Самая моя любимая часть киллчейна, даже не медийка, а то что происходит после атаки: расследование, атрибуция, реакция. За тем как русские безопасники и правоохранители по очереди пытаются найти у слона хобот и хвост, а попадается почему-то хуй, можно смотреть вечно. Заложники “геополитической ситуации”. А все просто на самом деле. Вот у меня, каналы русских ИБ компаний, белые польта забордюрных новостных лент, русских хакеров и прочей пока ещё не утилизированной падали сложены в папку “Враг”. Мне коллеги очередную “атрибуцию” показали. Мы и так проходим под пятью разными названиями (причем в рамках одной классификации). Тем лучше