# data[].attributes.headline
Уязвимость нулевого дня в диспетчере окон рабочего стола .

# data[].attributes.subject
Уязвимость нулевого дня в диспетчере окон рабочего стола .

# data[].attributes.body
https://securelist.ru/zero-day-vulnerability-in-desktop-window-manager-cve-2021-28310-used-in-the-wild/101227/

# data[].attributes.headline
Взлом сайта.шпаргалка по SQL инъекциям

# data[].attributes.subject
Взлом сайта.шпаргалка по SQL инъекциям

# data[].attributes.body
https://proglib.io/p/vzlamyvaem-sayty-shpargalka-po-sql-inekciyam-2019-12-21

# data[].attributes.headline
Вред от спама

# data[].attributes.subject
Вред от спама

# data[].attributes.attachment_link.readable_text
Почему со спамом нужно бороться? Начав с относительно скромных по масштабам рекламных рассылок, спам постепенно вырос в серьезную техническую, экономическую и даже социальную угрозу:

1. Нагрузка на коммуникации. Спам замусоривает каналы связи, создает трафик, оплачивать который приходится либо провайдеру, либо пользователю (самому или работодателю, если речь идет о рабочем почтовом ящике). Еще три года назад президент Ассоциации документальной электросвязи Александр Иванов оценил ущерб от спама операторов сети Интернет в 55 млн. долларов США. И это только затраты на трафик. А ведь есть еще физические мощности - почтовые серверы, принимающие и обрабатывающие этот мусор. Есть специалисты, которые эти серверы обслуживают. Эта инфраструктура тоже стоит денег.

2. Потеря времени. Если спам добрался до конечного почтового ящика, то его владелец будет вынужден вручную вычищать мусорную почту. Сотрудник, читающий в день 10-20 писем по работе, вместе с ними может получить 160-180 спамерских сообщений. Время, потраченное на удаление спама - а это 5-6 часов в месяц, - будет потеряно из рабочего процесса, и оно же будет оплачено из кармана работодателя.

3. Раздражение и недовольство. Удаляя спам, пользователь по сути работает уборщицей, только "электронной" - выгребает мусор. Это не может его не раздражать, вот и еще один негативный фактор - эмоциональный.

4. Случайная потеря нужного письма в пачке спама. Комментарии в данном случае излишни - кто хоть раз сталкивался с такой ситуацией, все поймет.

5. Криминализация спама.

С каждым годом спам все больше теряет свою рекламную составляющую, и все больше криминализируется. Предпосылкой этого процесса служит анонимность спам-рассылки, что создает иллюзию полной безнаказанности.

Широко известны такие виды криминализированной почты, как нигерийские письма и фишинг. Спамеры проявляют редкую активность в изобретении новых объектов атак и "приманок" для пользователя. Российские спамеры ведут настоящую охоту за логинами-паролями к ящикам бесплатных почтовых служб - Яндекс. Почта и Mail.ru.

Кроме того, услугами спамеров охотно пользуются вирусописатели, которые с помощью спамовых писем распространяют свои творения либо ссылки на зараженные сайты, куда пользователей заманивают под тем или иным предлогом. Результат получения такого спама один: риск заражения компьютера пользователя вредоносной программой.

Эксперты оценивают суммарные убытки от спама в несколько десятков миллиардов долларов ежегодно. В результате защита от спама оказалась не просто желательной, а остро необходимой. Если не ограничить спам и спамеров, то пользование электронной почтой зайдет в тупик. Мы просто не сможем применять ее по прямому назначению, все будет завалено спамом.

В современном мире защита от спама - такая же необходимая составляющая общей системы IT-безопасности, как и антивирусная защита.

# data[].attributes.attachment_link.keywords[]
энциклопедия компьютерной безопасности

# data[].attributes.attachment_link.keywords[]
база знаний по it-безопасности

# data[].attributes.attachment_link.keywords[]
классификация угроз

# data[].attributes.attachment_link.keywords[]
справочная информация по киберугрозам

# data[].attributes.attachment_link.title
Вред от спама

# data[].attributes.attachment_link.description
Почему со спамом нужно бороться? Начав с относительно скромных по масштабам рекламных рассылок, спам постепенно вырос в серьезную техническую, экономическую и даже социальную угрозу: Нагрузка на коммуникации. Спам замусоривает каналы связи, создает трафик, оплачивать который приходится либо провайдеру, либо пользователю (самому или работодателю, если речь идет о рабочем почтовом ящике).

# data[].attributes.headline
Информационный ролик про фишинг

# data[].attributes.subject
Информационный ролик про фишинг

# data[].attributes.body
https://www.youtube.com/watch?v=5miCuiF4IfU&t=459s

# data[].attributes.headline
Ответственность за фишинг 

# data[].attributes.subject
Ответственность за фишинг 

# data[].attributes.body
https://pravorf.ru/blog/otvetstvennost-za-fishingovye-sayty

# data[].attributes.headline
Как не стать жертвой фишинга, кто становится жертвой, цели

# data[].attributes.subject
Как не стать жертвой фишинга, кто становится жертвой, цели

# data[].attributes.body
https://trends.rbc.ru/trends/industry/602e9fe79a7947a4bd611504

# data[].attributes.headline
11 типов ФИШИНГА

# data[].attributes.subject
11 типов ФИШИНГА

# data[].attributes.body
https://club.cnews.ru/blogs/entry/11_tipov_fishinga_i_ih_primery_iz_realnoj_zhizni

# data[].attributes.attachment_link.readable_text
Программа-сканер сети - востребованный инструмент у системных администраторов. Он собирает подробную информацию о сетевых компьютерах, архитектуре сети, используемом типе подключения и открытых портах. Такие данные особенно полезны для настройки сетевого оборудования и выявления неисправных узлов.

Как работает сканер безопасности?

Программа-сканер действует по следующему принципу:

Анализирует и идентифицирует слабые места.

Проводит инвентаризацию операционной системы, программного обеспечения и подключенных устройств.

Формирует отчеты с описанием уязвимостей и вариантами их устранения.

Для кого нужен сканер?

Программа-сканер сети необходима для компаний, который хранят и обрабатывают конфиденциальную информацию, уникальные базы данных или ценные архивы. Этот инструмент используется в сфере финансов, обороны, медицины, науки, IT, торговли, производства, рекламы, диспетчерских служб или органов власти.

Подобная утилита пригодится также для мониторинга небольших локальных сетей.

Особенности использования

Программы сканирования сети делятся на два типа: для работы с IP- адресами и для анализа портов. Подавляющее большинство программ сочетают в себе обе функции - их подробный список и принцип работы .

Примечательно, что наиболее известные утилиты для сканирования были разработаны хакерами. Поэтому, при помощи таких приложений, можно определить уязвимые места локальной сети и исправить проблему до того, как этим воспользуются злоумышленники.

Большинство программ выполняют поиск виртуальных "дыр" в два способа: зондирование и сканирование.
Зондирование
Это не очень оперативный, но довольно точный метод. Он подразумевает имитацию атак, которые выявят слабые места.
Сканирование
Это быстрый, но менее точный способ. Сканер определяет открытые порты и собирает связанные с ними заголовки. Полученная информация сравнивается с таблицей правил определения сетевых устройств и возможных "провалов".

Работа с IP- адресом и поиск открытых портов

Некоторые администраторы вынуждены управлять сотнями IP- адресов. Вносить такое большое количество IP в электронные таблицы очень сложно. Для этих целей и были разработаны специальные утилиты. Программа рассылает широковещательные пакеты ICMP и ждет ответа. Если программа получает пакет ICMP ECHO_REPLY, это означает, что на данный момент устройство подключено к сети по указанному IP- адресу.

Некоторые администраторы блокируют обмен ICMP- пакетами, чтобы такой опцией не воспользовались злоумышленники. В таком случае, применяется сканер портов. Программа проверяет порты каждого отдельного IP- адреса. Если порт находится в режиме ожидания или открыт, значит, по этому IP подключен компьютер.

Лучшие программы-сканеры сети на Windows

Разберемся, с помощью каких инструментов лучше всего управлять IP- адресами и сканировать локальные сети.

Free IP Scanner

Легкий инструмент для одновременного сканирования сотен компьютеров. Применяет многопоточную технологию. Исследует каждый IP- адрес, анализирует порты и отображает информацию NetBios (рабочая группа, домен, имя хоста, MAC- адрес) . Результаты проверки могут оформляться в текстовый документ и экспортироваться.

В настройках можно выбрать сканирование по уровням приоритета, установить большее количество потоков, внести изменения в анализ портов.

Требования к аппаратному обеспечению: 8 Мб оперативной памяти и 10 Мб внутренней. Программа не нуждается в установке.

Многопоточный сканер предназначен для анализа диапазонов адресов, выявления открытых к записи и чтению каталогов, а также назначения прав доступа к ним. Программа способна исследовать удаленные устройства на предмет установленных серверов (ftp, http). Список найденных компьютеров хранится в памяти. Это значительно экономит время на сканировании всей подсети.

Сканер работает с NetBios и FTP ресурсами. Приложение может искать ресурс по заданному имени.

Требования к системе: 2,2 Мб свободной памяти на винчестере и 128 Мб ОЗУ. LANScope работает совместно с программами-лантриксами, предназначенными для более автоматизированного выполнения трудоемких задач в сети. В их числе:

LANSpy работает с поиском открытых портов и собирает полную информацию о компьютере.

LANSend оправляет сообщения на удаленные устройства или группы компьютеров в режиме реального времени.

LANSafety настраивает сетевые параметры в операционной системе. Может запретить анонимный доступ, административные ресурсы или скрыть устройство в сетевом окружении.

LANShutDown отключает или перезагружает компьютеры по сети с предварительным оповещением. Может работать одновременно с группой устройств.

LANLoad позволяет копировать данные между компьютерами при неустойчивом интернет-соединении. Оснащен функцией приостановки и продолжения процесса.

LANCalculator проводит расчеты параметров IP- адресов, учитывая маску подсети.

LANWhoIS собирает информацию о доменах и IP- адресах. С помощью утилиты можно узнать, кто, когда и где зарегистрировал сайт, и кем он на данный момент обслуживается.

Программы-лантриксы важно инсталлировать и запускать от имени администратора.

Advanced IP Scanner

Advanced IP Scanner можно установить на ПК или использовать его портативную версию. Это бесплатный многопоточный сканер всех активных устройств. Приложение собирает информацию о каждом ПК в сети: MAC- адрес, сетевое имя, производитель сетевой карты, доступные общие сервисы. Все опции сканирования настраиваются: изменяется скорость или исключаются проверки определенных ресурсов.

AIPS поддерживает работу с программой Radmin, поэтому находит устройства с установленным Radmin Server. Это инструмент для удаленного управления компьютером с помощью графического интерфейса. Radmin интегрирован прямо в AIPS, поэтому его можно установить на устройство из-под программы . Если на вашем компьютере стоит приложение Radmin Viewer, вы сможете управлять удаленными ПК из списка результатов сканирования.

Результаты сканирования сохраняются в файлы формата CSV, HTML или XML. К данным всегда можно обратиться, чтобы не выполнять проверку повторно. Программа способна отключать или включать компьютеры с функцией Wake-on-LAN.

На страже сетевой безопасности

С каждым месяцем "оружие" тех, кто стремится похитить важную информацию, становится мощнее. Чтобы идти в ногу со временем, устанавливайте только проверенные программы-сканеры. Современные утилиты используют последние технологии и предоставляют наиболее точную информацию о состоянии сети. Они помогают не только настраивать подключения, но и защитить устройства от хакерских атак.

Для крупных компаний, которые дорожат своей репутацией, могут потребоваться платные варианты сканеров сети. Например, разработчики SolarWinds предлагают целый набор программ для мониторинга сети. Среди них инструменты, направленные на уменьшение количества сбоев и повышение производительности сети.

Разработчики регулярно обновляют сканер. Последняя версия оптимизирована под работу с крупными сетями. В программе появилась новая панель с фильтрами для результатов проверки. Теперь найти устройство с установленной программой Radmin или ПК с определенными расширенными папками, стало проще.

# data[].attributes.attachment_link.title
🖧 Что такое сканеры сети IP и зачем он нужны? |

# data[].attributes.attachment_link.description
Программа-сканер сети - востребованный инструмент у системных администраторов. Он собирает подробную информацию о сетевых компьютерах, архитектуре сети, используемом типе подключения и открытых портах. Такие данные особенно полезны для настройки сетевого оборудования и выявления неисправных узлов. Программа-сканер действует по следующему принципу: Анализирует и идентифицирует слабые места. Проводит инвентаризацию операционной системы, программного обеспечения и подключенных устройств.

# data[].attributes.attachment_link.readable_text
Одним из важнейших этапов обеспечения информационной безопасности является идентификация потенциальных рисков. Большинство ИТ-специалистов знают, насколько может быть опасна "брешь" в ОС и приложениях. И чрезвычайно важно найти эти "дыры", или на языке профессионалов - уязвимости, прежде, чем ими смогут воспользоваться недоброжелатели. Для этой цели и были созданы сканеры безопасности.
Сканер уязвимости сети: зачем он нужен?

Продвинутые специалисты по IT-безопасности используют в своей работе специализированное аппаратное или программное обеспечение, сканирующее сеть и ее устройства на предмет обнаружения слабых мест в системе безопасности. Это и есть сканеры уязвимости, или по-другому - безопасности, сети. Они проверяют используемые приложения, ищут "дыры", которыми могли бы воспользоваться хакеры, и предупреждают администратора о зонах риска системы. Грамотно используя сканер уязвимости сети, специалист может значительно усилить сетевую безопасность.

Таким образом, сетевые сканеры направлены на решение следующих задач:

идентификация и анализ уязвимостей;

инвентаризация ресурсов, таких как операционная система, программное обеспечение и устройства сети;

формирование отчетов, содержащих описание уязвимостей и варианты их устранения.

Сканер локальной сети - жизненно необходимое средство для компаний, чья деятельность напрямую связана с хранением и обработкой уникальных баз данных, конфиденциальной информации, ценных архивов. Без сомнения, сканеры сети необходимы организациям в сферах обороны, науки, медицины, торговли, IT, финансов, рекламы, производства, для органов власти и диспетчерских служб - словом, везде, где нежелательна или даже опасна утечка накопленной информации, имеются базы персональных данных клиентов.

Как сетевой сканер локальной сети обеспечивает ее безопасность?

Сканеры уязвимостей сети при своей работе используют два основных механизма. Первый - зондирование - не слишком оперативен, но точен. Это механизм активного анализа, который запускает имитации атак, тем самым проверяя уязвимость. При зондировании применяются методы реализации атак, которые помогают подтвердить наличие уязвимости и обнаружить ранее не выявленные "провалы".

Второй механизм - сканирование - более быстрый, но дает менее точные результаты. Это пассивный анализ, при котором сканер ищет уязвимость без подтверждения ее наличия, используя косвенные признаки. С помощью сканирования определяются открытые порты и собираются связанные с ними заголовки. Они в дальнейшем сравниваются с таблицей правил определения сетевых устройств, ОС и возможных "дыр". После сравнения сетевой сканер безопасности сообщает о наличии или отсутствии уязвимости.

В общем случае алгоритм работы сканеров следующий:

Проверка заголовков. Самый простой и быстрый способ на основе сканирования, однако имеющий ряд недостатков. Так, вывод о "провале" делается лишь по результатам анализа заголовков. К примеру, проверяя FTP-сервер, сканер узнает версию обеспечения и на основе этой информации сообщает о возможных уязвимостях. Естественно, специалисты по сетевой безопасности осведомлены о ненадежности этого метода, однако как первый шаг сканирования - это оптимальное решение, не приводящее к нарушению работы сети.

