Archive for January 23rd, 2017

Ursul fantezist a infectat calculatoarele balistice ucrainiene

In mare, faptele sint cunoscute insa lipsesc inca detalii importante iar motivele sint invaluite in mister: un ofiter de artilerie ucrainian, Yaroslav Sherstuk, a creat un calculator balistic care furnizeaza corectiile necesare obuzierelor D-30 de 122mm folosite intens in timpul luptelor din 2014-2015 cu separatistii (pro-)rusi. Inedit e faptul ca nu e vorba de un echipament fizic ci de o aplicatie care ruleaza pe orice dispozitiv mobil cu sistem de operare Android, ceea ce usureaza mult distributia lui.

Prezentarea aplicatei POPR-D30, facuta chiar de ucrainieni:

 

Metoda de distributie, aparent fiind vorba de forumuri militare sau, dupa alte informatii, un webserver privat al autorului, a fost si punctul vulnerabil al POPR-D30. Intra in scena Fancy Bear sau APT28 (sau Grupul Advanced Persistent Threat 28), care reuseste sa infecteze aplicatia ucrainiana cu o varianta a unui malware, X-Agent, de mult suspectat pentru originile “sanatoase” adica rusesti, mai precis, GRU.

Continuare…