{"id":10549,"date":"2021-09-29T17:02:06","date_gmt":"2021-09-29T09:02:06","guid":{"rendered":"http:\/\/bolloo.mn\/?p=10549"},"modified":"2021-09-29T17:02:12","modified_gmt":"2021-09-29T09:02:12","slug":"%d0%be%d1%85%d1%83-%d0%bd-%d1%85%d0%b0%d1%80%d1%8c%d1%8f%d0%b0-%d0%b7%d0%b0%d1%81%d0%b3%d0%b8%d0%b9%d0%bd-%d0%b3%d0%b0%d0%b7%d1%80%d1%8b%d0%bd-%d0%b4%d1%8d%d0%bc%d0%b6%d0%bb%d1%8d%d0%b3%d1%82%d1%8d","status":"publish","type":"post","link":"https:\/\/bolloo.mn\/?p=10549","title":{"rendered":"\u041e\u0425\u0423-\u043d \u0445\u0430\u0440\u044c\u044f\u0430 \u0437\u0430\u0441\u0433\u0438\u0439\u043d \u0433\u0430\u0437\u0440\u044b\u043d \u0434\u044d\u043c\u0436\u043b\u044d\u0433\u0442\u044d\u0439 \u0445\u0430\u043a\u0435\u0440\u0443\u0443\u0434 \u0431\u0430\u0439\u0433\u0430\u0430\u0433 \u043e\u043b\u0436\u044d\u044d"},"content":{"rendered":"\n<figure class=\"wp-block-image size-large\"><img width=\"728\" height=\"610\" src=\"http:\/\/bolloo.mn\/wp-content\/uploads\/2021\/09\/242949987_184792500436175_4246029530025069597_n-728x610.jpg\" alt=\"\" class=\"wp-image-10550\" srcset=\"https:\/\/bolloo.mn\/wp-content\/uploads\/2021\/09\/242949987_184792500436175_4246029530025069597_n-728x610.jpg 728w, https:\/\/bolloo.mn\/wp-content\/uploads\/2021\/09\/242949987_184792500436175_4246029530025069597_n-250x210.jpg 250w, https:\/\/bolloo.mn\/wp-content\/uploads\/2021\/09\/242949987_184792500436175_4246029530025069597_n-150x125.jpg 150w, https:\/\/bolloo.mn\/wp-content\/uploads\/2021\/09\/242949987_184792500436175_4246029530025069597_n-768x644.jpg 768w, https:\/\/bolloo.mn\/wp-content\/uploads\/2021\/09\/242949987_184792500436175_4246029530025069597_n-55x45.jpg 55w, https:\/\/bolloo.mn\/wp-content\/uploads\/2021\/09\/242949987_184792500436175_4246029530025069597_n.jpg 940w\" sizes=\"(max-width: 728px) 100vw, 728px\" \/><\/figure>\n\n\n\n<p>\u041e\u0440\u043e\u0441\u044b\u043d Turla \u0445\u0430\u043a\u0435\u0440\u044b\u043d \u0431\u04af\u043b\u0433\u044d\u043c \u0437\u043e\u0440\u0438\u043b\u0442\u043e\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u04af\u04af\u0434\u0440\u04af\u04af \u0448\u0438\u043d\u044d \u0430\u0440\u044b\u043d \u0445\u0430\u0430\u043b\u0433\u0430\u043d\u044b \u0432\u0438\u0440\u0443\u0441\u0438\u0439\u0433 \u0431\u0430\u0439\u0440\u043b\u0443\u0443\u043b\u0436 \u0431\u0430\u0439\u043d\u0430 ( 9 \u0441\u0430\u0440\u044b\u043d 27 ) \u0410\u041d\u0423 , \u0413\u0435\u0440\u043c\u0430\u043d , \u0410\u0444\u0433\u0430\u043d\u0438\u0441\u0442\u0430\u043d \u0434\u0430\u0445\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u04af\u04af\u0434\u0438\u0439\u0433 \u044d\u0437\u043b\u044d\u0445 \u0437\u043e\u0440\u0438\u043b\u0433\u043e\u0442\u043e\u0439 \u04e9\u043c\u043d\u04e9 \u043d\u044c \u0431\u04af\u0440\u0442\u0433\u044d\u0433\u0434\u044d\u0436 \u0431\u0430\u0439\u0433\u0430\u0430\u0433\u04af\u0439 \u0448\u0438\u043d\u044d \u0445\u0430\u043b\u0434\u043b\u0430\u0433\u044b\u043d \u0430\u0440\u0434 \u041e\u0425\u0423-\u043d \u0445\u0430\u0440\u044c\u044f\u0430 \u0437\u0430\u0441\u0433\u0438\u0439\u043d \u0433\u0430\u0437\u0440\u044b\u043d \u0434\u044d\u043c\u0436\u043b\u044d\u0433\u0442\u044d\u0439 \u0445\u0430\u043a\u0435\u0440\u0443\u0443\u0434 \u0431\u0430\u0439\u0433\u0430\u0430\u0433 \u043e\u043b\u0436\u044d\u044d.  