Чему нас научил взлом XZ Utils | Разбор с экспертами Kaspersky GReAT

В данном видеоролике эксперты Kaspersky GReAT обсуждают инцидент, произошедший в конце марта 2024 года, связанный с утилитой архивирования XZ Utils. Разбирая эту ситуацию, они поднимают темы выгорания, взлома всех машин на Linux в мире и раскрывают аспекты социальной инженерии, представляя участников обсуждения.

Эксперты Kaspersky GReAT, принимавшие участие в разговоре:
— Lisandro Ubiedo, эксперт Kaspersky GReAT LATAM
— Борис Ларин, эксперт Kaspersky GReAT
— Леонид Безвершенко, эксперт Kaspersky GReAT
— Игорь Кузнецов, директор Kaspersky GReAT

Таймкоды:
0:00 Интро
0:45 А что случилось?
3:28 Чем взлом привлек наше внимание
4:22 Почему атаковали XZ
5:46 Немного технических подробностей
7:17 Социнженерия проекта
8:06 Причем тут выгорание
8:30 Представляем героев
9:20 Это все Lazarus?
11:38 Да кто такой этот Дзя Тан
13:19 Хронология атаки в лицах
15:53 Второй акт Марлезонского балета
17:56 Последствия
18:40 Схожесть с атакой на 3CX
19:28 Чему нас научил взлом XZ Utils?
24:40 Всё всем пока