Активные зондирующие проверки (active probing check). Это сканирование, при котором не проверяется версия ПО, а сравнивается "цифровой слепок" фрагмента программы со "слепком" уязвимости. По тому же принципу действуют антивирусные программы, сравнивая ПО с имеющимися в базе сигнатурами вирусов. Тоже достаточно быстрый метод, хотя и медленнее первого, с большим коэффициентом надежности.

Имитация атак (exploit check). Это зондирование, которое эксплуатирует дефекты в программном обеспечении. Таким образом подается своеобразный импульс некоторым уязвимостям, которые не заметны до определенного момента. Эффективный метод, однако применить его можно не всегда. Так, вероятна ситуация, когда даже имитируемая атака просто отключит проверяемый узел сети.

Большинство современных сканеров безопасности сети работает по нижеперечисленным принципам:

сбор информации о сети, идентификация всех активных устройств и сервисов, запущенных на них;

обнаружение потенциальных уязвимостей;

подтверждение выбранных уязвимостей, для чего используются специфические методы и моделируются атаки;

формирование отчетов;

автоматическое устранение уязвимостей. Не всегда данный этап реализуется в сетевых сканерах безопасности, но часто встречается в сканерах системных. Существует возможность создания резервного сценария, который может отменить произведенные изменения, - например, если после устранения уязвимости будет нарушено полноценное функционирование сети.

Тем не менее каждый сканер из множества представленных сейчас на рынке выделяется своими функциями и возможностями. О них мы и поговорим далее.

Возможности современных программных решений

Одним из главных требований к современным сетевым сканерам уязвимостей, помимо собственно безопасности, является поддержка различных операционных систем. Большинство популярных сканеров - кроссплатформенные (включая мобильные и виртуальные ОС).

Сканеры сети исследуют сразу несколько портов, что снижает время на проверку. И конечно, сканер должен проверить не только операционную систему, но и программное обеспечение, особое внимание уделяя популярным в хакерской среде продуктам Adobe Flash Player, Outlook, различным браузерам.

К полезной функции сканеров нужно отнести и проверку раздробленной сети, что избавляет администратора от необходимости оценивать каждый узел в отдельности и несколько раз задавать параметры сканирования.

Современные сканеры просты в использовании, их работу можно настроить в соответствии с потребностями сети. Например, они позволяют задать перечень проверяемых устройств и типов уязвимостей, указать разрешенные для автоматического обновления приложения, установить периодичность проверки и предоставления отчетов. Получив подробный отчет об уязвимостях, одним нажатием кнопки можно задать их исправление.

Из дополнительных возможностей стоит выделить анализ "исторических" данных. Сохраненная история нескольких сканирований позволяет оценить безопасность узла в определенном временном интервале, оптимально настроить работу программного и аппаратного обеспечения.
Историческая справка
Сравнение сканеров уязвимостей сети

Российский рынок сканеров сейчас огромен, и каждый производитель пытается привлечь на свою сторону большую часть пользователей, обещая широкие возможности при низких ценах. К сожалению, далеко не все ожидания оправдываются. Разберем сильные и слабые стороны сетевых сканеров, возглавляющих экспертные рейтинги.

GFI LanGuard

Одна из компаний-лидеров на рынке информационной безопасности - GFI Software. Компания работает с 1992 года и за это время заслужила репутацию надежной организации, производящей профессиональные продукты для решения широкого спектра ИТ-задач.

GFI LanGuard - программное средство, обеспечивающее централизованную проверку на уязвимости во всей сети. Достоинство сканера в том, что, помимо обнаружения открытых портов, небезопасных настроек и запрещенного к установке ПО, он проверяет обновления и патчи не только ОС (десктопных и мобильных, физических и виртуальных), но и установленного ПО. Сканер уязвимости проверяет все: от серверов до сетевого аппаратного обеспечения, от виртуальных машин до смартфонов.

Закончив сканирование, GFI LanGuard отправляет пользователю полный отчет с характеристиками всех уязвимостей и инструкциями по их ликвидации в ручном режиме. Дружелюбный интерфейс позволяет сразу же закрыть "провал" в защите, исправить настройки, обновить ПО (включая установку недостающих элементов), "снести" запрещенные программы. Сканер сетевой безопасности можно настроить на полностью автономный режим работы, в этом случае он будет запускаться по таймеру, а исправления, разрешенные администратором, будут выполняться автоматически.

Данный сканер уязвимостей сети имеет очень важное отличие от множества конкурентов. Он может автоматически обновлять устаревшее программное обеспечение и устанавливать обновления и патчи на разные операционные системы.

Множество ИТ-специалистов в России выбирают именно GFI LanGuard: не случайно он занимает верхние строчки в рейтингах сетевых сканеров.

Стоимость владения лицензией GFI LanGuard обойдется от 900 рублей на один узел в год. Цена вполне доступна даже для небольшой организации, особенно учитывая, сколько трудовых ресурсов экономит сетевой сканер безопасности.

Nessus

Проект был запущен еще в 1998 году, а в 2003 разработчик Tenable Network Security сделал сетевой сканер безопасности коммерческим. Но популярность продукта не упала. Согласно статистике более 17% пользователей предпочитают именно Nessus. Регулярно обновляемая база уязвимостей, простота в установке и использовании, высокий уровень точности - его преимущества перед конкурентами. А ключевой особенностью является использование плагинов. То есть любой тест на проникновение не зашивается наглухо внутрь программы, а оформляется в виде подключаемого плагина. Аддоны распределяются на 42 различных типа: чтобы провести пентест, можно активировать как отдельные плагины, так и все плагины определенного типа - например, для выполнения всех локальных проверок на Ubuntu-системе. Интересный момент - пользователи смогут написать собственные тесты с помощью специального скриптового языка.

Количество загрузок (а их уже более пяти миллионов) говорит за все отзывы. Nessus - отличный сканер уязвимостей сетей. Но есть у него и два недостатка. Первый - при отключенной опции "safe checks" некоторые тесты на уязвимости могут привести к нарушениям в работе сканируемых систем. Второй - цена. Годовая лицензия может вам обойтись в 114 тысяч рублей.

Symantec Security Check

Бесплатный сканер одноименного производителя. Основные функции - обнаружение вирусов и троянов, интернет-червей, вредоносных программ, поиск уязвимостей в локальной сети. Это онлайн-продукт, состоящий из двух частей: Security Scan, которая проверяет безопасность системы, и Virus Detection, выполняющей полную проверку компьютера на вирусы. Устанавливается быстро и просто, работает через браузер. К сожалению, по итогам многих тестов уступает большинству конкурентов, хотя все свои основные функции выполняет. Согласно последним отзывам, этот сканер сети лучше использовать для дополнительной проверки.

XSpider

Компания Positive Technologies работает на рынке более 10-ти лет и обладает одним из крупнейших исследовательских центров безопасности. У этой корпорации тоже есть свой сетевой сканер - программа XSpider, которая, по заявлению разработчика, может выявить треть уязвимостей завтрашнего дня. Ключевой особенностью этого сканера является возможность обнаружения максимального количества "провалов" в сети еще до того, как их увидят хакеры. При этом сканер работает удаленно, не требуя установки дополнительного ПО. Отработав, сканер отправляет специалисту по безопасности полный отчет и советы по устранению "дыр".

Отдельно отметим систему обновления программных модулей и базы уязвимостей, функции одновременного сканирования большого числа рабочих станций и сетевых узлов, ведение полной истории проверок, встроенную документацию и механизм генерации детализированных отчетов. Также стоит отметить, что XSpider сертифицирован Минобороны и ФСТЭК России.

Стоимость лицензии на этот сканер начинается от 11 тысяч рублей на четыре хоста в год.

QualysGuard

Многофункциональный сканер уязвимостей. Он предоставляет обширные отчеты, которые включают:

оценку уровня критичности уязвимостей;

оценку времени, необходимого для их устранения;

проверку степени их воздействия на бизнес;

анализ тенденций в области проблем безопасности.

Фирма-разработчик продукта, Qualys, Inc., широко известна в мировой среде ИТ-специалистов, у которых этот сканер пользуется доверием. Достаточно сказать, что около 50-ти компаний из списка Forbes "Global 100" используют данный продукт.

Облачная платформа QualysGuard и встроенный набор приложений позволяют предприятиям упростить процесс обеспечения безопасности и снизить затраты на соответствие различным требованиям, при этом предоставляя важную информацию о безопасности и автоматизируя весь спектр задач аудита, комплекс-контроля и защиту ИТ-систем и веб-приложений. С помощью данного ПО можно сканировать корпоративные веб-сайты и получать автоматизированное оповещение и отчеты для своевременного выявления и устранения угроз.
Итак, при выборе сетевого сканера безопасности учитывайте перечень его возможностей, но не забывайте соизмерять функционал продукта с потребностями своей организации и ее материальными возможностями. Основное, что нужно в работе сканера, - широкий охват сети проверяемых устройств и узлов, простота в использовании и точность настроек, возможность автоматической работы, которая не будет отвлекать специалистов от повседневных задач. Однако, чтобы обеспечить сохранность данных компании, необходим комплекс мер. В частности, владельцам бизнеса стоит обратить внимание и на программы для корпоративного управления паролями, которые не только помогают надежно хранить данные, но и обеспечивают безопасный обмен информацией между сотрудниками.

# data[].attributes.attachment_link.keywords[]
сетевая безопасность

# data[].attributes.attachment_link.keywords[]
сетевые сканеры безопасности

# data[].attributes.attachment_link.keywords[]
обеспечение безопасности в компьютерных сетях

# data[].attributes.attachment_link.keywords[]
сканер уязвимостей сети

# data[].attributes.attachment_link.keywords[]
сканер локальной сети

# data[].attributes.attachment_link.keywords[]
сетевой сканер программа

# data[].attributes.attachment_link.keywords[]
ip сканер локальной сети

# data[].attributes.attachment_link.keywords[]
сканер сети windows

# data[].attributes.attachment_link.keywords[]
основы сетевой безопасности

# data[].attributes.attachment_link.title
Сетевые сканеры безопасности: область применения, механизм работы, сравнительный анализ

# data[].attributes.attachment_link.description
Одним из важнейших этапов обеспечения информационной безопасности является идентификация потенциальных рисков. Большинство ИТ-специалистов знают, насколько может быть опасна "брешь" в ОС и приложениях. И чрезвычайно важно найти эти "дыры", или на языке профессионалов - уязвимости, прежде, чем ими смогут воспользоваться недоброжелатели. Для этой цели и были созданы сканеры безопасности.

# data[].attributes.attachment_link.readable_text
Основным фактором, определяющим защищенность АС от угроз безопасности, является наличие в АС уязвимостей защиты. Уязвимости защиты могут быть обусловлены как ошибками в конфигурации компонентов АС, так и другими причинами, в число которых входят ошибки и программные закладки в коде ПО, отсутствие механизмов безопасности, их неправильное использование, либо их неадекватность существующим рискам, а также уязвимости, обусловленные человеческим фактором. Наличие уязвимостей в системе защиты АС, в конечном счете, приводит к успешному осуществлению атак, использующих эти уязвимости.

Сетевые сканеры являются, пожалуй, наиболее доступными и широко используемыми средствами анализа защищенности. Основной принцип их функционирования заключается в эмуляции действий потенциального злоумышленника по осуществлению сетевых атак. Поиск уязвимостей путем имитации возможных атак является одним из наиболее эффективных способов анализа защищенности АС, который дополняет результаты анализа конфигурации по шаблонам, выполняемый локально с использованием шаблонов (списков проверки). Сканер является необходимым инструментом в арсенале любого администратора либо аудитора безопасности АС.

Современные сканеры способны обнаруживать сотни уязвимостей сетевых ресурсов, предоставляющих те или иные виды сетевых сервисов. Их предшественниками считаются сканеры телефонных номеров (war dialers), использовавшиеся с начала 80-х и непотерявшие актуальности по сей день. Первые сетевые сканеры представляли собой простейшие сценарии на языке Shell, сканировавшие различные TCP-порты. Сегодня они превратились в зрелые программные продукты, реализующие множество различных сценариев сканирования.

Современный сетевой сканер выполняет четыре основные задачи:

Идентификацию доступных сетевых ресурсов;

Идентификацию доступных сетевых сервисов;

Идентификацию имеющихся уязвимостей сетевых сервисов;

Выдачу рекомендаций по устранению уязвимостей.

В функциональность сетевого сканера не входит выдача рекомендаций по использованию найденных уязвимостей для реализации атак на сетевые ресурсы. Возможности сканера по анализу уязвимостей ограничены той информацией, которую могут предоставить ему доступные сетевые сервисы.

Принцип работы сканера заключается в моделировании действий злоумышленника, производящего анализ сети при помощи стандартных сетевых утилит, таких как host, showmount, traceout, rusers, finger, ping и т. п. При этом используются известные уязвимости сетевых сервисов, сетевых протоколов и ОС для осуществления удаленных атак на системные ресурсы и осуществляется документирование удачных попыток.

В настоящее время существует большое количество как коммерческих, так и свободно распространяемых сканеров, как универсальных, так и специализированных, предназначенных для выявления только определенного класса уязвимостей. Многие из них можно найти в сети Интернет. Число уязвимостей в базах данных современных сканеров медленно, но уверенно приближается к 1000.

Одним из наиболее продвинутых коммерческих продуктов этого класса является сетевой сканер NetRecon компании Symantec, база данных которого содержит около 800 уязвимостей UNIX, Windows и NetWare систем и постоянно обновляется через Web. Рассмотрение его свойств позволит составить представление о всех продуктах этого класса.

﻿

# data[].attributes.attachment_link.title
Сетевые сканеры

# data[].attributes.attachment_link.description
Основным фактором, определяющим защищенность АС от угроз безопасности, является наличие в АС уязвимостей защиты. Уязвимости защиты могут быть обусловлены как ошибками в конфигурации компонентов АС, так и другими причинами, в число которых входят ошибки и программные закладки в коде ПО, отсутствие механизмов безопасности, их неправильное использование, либо их неадекватность существующим рискам, а также уязвимости, обусловленные человеческим фактором.

# data[].attributes.headline
Сайт, на котором размещены все различные снифферы для использования

# data[].attributes.subject
Сайт, на котором размещены все различные снифферы для использования

# data[].attributes.attachment_link.description
Снифферы. Раздел содержит программы, предназначенные для перехвата и последующего анализа сетевого трафика, паролей, протоколов, пакетов, а также решения для предотвращения такого перехвата.

# data[].attributes.headline
Принцип работы сниффира и их классификация

# data[].attributes.subject
Принцип работы сниффира и их классификация

# data[].attributes.attachment_link.readable_text
Снифферы (sniffers) - это программы, способные перехватывать и анализировать сетевой трафик. Снифферы полезны в тех случаях, когда нужно извлечь из потока данных какие-либо сведения (например, пароли) или провести диагностику сети. Программу можно установить на одном устройстве, к которому есть доступ, и в течение короткого времени получить все передаваемые данные.

Принцип работы снифферов

Перехватить трафик через сниффер можно следующими способами:

путем прослушивания в обычном режиме сетевого интерфейса,

подключением в разрыв канала,

перенаправлением трафика,

посредством анализа побочных электромагнитных излучений,

при помощи атаки на уровень канала и сети, приводящей к изменению сетевых маршрутов.

Поток данных, перехваченный сниффером, подвергается анализу, что позволяет:

выявить паразитный трафик (его присутствие значительно увеличивает нагрузку на сетевое оборудование),

обнаружить активность вредоносных и нежелательных программ (сканеры сети, троянцы, флудеры, пиринговые клиенты и т.п.),

произвести перехват любого зашифрованного или незашифрованного трафика пользователя для извлечения паролей и других ценных данных.

