СМИ: хакеры смогли проникнуть в компьютерную сеть ГРЧЦ. Ведомство: инцидент был управляемым и в открытом контуре

[Lirix_vladimir]

Есть в одной конторе крупной один ИБшник. Весь такой из себя важный. Все через него. И при этом такой, установите ломанный автокад на эти вот компы :D

[buzzer84]

А что, так нельзя?

[izogfif]

В ГРЧЦ заявили, что [...] злоумышленники вошли на время только в открытый контур ведомства.

судя по скриншотам консоли DLP, получили доступ именно во внутренний контур организации

Может, у них там два открытых контура, один внутри другого?

[tzlom]

А может там просто один контур?

[PhoenixRed]

Контур Шрёдингера :D
Одновременно и открытый, и внутренний

[zlat_zlat]

Может, совсем отрицать проблему не удаётся и надо заболтать, мол действительно закрытая инфа не пострадала, всё было даже на пользу, ой то есть управляемым.

[Melirius]

Забавная статья, самоназвание группы хакеров автор умудрился не упомянуть.

[d7s2di]

Ну, если роскомпозор не считает закрытой списки сотрудников с их личными данными, переписки и документы (в том числе паспортные данные) и тому подобное, то я даже не знаю.

Вообще, факт работы в роскомпозоре должен стать черной меткой при трудоустройстве.

[Le0Wolf]

Я конечно не безопасник, но на мой взгляд, если ловим хакеров "на живца", то и можно сделать контур, где все будет выглядеть как настоящее, чтобы потом знать, как они работают и защититься, если они в дальнейшем попробуют на боевой контур пробраться

[d7s2di]

Памятуя про их прошлые достижения, в наличие там квалифицированных специалистов верится с трудом.

[Ratcatcher]

Технология ханипотов уже лет двадцать как успешно применяется в ИБ

[slim8020]

Перешел по ссылке, почитал комменты. Вознико ощущение, что можно взять любой госсайт, найти несколько реальных ФИО в соцсетях, подставить их в срины почтового клиента и чего-нибудь еще и постить в телеграм.

Может, конечно, я чего-то не понимаю, но зачем заморачиваться со взломом, практического толку от которого, кроме бахвальства нет?

[Shaman_RSHU]

Наша служба противодействия кибератакам зафиксировала применение нарушителями против нас ранее нигде не использовавшейся уязвимости

Если уязвимость ещё не описана в БДУ ФСТЭК (bdu.fstec.ru), то это ещё не значит, что её не существует и она нигде ранее не применялась (vulmon.com/trends) :) Но главное, что по бумажкам всё так.