Просмотров: 10573

Касперский в шоке: ситхи ассемблера из 29A возвращаются


Довольно забавная запись в блоге Касперского, грех её не процитировать здесь. Она начинается с такой фразы «ведущего антивирусного аналитика» страны:

Мне полностью «вынес мозг» новый троян MiniDuke. Я в шоке. Почему?

Евгений Касперский в шоке: ситхи ассемблера из 29A возвращаются вирусы трояны ассемблер антивирусы демотиватор

Прямая речь

(ниже цитата отсюда)

Обычно я не смотрю в код новых троянов-вымогателей-шпионов-что-там-ещё. Это уже давно, увы, не моя работа (а иногда очень жаль... но уже поздно). Через наш вирус-лаб фильтруется огромаднейший поток всякого интернет-мусора. Но в этот раз коллеги в меня кинули куском дизассемблера чисто «посмотреть туда». Ну, я посмотрел. Ну, я офигел...

Я этот код видел в прошлый раз лет 10 назад. Этот троян-шпион написан не просто «в стиле старой школы». Что-то мне подсказывает, что он сделан «старыми руками». Если кто помнит — была такая вирусописательская группа 29A — вот, именно на них это похоже! Именно «вирусописательская», это было ещё до расцвета сегодняшней кибер-преступности...

Что это означает? А фиг его знает... Но вдруг старые-недобрые вирус-инноваторы 29A решили вернуться к «активной жизни»? Возможно, им предложили неплохие контракты? Не знаю... Но это очень нехорошая новость — если эти парни (уппс, они уже на 10 лет стали старше...) Если эти дяди решили вернуться к вирус-кодингу в шпионских целях — то это ОЧЕНЬ плохая новость для всех.

Кодеры тех времён (включая вирус-писателей из 29A) были основателями практически всех современных вирус-технологий. Они придумали почтовых червей (1999), флеш-червей (2003), а также вирусы для смартфонов (2004) и многое-многое другое. Потом, уже почти 10 лет, именно этого «ассемблерного почерка» я нигде и никогда не видел. До вчерашнего дня.

Их не было видно уже почти 10 лет... Но они возвращаются.

Восставшие из ада.
Blast from the past.
Aliens from the deep.
Ситхи ассемблера.

Какие есть ещё варианты?

(конец цитаты)

Варианты есть всегда

Мне кажется, что Евгений, которого я только что дословно процитировал, в последнее время вероятно злоупотребляет алкоголем, хотя я конечно на самом деле ничего не знаю, просто так, на видео любуюсь (оценочные суждения, не более)... ситхи ассемблера, блин, возвращаются... ааа-аа, я сам весь в шоке. Это легендарная 29A!

«Что это означает? А фиг его знает...» © Касперский

twitter.com facebook.com vkontakte.ru odnoklassniki.ru mail.ru ya.ru pikabu.ru blogger.com liveinternet.ru livejournal.ru google.com bobrdobr.ru yandex.ru del.icio.us

Подписка на обновления блога → через RSS, на e-mail, через Twitter
Теги: , , , , , ,
Эта запись опубликована: Воскресенье, 24 марта 2013 в рубрике ЛитдыбрМнения.

Оставьте комментарий!

Не регистрировать/аноним

Используйте нормальные имена. Ваш комментарий будет опубликован после проверки.

Зарегистрировать/комментатор

Для регистрации укажите свой действующий email и пароль. Связка email-пароль позволяет вам комментировать и редактировать данные в вашем персональном аккаунте, такие как адрес сайта, ник и т.п. (Письмо с активацией придет в ящик, указанный при регистрации)

(обязательно)


⇑ Наверх
⇓ Вниз