Примеры известных снифферов:

WinSniffer - обладает множеством разных настраиваемых режимов, способен перехватывать пароли различных сервисов;

CommView - обрабатывает данные, передаваемые по локальной сети и в интернет, собирает сведения, связанные с модемом и сетевой картой, и подвергает их декодированию, что дает возможность видеть полный список соединений в сети и статистические сведения по IP. Перехваченная информация сохраняется в отдельный файл для последующего анализа, а удобная система фильтрации позволяет игнорировать ненужные пакеты и оставляет только те, которые нужны злоумышленнику;

ZxSniffer - компактный сниффер, известный малым объемом (0,3 МБ);

SpyNet - весьма популярный анализатор, в основную функциональность которого входят перехват трафика и декодирование пакетов данных;

IRIS - имеет широкие возможности фильтрации, может перехватывать пакеты с заданными ограничениями.

Классификация снифферов (sniffers)

Перехватывать потоки данных можно легально и нелегально. Понятие "сниффер" применяется именно по отношению к нелегальному сценарию, а легальные продукты такого рода называют "анализатор трафика".

Решения, применяемые в рамках правового поля, полезны для того, чтобы получать полную информацию о состоянии сети и понимать, чем заняты сотрудники на рабочих местах. Помощь таких программ оказывается ценной, когда необходимо "прослушать" порты приложений, через которые могут отсылаться конфиденциальные данные. Программистам они помогают проводить отладку, проверять сценарии сетевого взаимодействия. Используя анализаторы трафика, можно своевременно обнаружить несанкционированный доступ к данным или проведение DoS-атаки.

Нелегальный перехват подразумевает шпионаж за пользователями сети: злоумышленник сможет получить информацию о том, какие сайты посещает пользователь, и о том, какие данные он пересылает, а также узнать о применяемых для общения программах. Впрочем, основная цель незаконного "прослушивания" трафика - получение логинов и паролей, передаваемых в незашифрованном виде.

Снифферы различаются следующими функциональными особенностями:

Поддержка протоколов канального уровня, а также физических интерфейсов.

Качество декодирования протоколов.

Пользовательский интерфейс.

Доступ к статистике, просмотру трафика в реальном времени и т.д.

Источник угрозы

Снифферы могут работать на маршрутизаторе (router), когда анализируется весь трафик, проходящий через устройство, или на оконечном узле. Во втором случае злоумышленник эксплуатирует следующее обстоятельство: все данные, передаваемые по сети, доступны для всех подключенных к ней устройств, но в стандартном режиме работы сетевые карты не замечают "чужую" информацию. Если перевести сетевую карту в режим promiscuous mode, то появится возможность получать все данные из сети. И, конечно, снифферы позволяют переключаться в этот режим.

Анализ рисков

Любая организация и любой пользователь могут оказаться под угрозой сниффинга - при условии, что у них есть данные, которые интересны злоумышленнику. При этом существует несколько вариантов того, как обезопасить себя от утечек информации. Во-первых, нужно использовать шифрование. Во-вторых, можно применить антиснифферы - программные или аппаратные средства, позволяющие выявлять перехват трафика. Следует помнить, что шифрование само по себе не может скрыть факт передачи данных, поэтому можно использовать криптозащиту совместно с антисниффером.

# data[].attributes.attachment_link.description
Снифферы (sniffers) - это программы, способные перехватывать и анализировать сетевой трафик. Снифферы полезны в тех случаях, когда нужно извлечь из потока данных какие-либо сведения (например, пароли) или провести диагностику сети. Программу можно установить на одном устройстве, к которому есть доступ, и в течение короткого времени получить все передаваемые данные.

# data[].attributes.headline
Что такое сниффер, откуда они появляются и как не стать жертвой сниффера

# data[].attributes.subject
Что такое сниффер, откуда они появляются и как не стать жертвой сниффера

# data[].attributes.attachment_link.readable_text
Что такое сниффер?

Обезопасьтесь от снифферов

Первое, что пользователь может сделать, чтобы защититься от снифферов - воспользоваться качественным антивирусом, как бесплатный антивирус Avast, который способен досконально просканировать всю сеть на наличие проблем с безопасностью. Дополнительным и высокоэффективным способом защиты информации от сниффинга является шифрование всех отправляемых и принимаемых данных онлайн, включая письма эл. почты. Avast SecureLine позволяет надежно зашифровать весь обмен данными и совершать действия онлайн в условиях 100% анонимности.

Сниффер не всегда является вредоносным. В действительности, данный тип ПО часто используется для анализа сетевого трафика в целях обнаружения и устранения отклонений и обеспечения бесперебойной работы. Однако сниффер может быть использован с недобрым умыслом. Снифферы анализируют все, что через них проходит, включая незашифрованные пароли и учетные данные, поэтому хакеры, имеющие доступ к снифферу, могут завладеть личной информацией пользователей. Кроме того, сниффер может быть установлен на любом компьютере, подключенном к локальной сети, без необходимости его обязательной установки на самом устройстве - иными словами, его невозможно обнаружить на протяжении всего времени подключения.

Откуда появляются снифферы?

Хакеры используют снифферы для кражи ценных данных путем отслеживания сетевой активности и сбора персональной информации о пользователях. Как правило, злоумышленники наиболее заинтересованы в паролях и учетных данных пользователей, чтобы с их применением получить доступ к онлайн-банкингу и учетным записям онлайн-магазинов. Чаще всего хакеры устанавливают снифферы в местах распространения незащищенного подключения Wi-Fi, например, в кафе, отелях и аэропортах. Снифферы могут маскироваться под подключенное к сети устройство в рамках так называемой спуфинг атаки с целью похищения ценных данных.

Как распознать сниффер?

Несанкционированные снифферы крайне сложно распознать виртуально, так как они могут быть установлены практически где угодно, представляя собой весьма серьезную угрозу сетевой безопасности. Обычные пользователи часто не имеют ни малейшего шанса распознать отслеживание своего сетевого трафика сниффером. Теоретически возможно установить собственный сниффер, который бы отслеживал весь трафик DNS на наличие иных снифферов, однако для рядового пользователя гораздо проще установить анти-сниффинговое ПО или антивирусное решение, включающее защиту сетевой активности, чтобы пресечь любое несанкционированное вторжение или скрыть свои сетевые действия.

Как отстранить сниффер

Вы можете воспользоваться высокоэффективным антивирусом для обнаружения и отстранения всех типов вредоносного ПО, установленного на ваш компьютер для сниффинга. Однако для полного удаления сниффера с компьютера необходимо удалить абсолютно все папки и файлы, имеющие к нему отношение. Так же настоятельно рекомендуется использовать антивирус со сканером сети, который тщательно проверит локальную сеть на наличие уязвимостей и проинструктирует относительно дальнейших действий в случае их обнаружения.

Как не стать жертвой сниффера

Зашифруйте всю отправляемую и принимаемую вами информацию

Сканируйте свою локальную сеть на наличие уязвимостей

Используйте только проверенные и защищенные сети Wi-Fi

# data[].attributes.attachment_link.title
Что такое сниффер и как от него защититься

# data[].attributes.attachment_link.description
Что такое сниффер? Обезопасьтесь от снифферов Первое, что пользователь может сделать, чтобы защититься от снифферов - воспользоваться качественным антивирусом, как бесплатный антивирус Avast, который способен досконально просканировать всю сеть на наличие проблем с безопасностью. Дополнительным и высокоэффективным способом защиты информации от сниффинга является шифрование всех отправляемых и принимаемых данных онлайн, включая письма эл.

# data[].attributes.headline
Хранение данных на Android устройствах

# data[].attributes.subject
Хранение данных на Android устройствах

# data[].attributes.attachment_link.readable_text
Android - операционная система, которая существует на рынке уже около 7 лет, и известна, в основном, благодаря своей распространенности на таких мобильных устройствах, как коммуникаторы, смартфоны, планшетные ПК. Популярность Android можно объяснить фактом открытого исходного кода. При этом все-таки прослеживается довольно высокая степень стандартизации методов в архитектуре.

Данные, циркулирующие в Android

Android дает возможность хранить огромное количество данных, в том числе приложения, которые в данном случае являются частью этих данных. При этом рабочая информацая и личная (персональные данные) хранятся вперемешку.

Можно выделить следующие источники получения мобильного ПО для Android:

Базовый набор приложений. Здесь подразумеваются приложения, которые создаются непосредственно разработчиками платформы, а не те, что могут устанавливаться производителями. Например, это возможность использования устройства как хот-спота или расширений набора настроек.
* Набор приложений, устанавливаемых разработчиками, так называемый, вендорный набор. Здесь нет чётких критериев для определения мануфактурных приложений, и любой производитель, например, HTC, может сделать свою версию приложения для Facebook или Vimeo.
* Приложения, установленные операторами. Наиболее часто среди таких приложений могут оказываться музыкальные плейеры, например, от Vodafoneили Yandex-карты;
* Дополнительные приложения Google/Android. Как правило, могут включать в себя даже магазины приложений или Gmail-приложения, несмотря на наличие встроенного почтового клиента.
* Прочие приложения, устанавливаемые пользователями обычно из магазина приложений, либо другими способами.

Перечисленные приложения постоянно формируют множество различных типов данных, к которым может получить доступ злоумышленник:

* Текстовые сообщения. Данный тип обычно представляется сочетанием сообщений SMS и MMS; на некоторых устройствах может также происходить автоматическое изменение типа SMS на MMS при наступлении событий типа превышения лимита семи SMS сообщений или при попытке добавить графическое вложение.
* Контактные данные и календарные события.
* История телефонных звонков. Данный тип обычно представляется совокупностью пропущенных, принятых, отклонённых и исходящих звонков, внутренние градации которых могут нести дополнительную информацию о типах ошибок. Например, отклонённый звонокможет иметь причину "busy", так как получатель сбросил еголибо же "no wireless network", если получательне находится в зоне покрытия провайдера.
* Почтовые сообщения. Здесь подразумеваются сообщения, формируемые стандартным почтовым клиентом.
* Мгновенные сообщения и чаты.
* GPS и геоданные. Предполагается, что геоданные - это данные, непосредственно полученные с GPS-модуля своего или чужого устройства, если Bluetooth-соединение предоставляет такую возможность. В общем случае гео-данные могут быть получены и из EXIF-данных фотографий.
* Аудио, фото и видео файлы. Эти файлы обладают полезной дополнительной нагрузкой, например, в отношении EXIF-данных фотографий, раскрывающих геоданные, модель камеры (в действительности, устройства) и прочее. Аудио-файлы, полученные с диктофонных приложений, обычно уже в названиях несут информацию о дате и времени или о геотеге (например, название города и/или страны);
* Данные браузера. Формируются за счёт истории переходов, поиска элементов избранного.
* Пользовательские данные социальных приложений.
* Файловое хранилище. Рассматривается как всё целиком, особенно при возможности успешного получения root-доступа, или root-устройства, так и в отношении имеющихся местоположений, например: "скачанное", "видеофайлы", "файлы с камеры". Как правило, при отсутствии со стороны GUI-интерфейса явной возможности размещения файлов, автоматическое размещение с помощью ОС опирается как раз на эти каталоги.
* Прочие файлы.

Места формирования и инструменты хранения данных

Существует, по крайней мере, одно неабстрактное место хранения перечисленных файлов, а также приложений, которые их формируют. Оно известно как внутреннее, "internal", хранилище. Для этого хранилища действуют определённые правила, которые автоматически выполняются системой в процессе установки приложения. Каждое приложение сохраняется во вновь создаваемой папке, располагающейся в "/data/data/", с именем, которое соответствует, так называемому, package-имени, которое в свою очередь содержит. вложенные директории являются известными и перечислены ниже:

* shared_prefs - хранит информацию по форматам, используемым в программе и описываемым таким наиболее популярным методом, как XML-форматирование;

* lib - хранит кастомные библиотеки, необходимые для работы;
* files - хранит любые файлы, которые требуется сохранять приложению;
* cache - хранит кэшируемую информацию, которая наиболее свойственна для приложений типа браузеров или всевозможных вариаций, основанных на WebKit-движке;
* databases - хранит различные SQL-файлы; благодаря встроенному доступному для разработчика функционалу в отношении SQL-инструментов, такой способ хранения файлов является достаточно популярным.

ОС не запрещает разработчикам создавать свои папки внутри package-каталога, если того требует архитектура приложения. Именно по этой причине приложения, устанавливаемые во внешнем, "external", хранилище (либо на карте памяти) или просто сохраняющие там данные, могут создавать и хранить требуемые для функционирования данные. Несмотря на это, разработчики склонны пользоваться внутренним хранилищем, что, в общем, объясняется соображениями безопасности. Дело в том, что каждое приложение, размещённое в package-директории, находится в "песочнице" и защищено от несанкционированного доступа, кроме случаев, когда злоумышленник обладает полномочиями root-пользователя. Однако такой подход к безопасности является статистически плохой практикой.

Ещё одним способом размещения данных является "Shared_XML" - инструмент наполнения "shared_prefs". Он позволяет формировать свои типы данных, которые могут значительно облегчать понимание, например, форматов загрузки новых приложений или дополнительных файлов, при работе в обход магазина приложений или при использовании сетевых хранилищ либо иных ресурсов со стороны провайдера и/или разработчика.

SQL-инструменты являются одинкаково популярными среди разработчиков как мобильных, так и настольных платформ благодаря компактности хранения информации, при которой все данные хранятся в одном файле, производительности, кросс-платформенности и открытости используемого формата. Несмотря на то, что обычным местом хранения является каталог "/data/data/package-directory/databases", SQL-файлы могут быть сохранены, где угодно. Данный формат обладает двумя существенными преимуществами с технической стороны, важными, например, для криминалистического исследования. Первым из них является чёткая структуризация хранимых данных. Вторым - что данные, например SMS-сообщения, удаленные пользователем, могут быть не сразу удалены или перезаписаны из базы данных, в отличие от подхода, при котором каждое SMS-сообщение хранится в отдельном файле.

Последним типизированным механизмом работы с данными является сетевой способ. Инструменты, входящие в состав данного механизма, описаны в известных для разработчиков классах "java.net.*" и "android.net.*". Они предоставляют разработчикам возможности низкоуровневого взаимодействия с сетями, веб-сервисами и т.п. Часто они используются для ведения лог-файлов, отражающих каждое событие в системе, например:

* происходит аутентификация, логин "username\user login\ username@email";
* успешная аутентификация;
* добавление файлов в "локальный\удалённый путь";
* прочие.

Дополнительно к этому каждое событие имеет временную метку, включающую в себя дату в формате: dd/mm/yyyy или же mm/dd/yyyy, - в зависимости от используемой нотации, и время в формате: hh/mm/ss/msec; миллисекунды могут не использоваться, это также зависит от нотации.

Таким образом, стандартизация, предлагаемая разработчикам, оказывает значительное влияние на инструменты и подходы в мобильной криминалистике в отношении Android-платформы, что в ряде случаев значительно упрощает техническую сторону проводимого анализа. Основные проблемы возникают из-за отсутствия root-доступа, вследствие специфики используемого программного обеспечения. С другой стороны механизмы извлечения информации принятые в Live-криминалистике позволяют частично или полностью решать эту проблему.

Юрий Чемёркин Исследователь ЗАО "Перспективный Мониторинг"

# data[].attributes.attachment_link.keywords[]
ключевые слова

# data[].attributes.attachment_link.title
О различных способах размещения файлов на Android-устройствах

# data[].attributes.attachment_link.description
Android - операционная система, которая существует на рынке уже около 7 лет, и известна, в основном, благодаря своей распространенности на таких мобильных устройствах, как коммуникаторы, смартфоны, планшетные ПК. Популярность Android можно объяснить фактом открытого исходного кода. При этом все-таки прослеживается довольно высокая степень стандартизации методов в архитектуре.

