«Вот смотри, мы обещали тебе 300 мбит, а у тебя их 700!!!»

Один из паролей, найденных на рабочем столе, выглядел так: lovozero######. Он представляет типичную конструкцию: название населённого пункта и возможная дата — комбинация, которую можно подобрать по открытым источникам.

Без комментариев

У нас уже многолетний опыт в проведении скрытных операций, поэтому в этом смысле для нас не было ничего нового. Старались работать LOTL и использовать внешнюю связь сотрудников в своих целях. Кроме того мониторинг у аэрофлота был очень минимальным поэтому у них не было реальных шансов нас обнаружить. Дежурных нет, безопасники у них по факту отсутствуют.

На скрине видно, что все данные аэрофлота затерты циклично фразой.
Алгоритм "инновационный" это было шуткой).  Но если серьезно то данные перезаписывались и на уровне виртуальных машин и на уровне выше - Hyper-V, поэтому данные были во многих случаях затерты дважды параллельными процессами.
Аналог на linux выглядел бы примерно так while true; do echo -n ‘вставьте свой текст.’ >> /dev/sdX; done

На самом деле для оформления рейсов необходимы только 2-3 системы. Центровка самолета, план полета и регистрация пассажиров. Эти системы он "восстановили" первыми за 2 суток, что вполне не удивительно. На самом деле мы уверены они подняли эти системы на чистых серверах так как оригинальные были затерты. Остальные системы сломаны до сих пор или в процессе восстановления.
Напрямую на рейсах это восстановление может не скажется больше но пока все системы не будут функционировать как раньше им придется большую часть работы делать вручную или даже на бумажках. Это повысит оперативные расходы и сделает рейсы не рентабельными на какое-то время или заставит аэрофлот поднять цены на билеты.

Мы очень довольны результатами вайпа. Мы наблюдали в реальном времени как Windows машины в сети падают одна за другой. Когда админы нарисовались уже было поздно и даже без связи из вне процесс уже самостоятельно продолжался и без нас.

Ох.. Я не думаю вам и вашим читателям понравится мой ответ ). Если вы работаете в компаниях, которые сотрудничают с госами РФ/РБ я вам не завидую.. Я бы искал новую работу. Как вы видите когда нас обнаружают обычно это уже поздно. Доступные вам "отечественные" инструменты недостаточно чтобы обнаружить таких как мы вовремя.
Я считаю, что для противодействия хакерам вы должны думать как хакер, а не как потенциальная жертва. У вас должен быть опыт проведения реальных комплексных атак. Только тогда у вас есть шанс как следует обороняться.
Если у вас все еще есть желание заниматься кибербезпасностью вы можете формировать группы и таким путем набрать необходимый опыт.