Посмотрим, кто стоит за истерией вокруг CrashOverride Malware?

12 июня 2017 года состоялась публичная презентация CrashOverride Malware, где в самом низу страницы, в разделе References находятся 2 ссылки на монументальные отчеты ESET и Dragos. С первыми многие давно знакомы по антивирусу NOD32, а кто же такие Dragos? Давайте узнаем с их же слов.

Сходу пропустим все тягомотные технические подробности, которые явно призваны привести несведущих в священный трепет. Суть, как обычно, в самом конце отчета взявшейся ниоткуда компании Dragos: покупайте антивирусы и файрволлы! А чьи брать? Столько упоминаний ESET по тексту, аж тошно (16 раз), - чтобы стало понятно даже самому недогадливому.

Почему я утверждаю "взявшейся ниоткуда" Dragos, нетрудно понять по невероятно коротким разделам их сайта: "Новости", "Мы в прессе", "События" и "Блог".

Но все гораздо интереснее, если посмотреть на биографию CEO компании Dragos. Увы, прямую ссылку не дам, из-за мерзкого веб-дизайна на странице https://dragos.com/company.html вам самостоятельно прийдется найти имя Robert M. Lee и ткнуть в его FULL BIO. Там прекрасное:

he served as a Cyber Warfare Operations Officer in the U.S. Intelligence Community. He has performed defense, intelligence, and attack missions focused on identifying and remediating hostile nation-state adversary operations.

Слова "разведка" и "атака" у кого-то еще вызывают вопросы, кем именно были взломаны объекты Укрэнерго? Ладно, спишем на мою паранойю и продолжим сомневаться. А что, если внимательно почитать самую первую по времени новость на сайте Dragos, в самом низу страницы? Bingo!

FOX / JAN 15, 2016 - Is the National Grid Safe From Malware?

Robert Lee, CEO, Dragos talks to Fox News about the malware attack on the Ukrainian power grid.

То есть компания Dragos - ровесница одной из первых атак на украинские энергосети. Просто феноменальное совпадение, никогда такого не было и вот опять.

И "вишенка на торте": в разделе "Вакансии" в самом низу (снова листайте сами, поминая недобрым словом создателей сайта) набор на должность "Adversary Hunter" в отдел "GLOBAL INTELLIGENCE" ("глобальная разведка"). Сразу с козырей зашли: "Мечтаете охотиться на тех, кто угрожает цивилизации? Мы - охотники за злом, которое угрожает функциям гражданского общества!"

Это вот все так прямо в открытом доступе меня совершенно обескураживает... А вдруг где-то уже зарождается личинка "охотника за злом", который завтра будет работать на Белорусской АЭС и в компании Dragos одновременно? Ведь страшная угроза, которую несет "крывавы рэжым" функциям гражданского общества, давно общеизвестна.