# data[].attributes.headline
Трояны - правила самообороны

# data[].attributes.subject
Трояны - правила самообороны

# data[].attributes.body
https://www.igromania.ru/article/2344/Troyany-pravila_samooborony.html

# data[].attributes.headline
Как удалить троян с помощью четырёх антивирусов

# data[].attributes.subject
Как удалить троян с помощью четырёх антивирусов

# data[].attributes.body
https://info-kibersant.ru/kak-udalit-troyan.html

# data[].attributes.headline
Трояны удаленного доступа (RAT) – что это такое и как защитить от них

# data[].attributes.subject
Трояны удаленного доступа (RAT) – что это такое и как защитить от них

# data[].attributes.body
https://itsecforu.ru/2019/02/11/%D1%82%D1%80%D0%BE%D1%8F%D0%BD%D1%8B-%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE-%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0-rat-%D1%87%D1%82%D0%BE-%D0%BE%D0%BD%D0%B8-%D0%B8-%D0%BA/

# data[].attributes.headline
Как не стать жертвой троянца? Держать шлюзы закрытыми

# data[].attributes.subject
Как не стать жертвой троянца? Держать шлюзы закрытыми

# data[].attributes.body
https://www.kaspersky.ru/resource-center/preemptive-safety/avoiding-a-trojan-virus

# data[].attributes.headline
Здесь ещё теория и примеры по SQL-инъекции

# data[].attributes.subject
Здесь ещё теория и примеры по SQL-инъекции

# data[].attributes.body
https://defcon.ru/web-security/2784/

# data[].attributes.headline
Здесь сказано что такое SQL-инъекция, её элементы. теория и примеры

# data[].attributes.subject
Здесь сказано что такое SQL-инъекция, её элементы. теория и примеры

# data[].attributes.body
https://habr.com/ru/post/148151/

# data[].attributes.headline
Как уберечь данные от кражи

# data[].attributes.subject
Как уберечь данные от кражи

# data[].attributes.attachment_link.readable_text
Сегодня, в информационную эпоху, потеря или кража данных может иметь серьезные последствия. На вашем компьютере может храниться личная информация, которую трудно восстановить или которая может открыть киберпреступникам прямой путь к вашим деньгам.

Потеря данных

Если в результате вредоносной атаки на вашем компьютере удаляются какие-либо данные, последствия зависят от степени ценности этих данных для вас. Если удаленные файлы относительно неважны, атака может вызвать лишь некоторое неудобство. Однако в иных случаях она может привести к потере:

архива фотографий;

результатов многолетней работы над проектами;

важной корреспонденции;

важных записей о финансовых транзакциях.

Кража данных

Когда заражение домашнего компьютера ведет к краже важной информации, в результате возможно следующее:

Если данные украдены у коммерческого предприятия, это может привести к попаданию в третьи руки:

клиентских баз данных;

финансовой информации;

технической документации;

корпоративных банковских реквизитов.

Как уберечь данные от удаления и кражи

Антивирус жизненно важен для предотвращения заражения ваших компьютеров и мобильных устройств. Однако также следует регулярно делать резервную копию данных, хранящихся на ваших устройствах. Даже если ваши устройства никогда не подвергались заражению вредоносными программами, повреждение жесткого диска или других компонентов может очень сильно осложнить доступ к важной для вас информации. В такой момент вы были бы рады иметь резервные копии своих данных.

Существует целый ряд антивирусных продуктов мирового уровня для защиты компьютеров и мобильных устройств от вредоносных программ. Некоторые продукты "Лаборатории Касперского" включают функции обычного и сетевого резервного копирования данных, а также используют специальные технологии, например уникальную технологию " Безопасные платежи", которые не позволяют киберпреступникам красть пароли к вашим банковским счетам или учетным записям в интернет-магазинах.
По материалам сайта kaspersky.ru

# data[].attributes.attachment_link.title
Как уберечь данные от удаления и кражи

# data[].attributes.attachment_link.description
Сегодня, в информационную эпоху, потеря или кража данных может иметь серьезные последствия. На вашем компьютере может храниться личная информация, которую трудно восстановить или которая может открыть киберпреступникам прямой путь к вашим деньгам. Если в результате вредоносной атаки на вашем компьютере удаляются какие-либо данные, последствия зависят от степени ценности этих данных для вас.

# data[].attributes.headline
Типы фишинговых атак и как с ними бороться

# data[].attributes.subject
Типы фишинговых атак и как с ними бороться

# data[].attributes.attachment_link.provider_name
Издательство "Открытые системы"

# data[].attributes.attachment_link.readable_text
Практически каждое нарушение данных и все онлайн-атаки сегодня включают в себя какую-либо фишинговую попытку кражи паролей, запуска мошеннических транзакций или обмана получателя сообщения для загрузки вредоносного программного обеспечения. По данным PhishMe, в начале 2016 года 93% фишинговых писем доставлялись с помощью программ-вымогателей.

Специалисты по безопасности регулярно напоминают пользователям, что следует остерегаться фишинговых атак, но многие просто не знают, как их распознать, ведь атаки могут принимать различные формы. "Фишинговые атаки бывают разных видов, они нацелены на конкретных людей в организации, которые имеют доступ к конфиденциальным данным", - комментирует Шалаб Мохан из Area 1 Security.

Пользователи, как правило, плохо распознают действия мошенников. Согласно отчету Verizon о кибербезопасности, злоумышленник, отправивший 10 фишинговых писем, имеет 90-процентную вероятность того, что один человек попадется в ловушку. Поначалу это кажется абсурдным, но только если речь идет о пользователях из технологической отрасли, а не пользователях из сферы производства или образования. Прибавьте к этому тот факт, что не все фишинговые письма работают одинаково: некоторые из них являются обычными электронными рассылками, а другие тщательно продуманы для атаки на определенный тип людей, и становится все труднее научить пользователей соблюдать осторожность, когда сообщение кажется немного странным.

Давайте рассмотрим различные типы фишинговых атак и способы их распознавания.

Что такое фишинг

Фишинг - это массовая рассылка электронных писем. Наиболее распространенной формой фишинга является массовая рассылка, когда кто-то отправляет электронное письмо, выдавая себя за другого, и пытается обмануть получателя, предлагая выполнить действия, обычно подразумевающие вход на веб-сайт или загрузку вредоносного программного обеспечения. Атаки часто бывают основаны на подделке электронной почты, когда заголовок электронной почты, поле "От", подделывается, чтобы сообщение выглядело так, как если бы оно было отправлено тем, кому получатель доверяет.

Что может произойти, если вы все же примете фишинговое письмо за реальное?

1. Получив письмо от якобы знакомого, вы можете перейти по опасной ссылке или загрузить файл, содержащий вредоносную программу. Она может нанести заметный ущерб.

2. Если мошенники убедят вас в правдивости своей истории, не исключено, что вы захотите перевести им деньги. Так можно потерять даже крупную сумму.

3. Вы можете переслать злоумышленникам свои финансовые данные или рабочие файлы. Это приведет к потере ваших личных средств или средств компании, а следовательно, к проблемам на работе.

4. Под видом ваших знакомых мошенники могут втереться к вам в доверие и использовать все, что удастся у вас выведать, в целях вымогательства.

На что стоит обратить внимание

Насторожитесь, если увидите призыв ввести какие-либо свои данные - в самом письме, по ссылке или каким-либо иным способом. Ни одна из служб, которыми вы пользуетесь, никогда не станет запрашивать ваши данные, они уже есть в системе. А вот злоумышленники вполне могут прислать письмо, подобное представленному на экране 1.

Другой пример фишингового письма показан на экране 2. Обратите внимание на то, как составлен текст. В нем содержится прямое указание на то, что ваш профиль будет заблокирован, если вы не последуете содержащейся в письме инструкции. Это манипуляция и явный признак того, что письмо написано мошенниками.

Однако фишинговые атаки не всегда выглядят как электронное письмо с уведомлением о доставке UPS, или как предупреждающее сообщение от PayPal об истечении срока действия паролей, или электронное письмо Office 365 о квотах хранилища. Одни атаки предназначены специально для организаций и частных лиц, а другие используют иные методы помимо электронной почты.

Компрометация деловой электронной почты

Помимо массовых распространенных фишинговых кампаний, преступники атакуют ключевых лиц в отделах финансов и бухгалтерии с помощью мошеннических действий с использованием электронной почты, business email compromise (BEC) и манипуляций с электронной почтой генерального директора. Выдавая себя за финансовых чиновников и генеральных директоров, такие преступники пытаются обмануть жертв, заставляя их переводить деньги на несанкционированные счета.

Как правило, злоумышленники компрометируют учетную запись электронной почты руководителя или финансового директора, используя различные методы. Мошенник тайно отслеживает действия с электронной почтой руководителя в течение определенного периода, чтобы узнать о процессах, происходящих в компании. Фактическая атака принимает форму ложного электронного письма, которое выглядит так, как будто оно пришло из скомпрометированной учетной записи руководителя, и отправляется тому, кто является постоянным получателем подобных писем. Письмо кажется важным и срочным, и в нем требуется, чтобы получатель отправил банковский перевод на внешний или незнакомый банковский счет. Деньги в конечном итоге попадают на банковский счет злоумышленника.

По данным центра жалоб на интернет-преступления ФБР, мошеннические действия типа BEC привели к фактическим потерям в размере более 4,5 млрд долл., и они представляют собой глобальную проблему. Пример подобного письма показан на экране 3. Обратите внимание на то, что в письме указывается на высокий приоритет задачи. Это вполне может быть манипуляция, продуманная злоумышленником. Каким бы образом ни был сформулирован в письме призыв, если он предполагает выполнение действий, опасных для вашей компании или репутации, его следует игнорировать.

Помните, что опасными считаются следующие действия:

отправка данных;

отправка денег;

переход по ссылке;

открытие вложения;

установка приложения;

переход по ссылке на сайт с последующий регистрацией с учетной записью (вводом имени пользователя и пароля).

Проблема целевых атак

Целевые атаки с помощью фишинга, spear-phishing, - это процесс отправки электронных писем конкретным адресатам от имени якобы являющегося надежным отправителя. Цель состоит в том, чтобы заразить устройства вредоносной программой либо убедить жертву передать информацию или деньги. Фишинговые атаки начинались как мошенничество с получением денег "нигерийских принцев" в середине 1990-х годов. Сегодня они превратились в эффективные, хорошо проработанные и целенаправленные кампании.

Фишинговые направленные атаки получили свое название из-за того, что мошенники ловят случайных жертв, используя поддельную или мошенническую электронную почту в качестве приманки. Используя направленные фишинговые атаки, злоумышленники нападают на жертв и организации с высокой ценностью. Вместо того чтобы пытаться получить банковские учетные данные 1000 потребителей, мошеннику может оказаться более выгодным ориентироваться на несколько предприятий.

Направленные фишинг-атаки чрезвычайно успешны, потому что злоумышленники тратят много времени на сбор информации, специфичной для получателя, например на составление ссылки на конференцию, которую получатель мог только что посетить, или отправку вредоносного вложения, где в имени файла отражена тема, интересующая получателя.

В недавней фишинговой кампании группа 74 (также известная как Sofact, APT28, Fancy Bear) нацелилась на профессионалов в области кибербезопасности. Было написано электронное письмо, якобы связанное с конференцией Cyber Conflict U. S. conference и мероприятиями, организованными United States Military Academy Army Cyber Institute, NATO Cooperative Cyber Military Academy и NATO Cooperative Cyber Defence Centre of Excellence. Хотя CyCon - это настоящая конференция, вложение являлось документом, содержащим вредоносный макрос Visual Basic для приложений (VBA), который загружал и запускал разведывательное вредоносное программное обеспечение, называемое Seduploader.

В чем принципиальная разница между атаками фишинга и spear-phishing? В то время как обычные фишинговые кампании преследуют большое количество целей с относительно низкой результативностью, spear-phishing - атака, направленная на конкретные цели с использованием электронных писем, созданных специально для предполагаемой жертвы.

"Фишинг относится к типичным низкотехнологичным атакам, - считает Аарон Хигби, соучредитель и технический директор антифишинговой фирмы Cofense, ранее известной как PhishMe. - Злоумышленников не особенно волнует, кто их цель. Они просто используют большую сеть, пытаясь поймать как можно больше рыбы. Spear phishing - это кампания, которая целенаправленно построена с целью проникновения в одну организацию, чему предшествует изучение имен и процессов внутри компании".

Если массовый фишинг в первую очередь подразумевает применение готовых автоматических комплектов для массового сбора учетных данных с использованием поддельных страниц входа в систему для обычных банковских или почтовых служб или распространения вымогателей или шифрующих вредоносных программ, то атаки направленного фишинга являются более сложными. Некоторые целевые кампании используют документы, содержащие вредоносные программы или ссылки на сайты для кражи учетных данных, чтобы получить конфиденциальную информацию или ценную интеллектуальную собственность либо просто поставить под угрозу платежные системы. Другие применяют социальную инженерию, чтобы внедриться в процессы для небольшого количества крупных выплат с помощью одного или нескольких банковских переводов.

Поле "От" электронного письма часто подделывается, чтобы отправитель выглядел как известная организация или домен, похожий на ваш или ваших доверенных партнеров. Например, буква "о" может быть заменена цифрой "0" или буква "w" буквой "ш" из русского алфавита.

Если ранее фишинговые кампании просто содержали вредоносные документы, прикрепленные к электронному письму как есть или в виде zip-файла, то сейчас преступники усовершенствовали свои методы. Хигби объясняет, что многие вредоносные документы теперь размещаются на законных сайтах, таких как Box, Dropbox, OneDrive или Google Drive, поскольку организаторы атак знают, что они вряд ли будут заблокированы ИТ-отделом.

"Мы также встречаем фишинговые атаки, которые пытаются скомпрометировать токены API или токены сеансов, чтобы получить доступ к почтовому ящику или сайту OneDrive либо SharePoint", - уточняет эксперт.

Разведка - ключ к направленному фишингу

Векторы угроз могут начинаться с электронных писем, собранных в результате взлома данных, но их дополняют информацией, которую легко найти в Интернете. Нигерийская преступная группировка, известная как London Blue, даже использовала законные коммерческие сайты для сбора информации о финансовых директорах и других сотрудниках финансового отдела.

Социальные сети, такие как LinkedIn и Twitter, дают представление о должностях, обязанностях и профессиональных отношениях внутри организации и таким образом помогают определить, кто больше подходит в качестве мишени и кому проще подражать. Веб-сайты компании могут предоставлять информацию о процессах, поставщиках и технологиях, Facebook и Instagram - личную информацию о потенциальных целях.

"Мошенники используют справочную информацию для создания сообщения, заслуживающего доверия. Объединяя данные, полученные со страницы команды организации, профиля LinkedIn, профиля Twitter и профиля Facebook, преступник обычно может получить довольно точный портрет своей жертвы. Они могут использовать ваше имя, информацию о том, где вы работаете и с кем, о недавнем внесенном вами платеже, сведения о вашей семье и друзьях, а также любые другие личные данные", - поясняет Оз Алаше, генеральный директор платформы обучения и повышения осведомленности о кибербезопасности CybSafe.

Что такое whaling

Фишинговая атака, нацеленная на руководителей предприятия, называется whaling, поскольку украденная информация будет гораздо более ценной, чем та, что может дать обычный сотрудник. Учетные данные, принадлежащие генеральному директору, откроют куда больше, чем данные сотрудника начального уровня. Цель состоит в краже данных, информации о сотрудниках и денежных средств.

Атака типа whailing требует дополнительных исследований, потому что злоумышленнику необходимо знать, с кем общается предполагаемая жертва и какие темы обсуждает. Примерами могут служить ссылки на жалобы клиентов, судебные повестки или другая информация. Злоумышленники обычно начинают с социальной инженерии, чтобы собрать информацию о жертве и компании, прежде чем создавать фишинговое сообщение, которое будет использоваться при подобной атаке.

