Мнение

CME — плюсы и минусы

Сама по себе идея CME — общего идентификатора, который позволял бы пользователям, системным администраторам, журналистам понимать, что, например, Bozori и Zotob — это одно и то же — хороша. «Лаборатория Касперского» принимает активное участие в работе CME-группы. Но на этом плюсы пока что заканчиваются.

Вы наверняка слышали, что в прошлую пятницу была дата первой активации деструктивных алгоритмов червя Nyxem.e.

За день до этого журналисты задавали мне массу вопросов о Nyxem.e и о том, чем нам грозит активация его разрушительной «начинки». Среди моих ответов постоянно фигурировал CME-номер для Nyxem.e (CME-24) — я настаивал на том, чтобы журналисты использовали его в своих публикациях.

В пятницу утром я первым делом ознакомился с прессой. Никто, вообще никто не упомянул CME-идентификатор. Вместо этого мне постоянно встречались другие названия Nyxem — например, Kama Sutra. Журналистов не заинтересовал CME-номер; вместо этого они уцепились за громкое название, которым можно было заменить стандартное имя Nyxem.e. Их интересуют только «крикливые» названия, способные привлечь внимание читателей.

В общем, нам предстоит очень продолжительный период обучения журналистов — да и вообще всех — правильному использованию CME-идентификаторов.

CME — плюсы и минусы

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.

Mem3nt0 mori – Hacking Team снова с нами!

Исследователи «Лаборатории Касперского» впервые обнаружили шпионское ПО Dante, разработанное Memento Labs (бывшей Hacking Team) в дикой природе и нашли его связь с APT ForumTroll.