April 09, 2019

Ресерчеры из Chronicle Security (это дочерняя компания Гугла) с помощью своего нового инструмента для поиска одинаковых кусков кода в разной малвари, показали прямую связь между самыми хитрыми шпионскими программами прошедших лет: Stuxnet, Flowershop и Flame. Судя по всему разработчики этих систем не только работали в одной области но и обменивались частями кода. Или вообще, как метко заметил один умный человек, собирались из единого репозитория :) напомню, все эти малвари предположительно разрабатывались NSA и другими правительственными службами для слежки на территории Африки и восточной Европы.

Почитайте статью обязательно, даже если это не ваша тема. Кажется на этой конференции Касперских будет ещё много интересных анонсов. motherboard.vice.com/en_us/article/d3maw7/researchers-uncover-new-version-of-the-infamous-flame-malware

Researchers Uncover New Version of the Infamous Flame Malware

They also found evidence that Stuxnet has ties to another malware family. The discoveries were made using tools and techniques only available to researchers in recent years.