Небольшое дополнение в посту про Lazarus

В подкасте прозвучал жесткий тезис: Иран якобы перенимает северокорейский стиль атак - фейковые вакансии, фишинг, social engineering, долгий скрытый доступ в компании. Могут сидеть внутри инфраструктуры месяцами или даже годами и ждать нужного момента.

Также там утверждают, что иранскую группу Seed Worm якобы нашли внутри американского банка, аэропорта и подрядчика из оборонки. То есть речь уже не про будущую кибервойну - она, по сути, уже идет.

Теория следующая: иранские хакеры уже могут сидеть в американских финтехах. В случае наземной атаки на Иран, они начнут действовать.

И еще важный момент по приватности: люди, нанятые Meta для “безопасности и обучения ИИ”, якобы могли видеть, что снимают чужие Meta-очки. Вплоть до очень личных моментов 💦