👍

Кстати имена этих "экспертов" надо тоже в паблик .. пока они прикрываются безликим "thread intelligence"

Имхо в данном случае наезд на конкретное юрлицо, а не на гос-во .. суд имел бы перспективы

Напомню на всякий случай

...Mandia, for example, told CyberScoop that before publishing a public threat intelligence report, FireEye will typically tip off intelligence officials from the Five Eyes alliance about the release. If FireEye detects malware on a customer’s system that researchers think is from the U.S. or an allied country, it will remove it. But Mandia said such malware ought to be stealthier...

https://www.cyberscoop.com/kevin-mandia-fireeye-u-s-malware-nice/

IP, Язык, Таймзона - это очень сильное упращение того, о чем написали FireEye. Не знаю специально ли в этой группе вы отбрасываете другие факты, о которых шла речь в посте, чтобы аргументация FireEye не выглядела правдоподобной. Но выглядит так, как-будто сделано специально.

- В отчете говорится о том что удалось идентифицировать malware testing environment, где тестировались образцы вредоносного ПО во время операций
- Скорее всего речь идет о VirusTotal, куда загружались сэмплы для тестирования детекции
- Удалось идентифицировать человека, который в малварке оставил свои никнеймы
- Многочисленное использование русскоязычных бинарников и текстовых файлов

Поэтому FireEye и говорит что они точно не знают создали ли в этой организации "кибероружие" сами. Или всего лишь использовали его как операторы.

Не отбрасываю, наоборот хочу их увидеть, пошел перечитывать и искать неопровержимые доказательства. Спасибо за подсказки

Создать идеальный False Flag, чтобы не проколоться на ошибках очень сложно. Гораздо чаще бывает что операторы малвари ошибаются и не соблюдают OPSEC.

Согласен что глупость бывает но и коварство бывает. Некачественный фолс флаг это все равно фолс флаг :)
https://ru.m.wikipedia.org/wiki/Бритва_Хэнлона

В настоящее время я все чаще думаю: если компания по безопасности в своих отчётах не рассматривает возможность ложного флага. То она либо недостаточно компетентна (не в курсе существующих возможностей) либо предвзята. Мнение

Вы отчет то почитайте .. там говорится о некой малваре, которая "very likely supporting temp.veles" активности

Ну и банальный взлом персоналки .. это совсем не вариант?

false flag-и никто не отменял

Улыбнуло:
Миром правит не тайная ложа, а явная лажа[3].

Оставлять свои никнеймы и pdb файлы .. это видимо тренд такой в вирусописательстве ))

Не показатель. У меня коллега-пентестер по основной профессии - финансовый ревизор. А уж отбор пентестеров у нас очень придирчивый.

Либо имеет стопроцентные доказательства, которые не намерена (или не может) публиковать.

Надо подавать в суд имхо, если есть у fireeye представительство в Европе, то лучше в Европе .. это прокол, что в этот раз опорочили конкретное юрлицо

Даже, если не выиграть суд .. будет поднято куча инфы .. будет заключения экспертов и т.д. .. освещение в прессе

Очевидно, что никакой суд такую атрибуцию не примет .. а факт воздействия на репутацию юрлица налицо