Cisco Talos-\u043d \u0441\u0443\u0434\u043b\u0430\u0430\u0447\u0434\u044b\u043d \u0445\u044d\u043b\u0441\u043d\u044d\u044d\u0440 Turla APT \u0431\u04af\u043b\u0433\u044d\u043c \u043d\u044c 2020 \u043e\u043d\u0434 &#8220;TinyTurla&amp;#8221; \u043d\u044d\u0440\u0442\u044d\u0439 \u0430\u0436\u0438\u043b\u043b\u0430\u0433\u0430\u0430 , \u0431\u04af\u0442\u0446\u0438\u0439\u043d \u0445\u0443\u0432\u044c\u0434 \u0431\u0430\u0433\u0430 \u0447 \u043c\u0430\u0448 \u0441\u0430\u0439\u043d \u043a\u043e\u0434\u0447\u0438\u043b\u0441\u043e\u043d \u0445\u043e\u0440\u0442\u043e\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c \u0431\u04af\u0442\u044d\u044d\u0441\u044d\u043d \u0433\u044d\u0441\u044d\u043d \u0431\u0430\u0439\u043d\u0430.  \u0425\u044d\u0440\u0432\u044d\u044d \u0442\u0430\u043d\u0430\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0434 TinyTurla \u0430\u043b\u044c \u0445\u044d\u0434\u0438\u0439\u043d\u044d\u044d \u0445\u0430\u043b\u0434\u0430\u0436 \u0431\u0430\u0439\u0440\u0448\u0441\u0430\u043d \u0442\u043e\u0445\u0438\u043e\u043b\u0434\u043e\u043b\u0434 \u0442\u0430 \u044d\u043d\u044d\u0445\u04af\u04af \u0432\u0438\u0440\u0443\u0441\u0438\u0439\u0433 \u0443\u0441\u0442\u0433\u0430\u0445\u0430\u0434 \u0437\u04e9\u0432\u0445\u04e9\u043d \u044d\u0445\u043d\u0438\u0439 \u0442\u04e9\u043b\u04e9\u0432 \u043d\u044c \u0443\u0441\u0442\u0430\u0445 \u0431\u04e9\u0433\u04e9\u04e9\u0434 \u0445\u043e\u0451\u0440\u0434\u0443\u0433\u0430\u0430\u0440 \u0433\u043e\u0440\u0438\u043c \u043d\u044c \u0438\u0434\u044d\u0432\u0445\u0436\u0438\u0436 \u0430\u043b\u0441\u044b\u043d \u0441\u0435\u0440\u0432\u0435\u0440\u043b\u04af\u04af \u0444\u0430\u0439\u043b \u0431\u0430\u0439\u0440\u0448\u0443\u0443\u043b\u0430\u0445 , \u0430\u0436\u0438\u043b\u043b\u0443\u0443\u043b\u0430\u0445 , \u044d\u043c\u0437\u044d\u0433 \u04e9\u0433\u04e9\u0433\u0434\u043b\u0438\u0439\u0433 \u0437\u0430\u0434\u043b\u0430\u0445 \u0445\u043e\u0440\u0442\u043e\u0439 \u0430\u0436\u0438\u043b\u043b\u0430\u0433\u0430\u0430 \u044d\u0445\u044d\u043b\u0434\u044d\u0433. \u042d\u043d\u044d\u0445\u04af\u04af \u0442\u0443\u0448\u0430\u0430\u043b\u044b\u043d \u043c\u044d\u0434\u044d\u044d\u043b\u043b\u0438\u0439\u0433 C2 \u0441\u0435\u0440\u0432\u0435\u0440\u044d\u044d\u0441 5 \u0441\u0435\u043a\u0443\u043d\u0434 \u0442\u0443\u0442\u0430\u043c\u0434 \u0430\u0432\u0447 \u0443\u0434\u0438\u0440\u0434\u0430\u0445 \u0431\u043e\u043b\u043e\u043c\u0436\u0442\u043e\u0439 \u0433\u044d\u0434\u0433\u044d\u044d\u0440\u044d\u044d \u0438\u043b\u04af\u04af \u0430\u044e\u0443\u043b\u0442\u0430\u0439 \u0431\u043e\u043b\u0433\u043e\u0436 \u0431\u0430\u0439\u0433\u0430\u0430 \u044e\u043c.  