Especialista em segurança: Alegado " hackeamento russo de eleições" pelo Governo dos EUA parece mostrar ser da Ucrânia
Os especialistas em segurança atrás do plugin de segurança do WordPress Wordfence rastrearam o malware mencionado no relatório do FBI / DHS alegando que a Rússia desfigurou nossa eleição de volta à Ucrânia.
Wordfence Fundador / CEO Mark Maunder relatórios:
Os endereços IP fornecidos pelo DHS podem ter sido usados para um ataque de um ator estatal como a Rússia. Mas eles não parecem fornecer qualquer associação com a Rússia. Eles são provavelmente usados por uma ampla gama de outros atores maliciosos, especialmente os 15% de endereços IP que são de saída Tor.
A amostra de malware é antiga, amplamente utilizada e parece ser ucraniana. Ele não tem nenhuma relação aparente com a inteligência russa e seria um indicador de compromisso para qualquer site.
Você pode ver a partir das imagens que ele lançou o fabricante do malware diz que eles são ucranianos.
Além disso, Maunder diz que o malware que o relatório do USG cita é bastante desatualizado.
O malware "PAS" que o USG citou foi a versão 3.1.7, enquanto que agora o programa está agora até a versão 4.1.1.
Wordfence Fundador / CEO Mark Maunder relatórios:
Os endereços IP fornecidos pelo DHS podem ter sido usados para um ataque de um ator estatal como a Rússia. Mas eles não parecem fornecer qualquer associação com a Rússia. Eles são provavelmente usados por uma ampla gama de outros atores maliciosos, especialmente os 15% de endereços IP que são de saída Tor.
A amostra de malware é antiga, amplamente utilizada e parece ser ucraniana. Ele não tem nenhuma relação aparente com a inteligência russa e seria um indicador de compromisso para qualquer site.
Você pode ver a partir das imagens que ele lançou o fabricante do malware diz que eles são ucranianos.
Além disso, Maunder diz que o malware que o relatório do USG cita é bastante desatualizado.
O malware "PAS" que o USG citou foi a versão 3.1.7, enquanto que agora o programa está agora até a versão 4.1.1.
Note, “UA” is short for Ukraine. 
Você pode ler todos os detalhes de como eles encontraram esses dados em seu site. Totalmente explode a ideia de que este era um sofisticado, próximo nível "leet russo haxor" operação e mostra os hackers realmente utilizados malware não tão sofisticados supostamente de origem ucraniana.
Nenhum comentário:
Postar um comentário