Комментарии 5
Не могли бы сказать — какой порт должен быть открыт, что бы проверсти данную атаку?
Видимо эксперты заняты изучением очередного вируса.
Как определяется, что это реальные IP злоумышленников, а не прокси или VPN через зараженную машину?
Конечно это могут быть и скомпрометированные машины и прокси. Однако все найденные IP при расследовании находятся в Азии и даже судя по тем местам где они оставили данные артефакты можно судить о недостаточной подготовленности атакующих. Поэтому данные IP скорее всего являются реальными адресами злоумышленников.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Операция Calypso: новая APT-группировка атакует госучреждения в разных странах мира