TinyTurla \u0445\u043e\u0440\u0442\u043e\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c \u043d\u044c \u0441\u0438\u0441\u0442\u0435\u043c \u0434\u044d\u044d\u0440 \u0431\u0430\u0439\u0440\u0448\u0438\u0445\u0434\u0430\u0430 .BAT \u04e9\u0440\u0433\u04e9\u0442\u0433\u04e9\u043b\u0442\u044d\u0439 \u0431\u0430\u0439\u0440\u0448\u0434\u0430\u0433 \u0433\u044d\u0441\u044d\u043d \u043c\u044d\u0434\u044d\u044d\u043b\u044d\u043b \u0431\u0430\u0439\u0433\u0430\u0430 \u0431\u04e9\u0433\u04e9\u04e9\u0434 \u044f\u0433 \u0442\u043e\u0434\u043e\u0440\u0445\u043e\u0439 \u0431\u043e\u043b\u0441\u043e\u043d Roadmap \u0431\u0430\u0439\u0445\u0433\u04af\u0439.  \u042d\u043d\u044d\u0445\u04af\u04af \u0430\u0440\u044b\u043d \u0445\u0430\u0430\u043b\u0433\u0430\u043d\u044b \u0432\u0438\u0440\u0443\u0441 \u043d\u044c Windows-\u043d Microsoft Windows Time Service \u0431\u0443\u044e\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0438\u0439\u043d \u043d\u044d\u0440 \u043d\u044c ( w32time.dll )-\u044d\u044d\u0440 \u04e9\u04e9\u0440\u0438\u0439\u0433\u04e9\u04e9 \u0445\u0430\u043b\u0445\u0430\u043b\u0434\u0430\u0433 \u0431\u04e9\u0433\u04e9\u04e9\u0434 \u0431\u0438\u0434 \u0445\u044d\u0440\u0432\u044d\u044d \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0443\u0443\u0434\u044b\u0433 \u043d\u044c \u043d\u044f\u0433\u0442\u043b\u0430\u0430\u0434 \u04af\u0437\u0432\u044d\u043b \u0445\u043e\u0451\u0440 \u04e9\u04e9\u0440 PID \u0434\u044d\u044d\u0440 \u0430\u0436\u0438\u043b\u043b\u0430\u0436 \u0431\u0430\u0439\u0433\u0430\u0430\u0433 \u0430\u0436\u0438\u0433\u043b\u0430\u0436 \u0431\u043e\u043b\u043e\u0445 \u044e\u043c. \u042d\u043d\u044d \u043d\u044c \u043c\u044d\u0434\u044d\u0445\u044d\u0434 \u043c\u0430\u0448 \u0445\u044d\u0446\u04af\u04af \u0433\u044d\u0436 \u043e\u0439\u043b\u0433\u043e\u0436 \u0431\u043e\u043b\u043d\u043e.  <\/p>\n\n\n\n<p>\u0414\u04af\u0433\u043d\u044d\u043b\u0442: \u0411\u0438\u0434 \u044d\u043d\u044d \u0443\u0434\u0430\u0430\u0434 \u041e\u0425\u0423-\u043d TinyTurla Backdoor \u0432\u0438\u0440\u0443\u0441\u0438\u0439\u043d \u0442\u0430\u043b\u0430\u0430\u0440 \u044f\u0440\u0438\u043b\u0446\u043b\u0430\u0430. \u041e\u0425\u0423 \u0433\u044d\u043b\u0442\u0433\u04af\u0439 \u0434\u044d\u043b\u0445\u0438\u0439\u043d \u0431\u04af\u0445\u0438\u0439 \u043b \u0445\u0430\u043a\u0435\u0440\u044b\u043d \u0431\u04af\u043b\u0433\u044d\u043c\u04af\u04af\u0434 \u04e9\u04e9\u0440\u0441\u0434\u0438\u0439\u043d \u0433\u044d\u0441\u044d\u043d \u0445\u043e\u0440\u0442\u043e\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c \u0445\u0430\u043d\u0433\u0430\u043c\u0436\u0443\u0443\u0434\u044b\u0433 \u0431\u043e\u0434\u0438\u0442 \u043e\u0440\u0447\u0438\u043d\u0434 \u0442\u043e\u0433\u0442\u043c\u043e\u043b \u0442\u0443\u0440\u0448\u0438\u0436 \u0431\u0430\u0439\u0434\u0430\u0433. \u0416\u0438\u0448\u044d\u044d \u043d\u044c: Snake , Venomous