Фишинг на безопасников: почему ИБ-конференции стали удобной приманкой

[borisbokarev]

Ирония даже глаза колет.

Тема интересная, но для меня непрофильная, организации именованные здесь тоже мне не знакомы. Возможно, из-за этого упустил какой то контекст и ничего не понял: 1)В чем ирония 2) в чей огород камень 3) что вообще случилось. Злоумышленники рассылают вредоносы как умеют, чем больше разошлешь, тем выше шансы. Что не так? Фирмы, которые занимаются безопасностью, не виноваты, что им тоже это присылают. Автоматический скрипт почтового сервера поймал zip файл и не пустил дальше и знание этого просочилось наружу. Ладно. Или эти фирмы эпично взломали и я последний кто об этом не знает?

Последний риторический вопрос. Сообщество не хочет читать статьи, которые пишет искусственный интеллект, потому что стиль не нравится. А если содержания нет, то ок? Ну ладно.

[4uneral]

Привет! Меня зовут Саша, я представляю BI.ZONE. Мы с коллегами хотели бы дать небольшой комментарий

Справедливо замечено, что делиться информацией про такие случаи и индикаторами компрометации обязательно нужно. Что мы и сделали
23 июня (день в день с фишинговой рассылкой) мы опубликовали в канале OFFZONE пост с предупреждением для всех пользователей: https://t.me/offzone_moscow/1493

А уже на следующий день в канале BI.ZONE вышел подробный анализ от BI.ZONE Threat Intelligence. Там можно найти детали и индикаторы компрометации: https://t.me/bizone_channel/2770

Всем хорошего дня и не попадайтесь на фишинг :)