишут на python и упаковывают с помощью PyInstaller…

[JKornev]

Если часть малвари написана на Python'e в этом нет ничего дурного

[JerleShannara]

Ну, «троянский слон» на делфи размером под 100мб. как-то на баше пролетал.

[akirsanov]

По двум статьям у меня наоборот создалось впечатление весьма подкованной группы, с четкими целями и техниками.
0деев нет, но некоторые техники соц. инженерии, используемые группой, вызывают восхищение, тот же трюк с трекинг-сайтом + смс или же скрытие файлов на флешке + подмена имени файла + иконка.
Видно хорошее финансирование и технический опыт, а исходя из того, что спред шел через truecryptrussia, целью группы является сбор скрываемой кем-либо информации.
Можно легко предположить, какому ведомству это интересно.

[Pontar]

Интерфейс вредоносного TrueCrypt внешне ничем от обычного не отличается…