Spear-phishing и whaling

Фишинговые атаки, направленные на руководителей высшего звена, обычно включают в себя действия злоумышленника, который пытается выдать себя за генерального директора или такого же значимого человека в компании с целью использования служебного положения, чтобы заставить жертву совершать платежи или делиться информацией. Исследования показывают, что руководители чаще других становятся жертвами таких атак. В ходе недавнего эксперимента на Rapid7 были обмануты три четверти выбранных руководителей. Британская исследовательская благотворительная организация Wellcome Trust потеряла 1 млн долл. после того, как четыре руководителя высшего ранга ввели учетные данные на поддельном сайте.

"Руководители высшего звена чаще других сотрудников становятся объектами атак. Они испытывают давление, принимают сложные решения в ограниченный срок и, соответственно, часто страдают от того, что психологи называют смещением внимания, и могут недооценивать угрозу направленного фишинга. Они очень значимы и в то же время доступны для преступников. Потенциальные выгоды от атак на руководителей по сравнению с атаками на младших сотрудников организации оправдывают затраты на исследование и создание этих целевых электронных писем", - объясняет Алаше.

Целевые атаки, направленные на злоупотребление такими процессами, как расчет заработной платы или выставление счетов, называются компрометацией деловой электронной почты (business email compromise, BEC). Охранная фирма Agari недавно выявила примеры мошеннических схем, нацеленных на то, чтобы убедить отделы кадров изменить существующие счета для прямых выплат заработной платы на те, которые были созданы преступниками. Более распространенный пример - злоумышленники, притворяющиеся поставщиками и запрашивающие изменения в деталях выставления счетов.

Целевые атаки, включающие отправку SMS-сообщений или голосовых вызовов (smishing), следуют тем же схемам, что и атаки на основе электронной почты.

Инструменты фишинга

Атаки, основанные исключительно на социальной инженерии и бизнес-транзакциях, могут быть совершены даже с помощью простой учетной записи электронной почты от обычного поставщика без каких-либо дополнительных инструментов.

Хигби из Cofense говорит, что многие готовые схемы фишинга становятся все более успешными в функциях автоматической персонализации. Уже существуют веб-службы, которые исследуют и анализируют социальные сети, чтобы получить необходимые преступникам данные.

Почему направленный фишинг эффективен

По данным последнего отчета Symantec об угрозах безопасности в Интернете, направленный фишинг был основным фактором заражения, который использовали 71% организованных преступных групп в 2017 году. В ходе исследования Wombat State of the Phish 53% специалистов по информационным технологиям сообщили, что они сталкивались с направленным фишингом в 2017 году от одного до пяти раз в квартал.

Эффективность фишинг-атаки сводится к сочетанию как технических, так и психологических причин.

Поддельные фишинговые электронные письма довольно сложно обнаружить. Они выглядят как обычная деловая электронная корреспонденция, поэтому системам обнаружения спама действительно трудно установить, что это не подлинная электронная почта. Вы ведь не хотите, чтобы защита от спама блокировала подлинные электронные письма? Конечные пользователи разочарованы, бизнес-процессы начинают ухудшаться. Этой ситуацией и пользуются преступники.

Злоумышленники могут потратить время на создание положительной репутации IP-адресов и доменов электронной почты, некоторое время отправляя законный трафик и электронные письма, чтобы избежать блокировки.

Эффективность направленного фишинга также сводится к человеческому фактору и элементам социальной инженерии.

"Доверие является естественным, неотъемлемым и необходимым элементом формирования отношений. Именно эта наша способность чаще всего используется фишерами. Люди значительно чаще выполняют просьбы, если они исходят от доверенных лиц. Высокая степень персонализации заметно повышает надежность писем. Чем больше личной информации присутствует в электронном письме, тем больше вероятность того, что жертва поверит в подлинность электронного письма", - поясняет Алаше.

Как работает направленный фишинг

Фишинговые электронные письма имеют направленный характер и поэтому отличаются в разных организациях, однако существуют и общие тенденции, которые должны настораживать пользователей. Самый очевидный тревожный признак - неверный адрес электронной почты или адрес, похожий на ожидаемый, но немного другой. Но не стоит упускать из виду и то, что адреса электронной почты могут быть так искусно подделаны, что подлог невозможно обнаружить без тщательной проверки.

"Наиболее распространенная особенность направленного фишинга - создание ощущения срочности. Учетная запись или вложение (обычно это счет-фактура, документ об отслеживании доставки или обновленное соглашение о политике) заставляет жертву выполнить поставленную задачу незамедлительно", - комментирует Ливиу Арсен, старший аналитик по электронным угрозам в Bitdefender.

Срочность часто сопровождается нарушением принятых в компании норм, например требуется осуществить быстрые платежи без обычных проверок. В сообщении также могут использоваться эмоциональные выражения, способные вызвать симпатию или страх. Генеральный директор может написать, например, что вы подведете компанию, если не произведете срочный платеж (экран 4).

Другая особенность, на которую нужно обращать внимание, - это формулировка и терминология (экран 5). Включает ли электронная почта деловую речь или выражения, которые обычно не употребляются вашими сотрудниками? Многие из столкнувшихся с поддельными письмами от имени генеральных директоров обнаружили мошенничество, обратив внимание на какие-то мелочи, достаточно тонкие детали.

Часто электронные письма содержат файлы или ссылки на файлы, которые требуют включения макросов. Большинство макросов безвредны. Но так ли уж необходимо их включение, чтобы выполнить поставленную задачу?

Копии тоже эффективны

Фишинг-клонирование требует от злоумышленника создания почти идентичной копии легитимного сообщения, чтобы обмануть жертву и заставить ее думать, что это реальное сообщение. Письмо отправляется с адреса, похожего на адрес законного отправителя, и тело сообщения выглядит так же, как и предыдущее сообщение. Разница лишь в том, что вложение или ссылка в сообщении были заменены вредоносными. Злоумышленник может добавить пояснение относительно повторной отправки оригинала или обновленной версии, чтобы объяснить, почему жертва снова получила вроде бы такое же сообщение.

Подобная атака основана на ранее замеченном законном сообщении, что повышает вероятность того, что пользователи попадутся в ловушку. Злоумышленник, который уже заразил одного пользователя, может использовать эту технику против другого человека, который также получил клонированное сообщение. В другом варианте злоумышленник может создать клонированный веб-сайт с поддельным доменом, чтобы обмануть жертву.

Фишинг по телефону

Vishing означает "голосовой фишинг" и подразумевает использование телефона. Как правило, жертва получает звонок с голосовым сообщением, замаскированным под сообщение от финансового учреждения. Например, в сообщении получателя могут попросить позвонить по определенному номеру и ввести данные своей учетной записи или PIN-код в целях обеспечения безопасности. А звонок при этом осуществляется прямо злоумышленнику через службу передачи голоса по IP.

В последнее время преступники стали звонить жертвам, притворяясь сотрудниками службы технической поддержки Apple и предоставляя номер для звонка, чтобы решить "проблему безопасности". Подобно старому варианту мошенничества со службой технической поддержки Windows, эти мошенники используют в своих интересах опасения потребителей по поводу взлома их устройств.

Что такое snowshoeing

Snowshoeing, или "спам-наезд", предполагает, что злоумышленники распространяют сообщения через несколько доменов и IP-адресов. Каждый IP-адрес отправляет небольшой объем сообщений, поэтому технологии фильтрации спама на основе репутации или объема не могут сразу распознавать и блокировать вредоносные сообщения. Некоторые сообщения попадают в почтовые ящики до того, как фильтры научатся их блокировать.

Атаки типа Hailstorm работают так же, как и snowshoeing, за исключением того, что сообщения рассылаются в течение очень короткого промежутка времени. Некоторые атаки заканчиваются так же, антиспамовые инструменты захватывают и обновляют фильтры, чтобы блокировать будущие сообщения, но злоумышленники уже перешли к следующей атаке.

Научитесь распознавать различные виды фишинга

Пользователи плохо представляют себе последствия фишинг-атаки. Достаточно опытный пользователь может оценить риск щелчка по ссылке в электронном письме, поскольку это может привести к загрузке вредоносной программы или последующим мошенническим сообщениям с требованием денег. Только наиболее опытные пользователи могут оценить потенциальный ущерб от кражи учетных данных и взлома аккаунта. Этот пробел в оценке риска затрудняет понимание пользователями серьезности распознавания вредоносных сообщений. "Несмотря на продолжающиеся инвестиции, фишинговые электронные письма продолжают обходить технологии периметра для ежедневного доступа к почтовым ящикам сотрудников", - заявил Рохит Белани, соучредитель и генеральный директор PhishMe.

Организациям необходимо пересмотреть внутренние кампании по повышению осведомленности и убедиться, что сотрудникам предоставлены инструменты для распознавания различных типов атак. Важно также усилить защиту, потому что некоторые традиционные инструменты защиты электронной почты, такие как спам-фильтры, не обеспечивают достаточной защиты от некоторых типов фишинга. Например, спам-фильтры бесполезны против атак BEC.

Профилактика фишинга

Организации могут использовать как технический, так и "человеческий" контроль для снижения угрозы фишинга. Наряду со стандартными средствами контроля, такими как спам-фильтры, обнаружение вредоносных программ и антивирус, компаниям следует рассмотреть возможность проведения тестов на фишинговую симуляцию, обучения пользователей и организации установленного процесса, позволяющего сотрудникам сообщать о подозрительных электронных письмах в отдел ИТ-безопасности.

Важно иметь открытые линии связи между сотрудниками и руководством. В некоторых компаниях иерархия действительно очень важна, поэтому конечные пользователи обычно не обращаются к руководителям. Но они должны знать, что всегда могут и в определенных случаях должны это делать.

Хотя обучение и осведомленность пользователей являются основным элементом снижения риска фишинга, служба безопасности также должна участвовать в защите бизнес-процессов, чтобы ограничить возможности злоумышленников.

Например, гарантия, что платежи не будут совершены без подписи нескольких человек и нескольких этапов авторизации или что никакие реквизиты платежа не будут изменены без предварительного подтверждения по телефону или другому каналу связи, может снизить риск того, что посторонние будут выдавать себя за генерального директора или поставщика. Наличие отдельных компьютеров для задач, связанных с электронной почтой и Интернетом, а также задач по выставлению счетов-фактур, может снизить вероятность заражения компьютеров вредоносными программами, собирающими банковскую информацию.

Поделитесь материалом с коллегами и друзьями

# data[].attributes.attachment_link.keywords[]
безопасность

# data[].attributes.attachment_link.keywords[]
вводный курс

# data[].attributes.attachment_link.title
Типы фишинговых атак и способы их выявления

# data[].attributes.attachment_link.description
Практически каждое нарушение данных и все онлайн-атаки сегодня включают в себя какую-либо фишинговую попытку кражи паролей, запуска мошеннических транзакций или обмана получателя сообщения для загрузки вредоносного программного обеспечения. По данным PhishMe, в начале 2016 года 93% фишинговых писем доставлялись с помощью программ-вымогателей.

# data[].attributes.headline
Закон о борьбе с Фишингом

# data[].attributes.subject
Закон о борьбе с Фишингом

# data[].attributes.attachment_link.provider_name
Российская газета

# data[].attributes.attachment_link.title
В России появится закон по обеспечению безопасности в интернете

# data[].attributes.attachment_link.description
В осеннюю сессию на рассмотрение в Госдуму будет внесен законопроект, предусматривающий механизм блокировки фишинговых сайтов в Интернете. В соответствии с ним будет запрещено регистрировать названия сайтов, похожих до степени смешения на существующие популярные сайты социальных сетей, крупных онлайн-магазинов, банков и так далее.

# data[].attributes.headline
Пример использования эксплойта нулевого дня

# data[].attributes.subject
Пример использования эксплойта нулевого дня

# data[].attributes.body
https://securelist.ru/the-zero-day-exploits-of-operation-wizardopium/97082/

# data[].attributes.headline
Что такое эксплойт нулевого дня

# data[].attributes.subject
Что такое эксплойт нулевого дня

# data[].attributes.body
https://encyclopedia.kaspersky.ru/glossary/zero-day-exploit/

# data[].attributes.headline
Телефон из прошлого, которой может лишить вас денег

# data[].attributes.subject
Телефон из прошлого, которой может лишить вас денег

# data[].attributes.body
https://habr.com/ru/post/57903/

# data[].attributes.headline
Напоследок немного паранои)

# data[].attributes.subject
Напоследок немного паранои)

# data[].attributes.body
https://pikabu.ru/story/nas_podslushivayut__5470580

https://youtu.be/U0SOxb_Lfps

# data[].attributes.attachment_link.title
апнеточпемрвьо3еа

# data[].attributes.headline
А есть ли прослушка на самом деле или это просто параноя?

# data[].attributes.subject
А есть ли прослушка на самом деле или это просто параноя?

# data[].attributes.body
https://ru.wikipedia.org/wiki/%D0%A4%D0%B5%D0%BD%D0%BE%D0%BC%D0%B5%D0%BD_%D0%91%D0%B0%D0%B0%D0%B4%D0%B5%D1%80%D0%B0_%E2%80%94_%D0%9C%D0%B0%D0%B9%D0%BD%D1%85%D0%BE%D1%84

# data[].attributes.attachment_link.title
впточвньлпмрвноль

# data[].attributes.headline
Таргетированная реклама

# data[].attributes.subject
Таргетированная реклама

# data[].attributes.body
https://www.calltouch.ru/glossary/targetirovannaya-reklama/#:~:text=%D0%A2%D0%B0%D0%BA%D0%B8%D0%BC%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B7%D0%BE%D0%BC%2C%20%D1%82%D0%B0%D1%80%D0%B3%D0%B5%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%BD%D0%B0%D1%8F%20%D1%80%D0%B5%D0%BA%D0%BB%D0%B0%D0%BC%D0%B0%20%E2%80%93%20%D1%8D%D1%82%D0%BE,%D0%B2%D0%B5%D1%80%D0%BE%D1%8F%D1%82%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%B5%D1%81%D1%83%D0%B5%D1%82%D1%81%D1%8F%20%D1%82%D0%BE%D0%B2%D0%B0%D1%80%D0%BE%D0%BC%20%D0%B8%D0%BB%D0%B8%20%D1%83%D1%81%D0%BB%D1%83%D0%B3%D0%BE%D0%B9.

https://ru.wikipedia.org/wiki/%D0%A2%D0%B0%D1%80%D0%B3%D0%B5%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%BD%D0%B0%D1%8F_%D1%80%D0%B5%D0%BA%D0%BB%D0%B0%D0%BC%D0%B0

# data[].attributes.headline
Принцип работы распозновния голоса

# data[].attributes.subject
Принцип работы распозновния голоса

# data[].attributes.body
https://habr.com/ru/post/226143/

# data[].attributes.attachment_link.title
мпоблнср бьпм сьб т

# data[].attributes.headline
Уровни атаки и инструменты, стоимость

# data[].attributes.subject
Уровни атаки и инструменты, стоимость

# data[].attributes.body
https://telegra.ph/DDoS-Teoriya-Instrumenty-Ataki-09-25

# data[].attributes.headline
Последствия DDoS-атак

# data[].attributes.subject
Последствия DDoS-атак

# data[].attributes.body
https://blog-pc.ru/kak-proisxodyat-ddos-ataki.html

# data[].attributes.headline
Как власти используют СОРМ

# data[].attributes.subject
Как власти используют СОРМ

# data[].attributes.body
https://rspectr.com/articles/515/kak-ustroen-sorm

# data[].attributes.headline
Классификация DDoS-атак

# data[].attributes.subject
Классификация DDoS-атак

# data[].attributes.body
https://support.kaspersky.com/KDP/1.0/ru-RU/203020.htm

# data[].attributes.headline
Уязвимость SS7, благодоря которой можно просмаатривать все переписки/звонки не прикладывая почти никаких усилий

# data[].attributes.subject
Уязвимость SS7, благодоря которой можно просмаатривать все переписки/звонки не прикладывая почти никаких усилий

# data[].attributes.body
https://networkguru.ru/ataka-na-protokol-ss7/

# data[].attributes.headline
Сколько зарабатывают

# data[].attributes.body
Сколько зарабатывают кардеры?

# data[].attributes.attachment_link.title
Доход Кардинг l Сколько зарабатывают кардеры? l Кардинг 2021

# data[].attributes.headline
Самый известный троян GammaGroup

# data[].attributes.subject
Самый известный троян GammaGroup

# data[].attributes.body
https://ru.wikipedia.org/wiki/FinFisher

# data[].attributes.headline
Цели, методы, стратегии защиты от DDos-атак

# data[].attributes.subject
Цели, методы, стратегии защиты от DDos-атак

# data[].attributes.body
https://www.iksmedia.ru/articles/5491543-DDoS-celi-metody-sredstva-zashhity.html

# data[].attributes.headline
Как распознать и что предпринять при заражении компьютера программой-вымогателем

# data[].attributes.subject
Как распознать и что предпринять при заражении компьютера программой-вымогателем

# data[].attributes.body
https://elgreloo-com.turbopages.org/elgreloo.com/s/software/programmy-virusy-vymogateli

# data[].attributes.attachment_link.readable_text
Слово "спам" знает сегодня любой пользователь интернета. Причем не только знает, но и частенько видит его в своем электронном ящике. Но далеко не каждый знает, что само слово "спам" когда-то никак не ассоциировалось ни с интернетом, ни с электронными письмами.

