Иранские хакеры украли терабайты данных у Citrix

[TimsTims]

20 декабря 2018 года и тогда было скачено около 6 Тб данных

Citrix, специализирующийся на безопасности, не заметил по логам 6Тб подозрительного трафика? Куда админы их глядели? И сколько уже тем было про автоматические системы анализатора трафика, кучи alert-систем, которые хотя-бы нетипичный трафик выделяют, и ничего этого у Citrix, который обслуживает ФБР, всего этого нет? Бред какой-то…

[khanid]

Ну если 6 Тб разложить на 10 лет, то это не так уж и заметно выходит. Чуть больше полутора гигов на день.

[TimsTims]

Там не 10 лет, а 20 декабря и 4 марта — конкретные дни.

[athacker]

Что имеется в виду под этими датами — вопрос тёмный. Это может быть дата проникновения, или дата обнаружения. А за какое время были вытащенные данные в реальности — неизвестно. Ну и сильно зависит от трафика. Если у компании 10G на выходе, то плюс-минус один гигабит будет не очень заметно. А на гигабите вытащить 10 Тб можно за сутки. К тому же, я думаю, у Citrix на бордерах их сети может и поболе 10G будет.

[OneType]

Украли терабайты данных с /dev/random

[immaculate]

Нет абсолютно никаких доказательств, что это были иранские хакеры. Ни ip-адресов (хотя это сомнительное доказательство), ни каких-либо еще улик. Ну может быть, они прямо на главном сервере Citrix оставили файл с названием iranian_hackers.txt, но даже такого не было.

Компания "Resecurity" ни разу нигде не была замечена до середины февраля этого года. То есть, первые упомнинания о ней возникли менее месяца назад.

Все это очень дурно пахнет.

[OneType]

Исключительные согласно их новой доктрине, могут начать полномасштабную войну, против мифических кибер-агрессоров.

[ashotog]

Контора Resecurity основана в 2017 (как они сами пишут, по другим источникам 2018). Ничем примечательным не запомнились, что-то там для защиты Endpoint делали — EPP Platform (страницы сейчас нет на сайте resecurity.com/products/epp).

И вдруг такой «выброс» в СМИ… Похоже, что это просто попытка пиара. Ну либо они какая-то крыша для реальных пацанов из трехбуквенных агенств…

[arthi7471]

Ну хоть не «русские хакеры».

[mkovalevskyi]

del

[solariserj]

Когда слышу про иранских хакеров, всегда вспоминаю отрывок из фильма Трансформер: когда команды по ИТ безопасности искали кто взломал сервера Пентагона:
— Это Иран!
— Нет
— Может Северная Корея?
— У них нет ничего подобного,
… И тогда поняли что это сделали инопланетяне

[Anshi85]

В данной ситуации иранские хакеры === британские учёные. Не находите?)