На мушке у APT-группировок: kill chain из восьми шагов и котики

[skyblade]

Cybersecurity Assessment Tool (CAT)

[ptsecurity]

интересный вариант, но нет:)

[NE_one_day]

Отсылка на Black Cat Ransomware? Или потому что коты ловят крыс, то-есть RAT'ов =)

[ptsecurity]

неееееет)

[mrzim]

Кошки любят распутывать клубки))

[ptsecurity]

и не поспоришь...

[aedjmis]

Вы предлагаете помощь в котегорировании по 187-ФЗ?

[ptsecurity]

в КОТИКорировании? тонко)

[mrzim]

Статья о хакерских группировках Ближнего Востока - места происхождения прирученных кошек

[ptsecurity]

Тепло. Осталось подключить знания по ИБ :)

[mrzim]

Не совсем про подключение знаний по ИБ :D, но все же: в названиях группировок указанных в статье(либо их названиях, известных в другое время) присутствуют виды семейства кошачьих или прямо указаны кошки/котята, например: Oilrig = HelixKitten. А так же в названиях инструментов: Mimikatz ))

[ptsecurity]

Bingo! Вы совершенно правы. Так как в данном случае мы анализировали атаки на основе ближневосточных стран, то самые активные из групп на Ближнем Востоке - те, что предположительно связаны с Ираном, которые называются, например, Charming Kitten (APT35) или Helix Kitten (APT34). Поздравляем! Как обещали, респект лично от нас :) и мерч. Пишите свои контакты в личные сообщения.

[mrzim]

Dark Caracal - каракал, похож на рысь (тоже с кисточками на ушах), но вики говорит, что эта кошка выделена в отдельный вид

[ptsecurity]

Друзья, победитель есть. Спасибо большое всем, кто участвовал. Надо будет повторить :)