Спам - это акроним, сложносокращенное слово. Образовалось оно от усеченного "spiced ham" - "ветчина со специями", "колбаса с перчиком", "перчёная ветчина". Поэтому прямым переводом английского "spam" можно считать нечто вроде "спетчина" - "специи" плюс "ветчина".

История этой "ветчины" такова: в 1937 году американская фирма "Hormel Foods" выпустила колбасный фарш из скопившегося на фабрике "неликвидного" мяса третьей свежести. Малоаппетитный продукт американцы не стали покупать, поэтому хозяин корпорации мистер Хормель развернул масштабную маркетинговую кампанию, широко разрекламировал свой продукт и начал поставлять свои консервы в военные ведомства и флот.

В 1937 году "Hormel Foods" накормила американские и союзнические войска своей продукцией. Даже в послевоенной Англии, среди экономического кризиса, спам был основным продуктом питания англичан. "Розовые кусочки мяса", описываемые Оруэллом в "1984" - это и был спам 1948 года. Так слово приобрело значение чего-то отвратительного, но неизбежного.

В декабре 1970 года в 25-ом выпуске скетча театральной группы Monty Python's Flying Circus, посетители попадают в ресторан, где в каждом блюде содержится ветчина - "спам". Официантка расписывает преимущества спама. Хор, переодетый в викингов, на заднем плане ревет "Спам, спам, спам!", полностью заглушая разговоры посетителей. Так термин "спам" начал ассоциироваться с нежелательной, надоедливой, избыточной информацией, которая "глушит" даже полезные сообщения.

Термин "спам" в новом значении (навязчивой электронной рассылки, почтового мусора) появился в 1993 году. Администратор компьютерной сети Usenet Ричард Депью написал программу, ошибка которой 31 марта 1993 года спровоцировала отправку двух сотен идентичных сообщений в одну из конференций. Его недовольные собеседники быстро нашли подходящее название для навязчивых сообщений - "спам".

Можно также отметить одну из самых ранних массовых "спам-рассылок": в апреле 1994 года юридическая контора Canter&Siegel наняла программиста, написавшего нехитрую программку, и раместила рекламу сомнительных услуг конторы на всей конференции все той же сети Usenet.

Сегодня термин "спам" (так же как и различные его производные - "спамить", "спамер" и проч.) полностью переориентировался на электронную почту и вошел в широкое употребление, несмотря на то, что колбасные изделия Хормеля с этим названием выпускаются в США до сих пор.

UCE и UBE

Прежде, чем давать наше определение термина "спам", следует сказать несколько слов о спаме вообще и о том, как именно его понимают в других странах.

Cпам (незапрошенная пользователем информация) в зависимости от целей и задач отправителя (спамера) может содержать коммерческую информацию или не иметь к ней никакого отношения. Таким образом, по содержанию сообщения различают "коммерческий" спам - "unsolicited commercial e-mail" (общепринятая аббревиатура - UCE) и "некоммерческий" - "unsolicited bulk e-mail" (UBE).

В США закон каждого штата зачастую по-разному определяет понятие незапрашиваемой (коммерческой) почтовой рассылки, и в каждом штате юридический статус явления спама имеет свои нюансы. Законы большинства штатов ограничивают рассылку только незапрошенных электронных писем, связанных с рассылкой коммерческой информации - UCE (незапрошенное коммерческое письмо). Вместе с тем, в ряде штатов (например, Коннектикут, Делавэр, Айдахо, Айова, Луизиана) ограничения были введены как для UCE, так и для UBE, т.е. для массовых рассылок любых незапрошенных электронных сообщений, независимо от их характера.

С позиции организации текста электронного письма спам может содержать в поле "Subject" информацию о том, что представляет из себя данное сообщение (например, что оно содержит рекламную информацию), а в теле письма - указание, в связи с чем отправитель обращается к получателю без предварительного на то согласия, а также сведения о том, какие действия должен предпринять получатель, чтобы в дальнейшем не получать сообщений от отправителя, т.е., содержать информацию об электронном адресе, ресурсе в сети Интернет или телефоне (обычно это toll-free phone number), которые предназначены для отписки (прекращения подписки) от незапрашиваемой информации (функция "opt-out").

Эти признаки (указание в поле Subject и наличие механизма отписки) свидетельствуют о том, что отправитель понимает, что предлагаемая им информация навязывается получателям, и что он добросовестно пытается снизить возможное негативное воздействие на них. Но очень часто спамер не только не испытывает желания снизить дискомфорт от спама, но и отказывается от ответственности за свои действия путем фальсификация адреса отправителя, использования адреса третьего лица и фальсификации заголовков сообщения. Делается все это для того, чтобы максимально затруднить возможность установления личности отправителя и принятия против него соответствующих мер.

Определение спама

Согласно определению "Лаборатории Касперского", спам - это анонимная массовая непрошенная рассылка.

В этом определении важно каждое включенное в него слово.

Анонимная: все страдают, в основном, именно от автоматических рассылок со скрытым или фальсифицированным обратным адресом.

Массовая: эти рассылки именно массовые, и только они являются настоящим бизнесом для спаммеров и настоящей проблемой для пользователей.

Непрошенная: очевидно, подписные рассылки и конференции не должны подпадать под наше определение (хотя условие анонимности и так в значительной мере это гарантирует).

В определение спама часто включают слова "рекламная" или "коммерческое предложение". Это не совсем верно - значительная часть спама не преследует рекламных или коммерческих целей. Есть рассылки политического спама, есть "благотворительные" спамерские письма, есть мошеннические ("нигерийские", фишинговые), "цепочечные письма" - письма с просьбой переслать знакомым (страшилки, "письма счастья"), вирусные и прочие, не являющиеся коммерческим предприятием.

Таким образом, все незапрошенные предложения, попавшие в ящик, мы делим на:

1. спам, имеющий все признаки анонимной массовой рассылки,

2. целевые коммерческие предложения.

Первые нужно фильтровать и иногда сразу удалять - согласно политике компании. Вторые также возможно фильтровать, но с ними нужно обращаться более осторожно.

# data[].attributes.attachment_link.keywords[]
энциклопедия компьютерной безопасности

# data[].attributes.attachment_link.keywords[]
база знаний по it-безопасности

# data[].attributes.attachment_link.keywords[]
классификация угроз

# data[].attributes.attachment_link.keywords[]
справочная информация по киберугрозам

# data[].attributes.attachment_link.title
Что такое спам

# data[].attributes.attachment_link.description
Слово "спам" знает сегодня любой пользователь интернета. Причем не только знает, но и частенько видит его в своем электронном ящике. Но далеко не каждый знает, что само слово "спам" когда-то никак не ассоциировалось ни с интернетом, ни с электронными письмами. Спам - это акроним, сложносокращенное слово.

# data[].attributes.headline
Сервис позволяющий купить "трояны/проверить вас на безопасность"

# data[].attributes.subject
Сервис позволяющий купить "трояны/проверить вас на безопасность"

# data[].attributes.body
https://www.gammagroup.com/ProductsServices.aspx?m=p

# data[].attributes.attachment_link.readable_text
Что такое спам?

Спам - это нежелательные сообщения в любой форме, которые отправляются в большом количестве. Чаще всего спам отправляется в форме коммерческих электронных писем, присланных на большое количество адресов, а также через мгновенные и текстовые сообщения (SMS), социальные медиа или даже голосовую почту.

Один из самых распространенных способов распространения нежелательного контента - использование ботнет-сетей, большого количества зараженных "зомби" устройств. Иногда так называемые "письма счастья" (сообщение с призывом распространить его среди друзей, обещая за это (деньги/здоровье/любовь или наоборот неудачи) и Интернет-розыгрыши также считаются спамом, хотя они и отличаются тем, чаще всего отправляются с добрыми намерениями.

# data[].attributes.attachment_link.title
Спам - что это такое и как защитится от спама? Рекомендации ESET.

# data[].attributes.attachment_link.description
Спам - это нежелательные сообщения в любой форме, которые отправляются в большом количестве. Чаще всего спам отправляется в форме коммерческих электронных писем, присланных на большое количество адресов, а также через мгновенные и текстовые сообщения (SMS), социальные медиа или даже голосовую почту. Один из самых распространенных способов распространения нежелательного контента - использование ботнет-сетей, большого количества зараженных "зомби" устройств.

# data[].attributes.headline
Принцип работы программ-вымогателей

# data[].attributes.subject
Принцип работы программ-вымогателей

# data[].attributes.body
https://www.securitylab.ru/blog/personal/bezmaly/350242.php

# data[].attributes.headline
Какую ответственность несёт человек за кардинг

# data[].attributes.subject
Какую ответственность несёт человек за кардинг

# data[].attributes.body
https://bbiz.chat/threads/karding-ugolovnaja-otvetstvennost-po-rf.18384/

# data[].attributes.headline
История программ-вымогателей

# data[].attributes.subject
История программ-вымогателей

# data[].attributes.body
https://multiurok.ru/index.php/blog/istoriia-virusov-vymoghatieliei-kto-ikh-pridumal-i-zachiem.html

# data[].attributes.headline
История бывшего кардера

# data[].attributes.subject
История бывшего кардера

# data[].attributes.body
https://securenews.ru/pavlovich_interview/

# data[].attributes.headline
Способы защиты информации от хищения

# data[].attributes.subject
Способы защиты информации от хищения

# data[].attributes.attachment_link.readable_text
Данные в компьютерных системах подвержены риску утраты из-за неисправности или уничтожения оборудования, а также риску хищения. Способы защиты информации включают использование аппаратных средств и устройств, а также внедрение специализированных технических средств и программного обеспечения.

Способы неправомерного доступа к информации

Залогом успешной борьбы с несанкционированным доступом к информации и перехватом данных служит четкое представление о каналах утечки информации.

Интегральные схемы, на которых основана работа компьютеров, создают высокочастотные изменения уровня напряжения и токов. Колебания распространяются по проводам и могут не только трансформироваться в доступную для понимания форму, но и перехватываться специальными устройствами. В компьютер или монитор могут устанавливаться устройства для перехвата информации, которая выводится на монитор или вводится с клавиатуры. Перехват возможен и при передаче информации по внешним каналам связи, например, по телефонной линии.

Методы защиты

На практике используют несколько групп методов защиты, в том числе:

препятствие на пути предполагаемого похитителя, которое создают физическими и программными средствами;

управление, или оказание воздействия на элементы защищаемой системы;

маскировка, или преобразование данных, обычно - криптографическими способами;

регламентация, или разработка нормативно-правовых актов и набора мер, направленных на то, чтобы побудить пользователей, взаимодействующих с базами данных, к должному поведению;

принуждение, или создание таких условий, при которых пользователь будет вынужден соблюдать правила обращения с данными;

побуждение, или создание условий, которые мотивируют пользователей к должному поведению.

Каждый из методов защиты информации реализуется при помощи различных категорий средств. Основные средства - организационные и технические.

Регламент по обеспечению информационной безопасности - внутренний документ организации, который учитывает особенности бизнес-процессов и информационной инфраструктуры, а также архитектуру системы.

Организационные средства защиты информации

Разработка комплекса организационных средств защиты информации должна входить в компетенцию службы безопасности.

Чаще всего специалисты по безопасности:

разрабатывают внутреннюю документацию, которая устанавливает правила работы с компьютерной техникой и конфиденциальной информацией;

проводят инструктаж и периодические проверки персонала; инициируют подписание дополнительных соглашений к трудовым договорам, где указана ответственность за разглашение или неправомерное использование сведений, ставших известных по работе;

разграничивают зоны ответственности, чтобы исключить ситуации, когда массивы наиболее важных данных находятся в распоряжении одного из сотрудников; организуют работу в общих программах документооборота и следят, чтобы критически важные файлы не хранились вне сетевых дисков;

внедряют программные продукты, которые защищают данные от копирования или уничтожения любым пользователем, в том числе топ-менеджментом организации;

составляют планы восстановления системы на случай выхода из строя по любым причинам.

Если в компании нет выделенной ИБ-службы, выходом станет приглашение специалиста по безопасности на аутсорсинг. Удаленный сотрудник сможет провести аудит ИТ-инфраструктуры компании и дать рекомендации по ее защите от внешних и внутренних угроз. Также аутсорсинг в ИБ предполагает использование специальных программ для защиты корпоративной информации.

Что такое ИБ-аутсорсинг и как он работает? Читать.

Технические средства защиты информации

Группа технических средств защиты информации совмещает аппаратные и программные средства. Основные:

резервное копирование и удаленное хранение наиболее важных массивов данных в компьютерной системе - на регулярной основе;

дублирование и резервирование всех подсистем сетей, которые имеют значение для сохранности данных;

создание возможности перераспределять ресурсы сети в случаях нарушения работоспособности отдельных элементов;

обеспечение возможности использовать резервные системы электропитания;

обеспечение безопасности от пожара или повреждения оборудования водой;

установка программного обеспечения, которое обеспечивает защиту баз данных и другой информации от несанкционированного доступа.

В комплекс технических мер входят и меры по обеспечению физической недоступности объектов компьютерных сетей, например, такие практические способы, как оборудование помещения камерами и сигнализацией.

Аутентификация и идентификация

Чтобы исключить неправомерный доступ к информации применяют такие способы, как идентификация и аутентификация.

Идентификация - это механизм присвоения собственного уникального имени или образа пользователю, который взаимодействует с информацией.
Аутентификация - это система способов проверки совпадения пользователя с тем образом, которому разрешен допуск.

Эти средства направлены на то, чтобы предоставить или, наоборот, запретить допуск к данным. Подлинность, как правила, определяется тремя способами: программой, аппаратом, человеком. При этом объектом аутентификации может быть не только человек, но и техническое средство (компьютер, монитор, носители) или данные. Простейший способ защиты - пароль.

ПОПРОБУЙТЕ "СЁРЧИНФОРМ КИБ"!

Полнофункциональное ПО без ограничений по пользователям и функциональности.

# data[].attributes.attachment_link.title
Способы защиты информации

# data[].attributes.attachment_link.description
Данные в компьютерных системах подвержены риску утраты из-за неисправности или уничтожения оборудования, а также риску хищения. Способы защиты информации включают использование аппаратных средств и устройств, а также внедрение специализированных технических средств и программного обеспечения. Залогом успешной борьбы с несанкционированным доступом к информации и перехватом данных служит четкое представление о каналах утечки информации.

# data[].attributes.attachment_link.provider_name
Блог компании Селектел

# data[].attributes.attachment_link.readable_text
Distributed Denial of Service, или "Распределенный отказ в обслуживании" - это перегрузка информационной системы избыточным числом запросов, блокирующая обработку обращений.