Bear , Uroburos , \u0431\u043e\u043b\u043e\u043d Iron Hunter \u0433\u044d\u0445 \u043c\u044d\u0442 \u041e\u0425\u0423-\u043d \u0430\u043b\u0434\u0430\u0440\u0442\u0430\u0439 \u0442\u0430\u0433\u043d\u0443\u0443\u043b\u044b\u043d \u0445\u044d\u0440\u044d\u0433\u0441\u044d\u043b \u043d\u044c \u0410\u041d\u0423 , \u0415\u0432\u0440\u043e\u043f , \u0417\u04af\u04af\u043d \u0431\u04af\u0441\u0438\u0439\u043d \u043e\u0440\u043d\u0443\u0443\u0434\u0430\u0430\u0440 \u04af\u0439\u043b \u0430\u0436\u0438\u043b\u043b\u0430\u0433\u0430\u0430 \u044f\u0432\u0443\u0443\u043b\u0434\u0430\u0433 \u0442\u04e9\u0440\u0438\u0439\u043d \u0431\u0430\u0439\u0433\u0443\u0443\u043b\u043b\u0430\u0433\u0443\u0443\u0434 \u0431\u043e\u043b\u043e\u043d \u042d\u043b\u0447\u0438\u043d \u0421\u0430\u0439\u0434\u044b\u043d \u042f\u0430\u043c-\u0443\u0443\u0434\u0440\u0443\u0443 \u0447\u0438\u0433\u043b\u044d\u0441\u044d\u043d \u043a\u0438\u0431\u0435\u0440 \u0445\u0430\u043b\u0434\u043b\u0430\u0433\u0430 \u0445\u0438\u0439\u0441\u043d\u044d\u044d\u0440\u044d\u044d \u0430\u043b\u0434\u0430\u0440\u0442\u0430\u0439 \u0431\u043e\u043b\u0441\u043e\u043d. \u0422\u044d\u0433\u044d\u0445\u044d\u044d\u0440 \u0437\u04e9\u0432\u0445\u04e9\u043d \u0433\u0430\u043d\u0446 \u044d\u043d\u044d\u0445\u04af\u04af \u0432\u0438\u0440\u0443\u0441\u044d\u044d\u0441 \u0445\u0430\u043c\u0433\u0430\u0430\u043b\u0430\u0445 \u0431\u0438\u0448 \u0445\u0430\u043c\u0433\u0430\u0430\u043b\u0430\u0445 \u0448\u0430\u0430\u0440\u0434\u043b\u0430\u0433\u0430\u0442\u0430\u0439 \u043c\u0430\u0448 \u043e\u043b\u043e\u043d \u0442\u04e9\u0440\u043b\u0438\u0439\u043d \u0448\u0438\u043d\u044d \u0434\u044d\u0432\u0448\u0438\u043b\u0442\u044d\u0442 \u0432\u0438\u0440\u0443\u0441\u043d\u0443\u0443\u0434 \u043c\u0430\u0448 \u043e\u043b\u043e\u043d \u0431\u0430\u0439\u0434\u0430\u0433 \u0433\u044d\u0434\u0433\u0438\u0439\u0433 \u043e\u0439\u043b\u0433\u043e\u043e\u0440\u043e\u0439 \u0433\u044d\u0436 \u0445\u04af\u0441\u043c\u044d\u044d\u0440 \u0431\u0430\u0439\u043d\u0430<\/p>\n\n\n\n<p>\u0414\u044d\u043b\u0433\u044d\u0440\u044d\u043d\u0433\u04af\u0439: <a href=\"https:\/\/l.facebook.com\/l.php?u=https%3A%2F%2Fbit.ly%2F3zPVTLX%3Ffbclid%3DIwAR09bQkmN4GYxJxIVVBUWwkUTq9uGqUuB857ri9MaGDYY6HYqj-CJMiHRLQ&amp;h=AT1QUd2bF_DFliY9XUbORukWZ-6_YuoKVFm0kbdY2m6tWk5009_ogytH0gU16DWLKr7DPomwrZcGmn8RazQpq91-aRrgwD4woWttQduJRaqbIjnGpK6X92mPG5PZaMoGXnW2&amp;__tn__=-UK-R&amp;c[0]=AT2UcH7a0CCWdUN7ujtft9qOOjEfcWtlkD4_wf7mYfgi_cz47Lxe4HGK45C2HXp5W8hosdD2P1zuVpsjNcUlHowRyov1mVGoMy7zH1Mw-QsHMxVUcRv6bON0Td-fvrfKUPZUGGxrlmJemJxRsR9yRy0heFVCyScjgKoUpszOpJUsjA\" rel=\"noreferrer noopener\" target=\"_blank\">https:\/\/bit.ly\/3zPVTLX<\/a><a href=\"https:\/\/www.facebook.com\/106263484955744\/photos\/a.125526139696145\/184792497102842\/?