Что происходит при DDoS-атаке? Массовые запросы к серверу. Их объем превышает допустимый, что делает сервер недоступным для других пользователей.

Причины DDOS-атак

Личная неприязнь

IT-специалисты могут инициировать обвал сервера организации по личным мотивам: преследование со стороны закона, желание отомстить обидчикам, зависть успеху чужого проекта и пр. Например, в 1999 году хакеры из-за угрозы преследования обрушили серверы ФБР.

Политические мотивы

Атакуя серверы органов власти, хакеры таким образом выражают свой протест действиям правительства. Например, в 2007 году из-за угрозы сноса Памятника Воину-освободителю в Таллине хакеры начали атаковать серверы госучреждений.

Развлечение

DDoS становится популярным в современном IT-сообществе, поэтому новички могут проводить их не столько из серьезных побуждений, сколько для забавы.

Вымогательство

Хакер может шантажировать владельцев ресурса с целью выкупа под угрозой DDoS.

Конкуренция

Инфраструктура организации может быть атакована представителями конкурирующей фирмы.

Потенциальные жертвы

Основной ущерб для любой корпорации - это потери от простоя (трафик, клиенты, доход, репутация, ухудшение позиций в поисковых выдачах и пр.). Как правило, жертвами крупных DDOS атак становятся:

Корпорации и государственные учреждения: агрегаторы (маркетплейсы), сайты крупных компаний, отраслевых министерств и др.;

Финансовые учреждения: сайты и порталы банков, бирж, управляющих и инвестиционных компаний;

Медицинские учреждения: больницы, медицинские центры и пр.;

IoT устройства: онлайн-кассы, системы "Умный дом" и пр.

Организация DDOS-атак

Серверы имеют ограничения на одновременную обработку запросов. Также для оптимизации нагрузки предусмотрено ограничение пропускной способности канала, соединяющего сеть и сервер. Для обхода ограничений злоумышленники организуют специальную сеть с вредоносным ПО ("ботнет"). Для наглядности ее схема приведена ниже.

Входящие в инфраструктуру "ботнет" компьютеры не связаны между собой. Они используются для генерации избыточного трафика, способного перегрузить атакуемую систему. Для этого на компьютеры ставится троян, который запускается удаленно. Атаке подвергается DNS сервер, пропускной канал и интернет-соединение.

Признаки DDOS-атаки

Распознать атаку можно по следующим признакам:

Некорректная работа серверного ПО и ОС: зависания, произвольные завершения сессий и пр.;

Пиковая нагрузка на сервер: нагрузка на ЦП, оперативную память, диск и другие компоненты сервера, превышающая средние значения;

Рост числа запросов на порты;

Одинаковая модель поведения: злоумышленники пытаются маскировать вредоносный трафик, закладывая в алгоритмы симуляцию действий пользователей (скачивания файлов, просмотры страниц, использование поиска и пр.). Выявление массового совершения однотипных действий может послужить сигналом;

Однотипные запросы к портам и сервисам: выявить возросшую нагрузку, однотипные запросы к службам сервера можно по анализу логов. Массовые запросы, если генерирующие их пользователи не похожи на типичную аудиторию, являются хорошим маркером.

Виды DDoS-атак

Атаки транспортного уровня

Атака направлена на перегрузку брандмауэра, центральной сети или системы, распределяющей нагрузку. При атаках такого вида распространено использование сетевого флуда, при котором генерируется масса однотипных запросов-пустышек, перегружающих канал. Основной упор здесь делается на методику обработки клиентских запросов к серверу.

Как правило, сетевая служба работает по методу FIFO, согласно которому в приоритете первое обращение. Однако, при флуде генерируется такой объем запросов, что аппаратных ресурсов сервера не хватает для завершения обработки первого запроса.

HTTP-флуд

Сервер получает избыточный объем HTTP-запросов клиентов, в результате чего все узлы связи становятся недоступными.

ICMP-флуд

Перегружает сервер жертвы служебными командами, на которые машина должна давать эхо-ответы. Классический пример - Ping-флуд, когда на сервер непрерывно отправляются ICMP-пакеты для проверки доступности узла.

SYN-флуд

На сервер отправляется избыточный объем SYN-запросов на TCP-подключение. Согласно алгоритму "‎тройного рукопожатия", сервер должен ответить на SYN-запрос клиента пакетом с флагом ACK (Аcknowledge). После этого будет установлено соединение. В случае с SYN-флудом, очередь SYN-запросов на сервере переполняется.

При этом заголовки SYN-пакетов подделываются таким образом, чтобы ответные пакеты с сервера уходили на несуществующие адреса. Таким образом, злоумышленник создает цепочку наполовину открытых соединений, забивающих канал и делающих невозможным доступ рядовых пользователей к серверу и его службам.

UDP-флуд

Атакуемое устройство получает множественные UDP-запросы с измененными IP-адресами источников. Так злоумышленник сохраняет анонимность паразитной сети, забивая полосу пропускания сервера. Суть атаки в следующем: из вредоносной сети на жертву направляется поток UDP-запросов. Сервер должен обработать запрос, разобрав приходящий пакет и определив для него соответствующее приложение (сервис, порт).

Затем нужно перенаправить запрос туда и в случае успеха вернуть ответ службы. В случае отсутствия активности будет отправлено сообщение "Адресат недоступен" по протоколу ICMP. Поскольку в пакетах был изменен адрес источника инициатора запроса, то ICMP-отказы уходят на другие узлы. Тем временем, вредоносный алгоритм продолжает поддерживать очередь запросов переполненной.

MAC-флуд

На порты сервера поступает поток пустых пакетов с пустыми MAC-адресами.

Атаки уровня инфраструктуры

Атаке подвергаются оперативная память, процессорное время, а также подсистема хранения данных на сервере. При этом пропускной канал не перегружается.

Существуют несколько видов таких атак.

Вычисления

Процессор получает запросы на "тяжелые" вычисления. Ввиду переизбытка запросов сервер начинает сбоить и пользователи не получают доступ к серверу, его службам и ресурсам.

Переполнение диска

Дисковое пространство сервера начинает заполняться "мусорным" содержимым с помощью вредоносного кода злоумышленников. Переполнение диска нарушает работу веб-сервисов, функционал которых построен на активной работе с файловой системой (хранение, доступ и воспроизведение мультимедиа и другого контента). Для заполнения используются лог-файлы (данные о запросах и сессиях, формируемые на стороне сервера). Предотвратить умышленное заполнение диска можно ограничив размер лог-файлов.

Обход системы квотирования

Злоумышленник получает доступ к CGI-интерфейсу сервера и с его помощью использует аппаратные ресурсы машины в своих интересах.

Неполная проверка пользователя

Злоумышленник может использовать ресурсы сервера бесконечно долго.

Атака второго рода

На сервере вызывается ложный сигнал о перегрузке, либо ее угрозе, в результате сетевой узел на время становится недоступным.

Атаки уровня приложений

При таких атаках используются заложенные в серверное ПО упущения, создающие уязвимости. Классический пример - атака "Пинг смерти", когда на атакуемую машину направляется избыточный объем ICMP-пакетов, переполняющих буфер памяти.

DNS-атаки

Атаки этого вида направлены на:

Использование уязвимостей в ПО DNS-серверов: "уязвимость нулевого дня", "Быстрый поток", "DNS-спуфинг";

Обрушение DNS-серверов: из-за отключения службы DNS пользователь не сможет зайти на страницу сайта, поскольку его браузер не найдет IP-адрес нужного узла.

Предотвращение и защита от DDoS-атак

Наиболее эффективный способ защиты от DDoS атак на сайт - это фильтрация подозрительной сетевой активности на уровне хостинг или интернет-провайдера. Причем выполняться это может как средствами сетевых маршрутизаторов, так и с помощью специального оборудования.

Владелец же сайта, веб-сервиса или другого сетевого проекта, со своей стороны, для минимизации рисков и потерь от DDoS должен:

Тщательно обследовать логику своего продукта: еще на этапе разработки и тестирования можно исключить ошибки и уязвимости;

Вести контроль версий ПО и сетевых служб: необходимо своевременно обновлять программное обеспечение сетевых служб (СУБД, PHP и пр.). Также нужно поддерживать код самого продукта в актуальном и стабильном состоянии. Рекомендуется даже разворачивать проект на нескольких серверах - продуктовом (боевом), тестовом (для обкатки нового функционала) и бэкап-сервере (для хранения резервных копий и архивов исходников). Также рекомендуется использовать системы контроля версий (Git) для возможности отката проекта к предыдущей стабильной сборке;

Следить за доступом к сетевым службам: делегирование прав на операции требует проработки. Необходимо обеспечить несколько уровней доступа (мастер, гостевой и пр.) к сетевым службам сервера и архиву версий проекта. Список лиц, имеющих доступ к ресурсам сервера, необходимо поддерживать в актуальном состоянии - например, своевременно отключать доступ уволившимся сотрудникам. Также нужно сбрасывать пароли и учетные записи при любом подозрении на компрометацию;

Контролировать панель администратора: рекомендуется ограничить доступ к панели внутренней, либо VPN-сетью;

Сканировать систему на наличие уязвимостей: в этом помогут публичные рейтинги (например, OWASP Top 10), либо инструменты разработчика;

Использовать брандмауэр приложений: автоматизируйте проверку сетевого трафика и валидации запросов к портам и службам сервера;

Распределять трафик с помощью CDN: за счет распределенного хранения контента нагрузка на ресурсы сервера оптимизируется, что ускоряет обработку трафика и запросов;

Вести списки контроля доступа (ACL): для персонального ограничения доступа к сетевым узлам;

Очищать кэш DNS: для защиты от спуфинга;

Использовать защиту от спама: один из источников уязвимостей - формы обратной связи. Злоумышленники могут направить своих ботов массово заполнять их отправлять однотипные данные на сервер. Для фильтрации такого трафика формы нужно переводить на JS-компоненты или оснащать их капчами и другими инструментами проверки;

Использовать контратаку: вредоносный трафик можно перенаправить на сеть атакующего. В результате это не только сохранит доступность Вашего сервера, но и временно выведет злоумышленника из игры;

Использовать распределенное хранение и бэкапирование: в случае отказа одного или нескольких серверов Вашей сети Вы сможете возобновить работу ресурса на другой машине. К этому времени там уже будет развернута функциональная копия Вашего проекта;

Использовать аппаратные средства защиты от DDoS: Impletec iCore, DefensePro и пр.;

Тщательно выбирать хостинг-провайдера: необходимо выбирать поставщика, дающего гарантии защиты от всех современных угроз. Также немаловажно иметь круглосуточную линию поддержки, панель администратора с необходимыми инструментами аналитики по конкурентным условиям.

Защита DNS

Брандмауэры и системы предотвращения вторжений на серверы сами по себе уязвимы и рассчитывать только на их надежность не стоит.

Для TCP-трафика рекомендуется использовать облачные сервисы для фильтрации подозрительных запросов. Также рекомендуется:

Проводить мониторинг DNS: подозрительную сетевую активность можно отследить. Для этого рекомендуется использовать коммерческие DNS-решения, либо Open-source продукты (например, BIND). Вы сможете в режиме реального времени отслеживать сетевой трафик и запросы к DNS. Для экономии времени также рекомендуется построит базовый профиль сетевой инфраструктуры и обновлять его по мере масштабирования бизнеса;

Расширять аппаратные ресурсы DNS: компромиссное решение, позволяющее защитить инфраструктуру от мелкомасштабных атак. Закупка дополнительных мощностей также сопряжена и с вложениями;

Использовать DNS Response Rate Limiting (RRL): это снижает вероятность использования Вашего DNS-сервера в атаке DDoS Reflection. RRL снижает скорость обработки повторных запросов. Этот параметр поддерживается большинством DNS;

Строить конфигурации высокой доступности: DNS служба разворачивается на HA-сервере, что позволяет восстановить работу сервиса на резервной машине в случае если основная окажется недоступной.

Географически распределенная сеть также может послужить средством защиты от DDoS. Существует два подхода к построению такой сети:

Anycast: разные DNS серверы используют общий IP-адрес, а при обработке трафика запросы направляются на ближайший сервер. Такой подход, по сравнению с описанным ниже, является более оптимальным, поскольку трафик и нагрузки распределяются между несколькими машинами. Это делает инфраструктуру более устойчивой к DDoS;

Unicast: за каждым DNS-сервером закрепляется уникальный IP-адрес. Служба DNS поддерживает таблицу серверов и соответствующих им адресов ресурса. При обработке запросов для балансировки трафика и нагрузок IP-адрес выбирается в случайном порядке. Такой подход к организации DNS-сети проще в реализации, однако при этом страдает устойчивость инфраструктуры. Злоумышленники могут инициировать цепочку направленных атак на DNS-серверы, последовательно выводя их из строя.

Крупнейшие DDOS-атаки в истории

Впервые серьезное нападение произошло в 2000 году. Жертвами стали серверы и сайты eBay, Amazon, CNN и Yahoo. Виновником стала самописная программа, созданная 16-летним хакером-энтузиастом. Вредоносный алгоритм под названием Sinkhole зафлудил машины жертв и обрушил их.

Некогда популярный "Пинг смерти" использовал ping-команду для флуда. Для того, чтобы вызвать DDoS сервера, размер пакета искусственно увеличивался до 65535 байт. Пик популярности такой атаки приходится на 90-е годы - тогда в серверном ПО еще не была распространена проверка размера приходящих пакетов. В результате пропускной канал забивался и ресурс становился недоступным.

В 2013 году в результате конфликта между голландским хостинг-провайдером Cyberbunker и Spamhaus (организация занимается составлением списков спамеров) первые начали атаку на последних. Первый удар на себя приняла CDN CloudFlare, далее вредоносный трафик переключился на ее провайдеров. Нагрузка на канал составила 300 Гбит/с.

При атаке использовался метод DNS amplification. Суть метода - рассылка рекурсивных запросов с поддельными обратными адресами. При длине исходящего запроса в несколько байт ответный пакет может превышать несколько килобайт. При этом, для усиления эффекта ответный пакет направляется на сервер жертвы. Такой подход позволяет добиться большей эффективности, чем при использовании ботнет, поскольку в качестве "зомби"-компьютеров выступают не устройства с ограниченным каналом, а серверы.

В 2016 году была зафиксирована атака с нагрузкой на канал в 1 Тбит/с. Тем не менее, атакуемый ресурс устоял и смог отразить атаку.

Мы предлагаем комплексные решения для защиты Ваших интернет-ресурсов от DDoS:

Базовая защита: фильтрация трафика и защищенные IP-адреса. Подробнее о фильтрации - в нашей базе знаний;

Расширенная защита: анализ и очистка трафика на уровне протоколов приложений: HTTP, DNS, SIP и др.;

Балансировщик нагрузки: оптимальное использование ресурсов сервера, распределенные системы хранения и обработки запросов и пр.

# data[].attributes.attachment_link.keywords[]
выделенный сервер

# data[].attributes.attachment_link.keywords[]
виртуальный сервер

# data[].attributes.attachment_link.keywords[]
облачный сервер

# data[].attributes.attachment_link.keywords[]
серверный шкаф

# data[].attributes.attachment_link.keywords[]
облачное хранилище

# data[].attributes.attachment_link.title
DDoS-атаки: что это, происхождение, виды и способы защиты - блог Selectel

# data[].attributes.attachment_link.description
Distributed Denial of Service, или "Распределенный отказ в обслуживании" - это перегрузка информационной системы избыточным числом запросов, блокирующая обработку обращений. Что происходит при DDoS-атаке? Массовые запросы к серверу. Их объем превышает допустимый, что делает сервер недоступным для других пользователей. IT-специалисты могут инициировать обвал сервера организации по личным мотивам: преследование со стороны закона, желание отомстить обидчикам, зависть успеху чужого проекта и пр.