__cft__[0]=AZWN648WEUwhbjHGVPwTi1J3mJXdRebwoZ3eKSVmR-f9bwW9UJJBmliMmZpQx0u0-f5UoRgqWwUOof8jj8g8Y73BCZQOpg2tMBYUjPosMRp9kgNjI4to1M3Tk5PXxWtvY1Atudg_MI6bg0yqL3VYKnbC&amp;__tn__=EH-R\"><\/a><\/p>\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u041e\u0440\u043e\u0441\u044b\u043d Turla \u0445\u0430\u043a\u0435\u0440\u044b\u043d \u0431\u04af\u043b\u0433\u044d\u043c \u0437\u043e\u0440\u0438\u043b\u0442\u043e\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u04af\u04af\u0434\u0440\u04af\u04af \u0448\u0438\u043d\u044d \u0430\u0440\u044b\u043d \u0445\u0430\u0430\u043b\u0433\u0430\u043d\u044b \u0432\u0438\u0440\u0443\u0441\u0438\u0439\u0433 \u0431\u0430\u0439\u0440\u043b\u0443\u0443\u043b\u0436 \u0431\u0430\u0439\u043d\u0430 ( 9 \u0441\u0430\u0440\u044b\u043d 27 ) \u0410\u041d\u0423 , \u0413\u0435\u0440\u043c\u0430\u043d , \u0410\u0444\u0433\u0430\u043d\u0438\u0441\u0442\u0430\u043d \u0434\u0430\u0445\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u04af\u04af\u0434\u0438\u0439\u0433 \u044d\u0437\u043b\u044d\u0445 \u0437\u043e\u0440\u0438\u043b\u0433\u043e\u0442\u043e\u0439 \u04e9\u043c\u043d\u04e9 \u043d\u044c \u0431\u04af\u0440\u0442\u0433\u044d\u0433\u0434\u044d\u0436 \u0431\u0430\u0439\u0433\u0430\u0430\u0433\u04af\u0439 \u0448\u0438\u043d\u044d \u0445\u0430\u043b\u0434\u043b\u0430\u0433\u044b\u043d \u0430\u0440\u0434 \u041e\u0425\u0423-\u043d \u0445\u0430\u0440\u044c\u044f\u0430 \u0437\u0430\u0441\u0433\u0438\u0439\u043d \u0433\u0430\u0437\u0440\u044b\u043d \u0434\u044d\u043c\u0436\u043b\u044d\u0433\u0442\u044d\u0439 \u0445\u0430\u043a\u0435\u0440\u0443\u0443\u0434 \u0431\u0430\u0439\u0433\u0430\u0430\u0433 \u043e\u043b\u0436\u044d\u044d. Cisco Talos-\u043d \u0441\u0443\u0434\u043b\u0430\u0430\u0447\u0434\u044b\u043d \u0445\u044d\u043b\u0441\u043d\u044d\u044d\u0440 Turla APT \u0431\u04af\u043b\u0433\u044d\u043c \u043d\u044c 2020 \u043e\u043d\u0434 &#8220;TinyTurla&amp;#8221; \u043d\u044d\u0440\u0442\u044d\u0439 \u0430\u0436\u0438\u043b\u043b\u0430\u0433\u0430\u0430 , [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[6],"tags":[],"_links":{"self":[{"href":"https:\/\/bolloo.mn\/index.php?rest_route=\/wp\/v2\/posts\/10549"}],"collection":[{"href":"https:\/\/bolloo.mn\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bolloo.mn\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bolloo.mn\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/bolloo.mn\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=10549"}],"version-history":[{"count":1,"href":"https:\/\/bolloo.mn\/index.php?rest_route=\/wp\/v2\/posts\/10549\/revisions"}],"predecessor-version":[{"id":10551,"href":"https:\/\/bolloo.mn\/index.php?rest_route=\/wp\/v2\/posts\/10549\/revisions\/10551"}],"wp:attachment":[{"href":"https:\/\/bolloo.mn\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=10549"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bolloo.mn\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=10549"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bolloo.mn\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=10549"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}