# data[].attributes.headline
Как бороться с кардингом

# data[].attributes.subject
Как бороться с кардингом

# data[].attributes.body
https://gold.ru/news/kak-zashhititsja-ot-kardinga.html

# data[].attributes.body
https://virtual-sim.ru/virtualnye-nomera/sms-bomber-fluder-otpravka-neogranichennogo-kolichestva-sms-na-odin-nomer

# data[].attributes.headline
Информационный ролик про кардинг

# data[].attributes.subject
Информационный ролик про кардинг

# data[].attributes.body
https://www.youtube.com/watch?v=BezG2uXJE28

# data[].attributes.headline
Зачем нужен кардин, какие возможности он тебе даёт

# data[].attributes.subject
Зачем нужен кардин, какие возможности он тебе даёт

# data[].attributes.body
https://woodalexander.ru/karding-eto-zlo-no-kuda-zhe-my-bez-nego-skolko-zarabatyvayut-kardery/

# data[].attributes.headline
Защита от программ вымогателей

# data[].attributes.subject
Защита от программ вымогателей

# data[].attributes.body
https://kaspersky-ru.turbopages.org/kaspersky.ru/s/blog/ransomware-10-tips/9946/

# data[].attributes.headline
Что такое DDoS-атаки, их обобщенная классификация

# data[].attributes.subject
Что такое DDoS-атаки, их обобщенная классификация

# data[].attributes.body
https://aws.amazon.com/ru/shield/ddos-attack-protection/

# data[].attributes.headline
Статья о известных сервисах спама

# data[].attributes.subject
Статья о известных сервисах спама

# data[].attributes.body
https://www.carrotquest.io/blog/obzor-servisov-email-rassylok/

# data[].attributes.headline
Что такое кардинг

# data[].attributes.subject
Что такое кардинг

# data[].attributes.body
https://retireearly.ru/financial-literacy/carding

# data[].attributes.headline
Типы программ-вымогателей

# data[].attributes.subject
Типы программ-вымогателей

# data[].attributes.body
https://kaspersky-ru.turbopages.org/kaspersky.ru/s/resource-center/threats/ransomware-examples

# data[].attributes.headline
Защита от спама

# data[].attributes.subject
Защита от спама

# data[].attributes.body
https://firstvds.ru/technology/faq/antispam#:~:text=Защита%20от%20спама%20-%20это,как%20мошеннические%20или%20рекламные%20письма

# data[].attributes.body
Как происходят  DDoS-атаки?

# data[].attributes.attachment_link.title
Распределенные сетевые атаки / DDoS

# data[].attributes.attachment_link.description
DDoS-атака - это способ заблокировать работу сайта путем подачи большого количества запросов, превышающих пропускную способность сети. Научитесь защищать свою систему.

# data[].attributes.headline
Информация о хищениях от компании "Лаборатория Касперского"

# data[].attributes.subject
Информация о хищениях от компании "Лаборатория Касперского"

# data[].attributes.attachment_link.title
Кража и потеря данных

# data[].attributes.attachment_link.description
Кража или потеря данных могут иметь серьезные последствия для пользователей, в том числе хищение личных данных и финансовый ущерб. Узнайте, как защитить себя, здесь.

# data[].attributes.headline
Стартап Easel.ly предлагает дюжину бесплатных шаблонов для создания инфографики. Все структурные элементы будущей инфографики можно настроить и отредактировать на свой вкус.

# data[].attributes.subject
Стартап Easel.ly предлагает дюжину бесплатных шаблонов для создания инфографики. Все структурные элементы будущей инфографики можно настроить и отредактировать на свой вкус.

# data[].attributes.body
https://networkguru.ru/botnet-seti/

# data[].attributes.attachment_link.readable_text
Взломать телефон может каждый! Если вы забыли пароль, установленный до этого для того, что б любопытные не совали нос в ваши дела, ситуация выглядит тупиковой. Еще бы! Сам попался в свою же ловушку! Ничего не остается, кроме того, что б взломать забытый пароль. Конечно, это совсем непросто - иначе установка паролей была бы бесполезным занятием. Но нет ничего невозможного.
Содержание:
Методы взлома паролей

Если разобраться - то методов взлома пароля не так уж и много. Все методы сводятся либо к удалению файлов где находятся пароли, либо к фишингу или к сбросу всех паролей и настроек. Какой способ взлома пароля выбрать - решать вам, наша же задача дать подробную и понятную инструкцию по каждому из способов.

Любой пароль можно взломать?

Пароль - этот набор символов. Любую комбинацию можно подобрать, отличие состоит только в том, сколько времени на этот понадобится. Но, конечно, это очень весомое отличие. Как взломать пароль, который содержит 10 символов? Из 10 символов можно составить такое количество комбинаций, которые не переберет за день даже супермощный компьютер, которого у вас, конечно же, нет. Да что там день. Порой комбинации не переберёшь и за недели, месяцы.

Что делать? Очевидно, что не нужно решать проблему в лоб, если у вас пароль не состоит из одного цифрового символа. Нам придется поискать обходные пути, и пути эти для каждого конкретного случая будут разные.
Ну что ж. Приступим к теории.

Как взломать пароль на компьютере с windows

Потеря пароля от учетной записи на первый взгляд выглядит как катастрофа. Нет доступа никуда - ни в интернет, ни в системные папки. Синий экран с именами пользователей и абсолютная безысходность.
Но не все так страшно. Взлом пароля windows самом деле один из самых простых.

Все, что вам нужно - этот зайти в систему в безопасном режиме. Тут же у вас откроется доступ к учетной записи Администратора. Это самая главная учетная запись, из-под которой можно делать все, что угодно. Поменять или удалить пароль в частности.

Перезагружаем компьютер, нажимаем клавишу в зависимости от вашей системы. Чаще всего это F8, иногда - F12. Дальше заходим в пользователя Admin, в панель управления, в зависимости от версии вашей системы - проходим в меню установки паролей, находим вашу учетную запись, выполняем привычные действия по смене пароля, как будто вы сами у себя меняете пароль и оп-ля - доступ к вашей учетной записи у вас в руках.

Постарайтесь только не забыть новый пароль, пока будете перезагружать систему!

Как взломать пароль на телефоне

За пальму первенства в рейтинге наиболее часто забываемых паролей борются и мобильные устройства.
Количество приватной информации в такой личной вещи требует относиться к ней бережно. Пароли ставятся все сложнее и сложнее, и однажды пароль побеждает владельца.
Тут уже не найдешь никаких безопасных режимов, телефон или планшет безучастно выводят тебе экран с вводом пароля и кажется, что выхода нет. Но, конечно же, это не так.
Для того, что б определить способ взлома, сначала определите свою систему. Наиболее распространены сейчас android и ios. Их мы и рассмотрим.

Взламываем пароль на android

Первый способ - попроще. Если у вас есть учетная запись Google (и вы помните от нее пароль), то разблокировать телефон будет проще простого. Сначала вводите комбинации графического ключа, можно наобум, можно попытаться вспомнить свою (вдруг угадаете). Если не угадали, то экран заблокируется и появится надпись: "Попробуйте немного позже". А внизу другая - "Забыли графический ключ?". Вот на эту надпись и нажимаем. Вас перебросит на вход в гугл аккаунт, а после ввода имени и пароля даст возможность установить новый графический ключ.

Важно! Этот способ работает только тогда, когда ваш аккаунт привязан к устройству.

Второй способ - посложнее. Зайдите в гугл плей через компьютер (под именем и паролем со своего устройства). Установите приложение " Screen Lock Bypass " через веб-интерфейс. Затем установите еще одно приложение, абсолютно любое. Установка вызовет Screen Lock Bypass автоматически и экран блокировки будет сброшен. Не забудьте до следующей блокировки поменять пароль!

Третий способ, простой, но не желательный. Вы можете сбросить состояние устройства до заводского. На каждом устройстве свой механизм сброса (почитайте инструкцию), но обычно нужно выключить телефон, затем одновременно зажать клавишу громкости и клавишу "домой" (а иногда и 3ю клавишу). После чего на экране появится системное меню в котором нужно выбрать пункт - Wipe data / factory reset, а затем согласится с рисками. Далее начнется удаление всех данных с телефона (возврат к заводским настройкам). Затем, после окончания сброса, выберите пункт Reboot System (перезагрузка устройства).
Помните, что после сброса все личные данные и установленные приложения будут удалены. Телефон или планшет окажется таким же, каким вы принесли его из магазина.

Взламываем пароль на ios (iphone)

Для сброса экрана блокировки в яблоке, вам потребуется подключить устройство к компьютеру и войти в режим Recovery Mode. Запустите iTunes, и выберите пункт "восстановить", а затем - настроить, как новый. Тут вам будет предложено установить новый пароль или оставить устройство без пароля. Решать вам.

Как взломать пароль на ноутбуке

Процесс восстановления пароля на ноутбуке ничем не отличается от процесса восстановления пароля на персональном компьютере. Поэтому смело вернитесь на два пункта назад и внимательно прочитайте инструкцию по восстановлению пароля в wndows.

Что сделать, чтобы ваш пароль не взломали?

Как видите, взломать пароль несложно только в том случае, если он находится на вашем устройстве и у вас есть доступ к другим учетным записям. Чужой человек не может зайти в iTunes или Google Play, поэтому все, что вам нужно - поставить не элементарный пароль, которые легко подбирается перебором. Не записывать и не оставлять пароль на видном месте, а так же ежемесячно менять ваши пароли.

Как взломать пароль администратора

Первый способ: Для того, что б взломать пароль администратора, зайдите из-под другой учетной записи в командную строку. Введите команду "control userpasswords2" и нажмите ввод. Откроется окошко с учетными пользователями - выберите нужную и снимите галочку с пункта "требовать ввод пароля". Вот и все - учетная запись администратора теперь без пароля.

Второй способ: Перезагружаете компьютер в безопасном режиме (нужно нажать F8 или F12 во время загрузки ПК и выбрать пункт меню - загрузка с поддержкой командной строки.
Как только появится командная строка - пишем: "CD WINDOWS" и Жмём "Еnter".
Затем набираем : "rename *.pwl *.abc" и жмём "Enter" или "rename *.pwd *.abc" и жмём "Enter" в зависимости от вашей версии windows.
После перезагрузки компьютера пароль администратора будет сброшен.

Третий способ: Перезагружаете компьютер в безопасном режиме (нужно нажать F8 или F12 во время загрузки ПК и выбрать пункт меню - загрузка в безопасном режиме с поддержкой командной строки.
Далее выбираем любую учетную запись администратора, которая не защищена паролями (или ту пароль от которой вам известен).
После загрузки командной строки вводим: "net user имя пользователя пароль" и жмем "Enter".
Всё, дело сделано, перезагружайте компьютер и пользуйтесь на здоровье.
PS: "имя пользователя" заменяем на реальное имя пользователя на данном компьютере, " пароль " заменяем на реальный пароль.
Программы для взлома паролей

Если вам не подошли указанные выше способы - попробуйте специальные программы
- для компьютера
Наиболее популярная программа из компьютерных - это Password Cracker. Она простая в обращении и интуитивно понятна. Так же заслуженным вниманием не обделены Passware Kit Enterprise и WirelessKeyView.
- для телефона
Телефоны с помощью программ лучше всего взламывать через компьютер. Подойдет любая программа-взломщик, которая поддерживает работу с мобильной платформой. Например, Password Cracker.

# data[].attributes.attachment_link.keywords[]
как взломать пароль

# data[].attributes.attachment_link.keywords[]
взломать забытый пароль

# data[].attributes.attachment_link.keywords[]
как взломать пароль на телефоне

# data[].attributes.attachment_link.title
Как взломать пароль на телефоне или компьютере с windows

# data[].attributes.attachment_link.description
Взломать телефон может каждый! Если вы забыли пароль, установленный до этого для того, что б любопытные не совали нос в ваши дела, ситуация выглядит тупиковой. Еще бы! Сам попался в свою же ловушку! Ничего не остается, кроме того, что б взломать забытый пароль. Конечно, это совсем непросто - иначе установка паролей была бы бесполезным занятием.

# data[].attributes.attachment_link.readable_text
Приветствую всех и благодарю за то, что вы сделали мою презентацию завершающей конференцию DEFCON в этом году. Я очень ценю это и постараюсь вас не разочаровать. Меня зовут Мэтт Уийр, я аспирант Университета штата Флорида. Прежде чем мы начнём говорить непосредственно о взломе паролей, я хочу сказать о том, что работаю с очень хорошей командой, и назвать её членов прямо сейчас. Это мой руководитель, профессор, доктор Сидир Эггрвол, который приложил свою руку к моей презентации и профессор Брено де Медейрос. Также мне хотелось бы поблагодарить Национальный институт юстиции и Национальный центр криминальных исследований "Белые воротнички" за финансирование моих исследований.

Я действительно ценю это, потому что данная помощь придала моим исследованиям немного легитимности. Потому что когда я пошёл на научный совет, чтобы он одобрил тему моих исследований, то начал разговор с того, что она посвящена взлому паролей. Эти слова вызвали возмущённую реакцию, так что мне пришлось объяснять, что это нужно для того, чтобы, например, поймать и привлечь к ответственности растлителей малолетних и прочих преступников такого рода.

Таким образом, основная цель моего исследования - это помочь юриспруденции.

Правоохранительные органы достаточно сильны в шифровании, поэтому я не собирался помогать им в этом, мне бы просто не хватило для этого мозгов. Я решил исследовать проблемы, связанные с атаками на пользователей, потому что это намного проще, чем взламывать сложные шифры. Я хотел разработать более совершенную модель того, как люди создают свои пароли в реальной жизни, и затем использовать её в стратегии создания паролей, стойких к атакам.

Первое, что нам нужно, это иметь представление о том, как люди создают свои пароли. Мы потратили немного времени на то, чтобы просто зайти в интернет и найти открытые списки паролей. Они появляются там по разным причинам, например, какой-то хакер взломает сайт и выложит список паролей пользователей, чтобы сказать всем: "смотрите, какой я крутой"! Мы собирали эти пароли и анализировали.

В интернете много форумов взломщиков, электронных досок объявлений и тому подобного, где мы тоже собирали "улов" паролей. Теперь редко встретишь простые текстовые пароли, но это великая вещь, потому что всё, что нам остаётся сделать - это просто найти их и прочитать. Однако большинство паролей являются хешированными, поэтому, чтобы понять, как люди создают их, нам сначала требуется их взломать.

На самом деле это хорошо для нас, так как заставляет нас сосредоточиться на практических целях. Я имею в виду, что мы просто не можем сидеть, сложа руки, и писать исследовательские работы, попивая вино. Мы на самом деле должны идти вперед и пробовать применить то, что мы получили в наших списках паролей, и проверить, как это работает. Меня действительно интересовало то, как создать эффективную защиту от взлома и сделать пароли лучше, используя более эффективные стратегии создания паролей на основе знаний, полученных при их взломе.

Я думаю, что гораздо легче взломать что-то, вместо того, чтобы его исправить. В этой презентации я постараюсь избежать подробного описания использованных мною инструментов и мелочей. Я не собираюсь провести следующие 50 минут за разбором каждой командной строки программы J ohn the Ripper, которая служит для восстановления паролей по их хешам, или анализировать страницу за страницей, как часто люди используют в качестве паролей названия спортивных команд. Я не хочу бесполезно тратить ваше время.

Если вам интересны подробности, вы можете посетить поддерживаемый мною блог взлома паролей www.reusablesec.blogspot.com или сайт с моими инструментами и документацией, которые свободно размещены в интернете по ссылке www.reusablesec.sites.google.com. Пожалуйста, оставляйте свои комментарии и не стесняйтесь сказать, если вам кажется, что мы делаем какие-то глупости. Я действительно ценю такие комментарии, потому что это лучший способ оценить эффективность нашего труда.

Вам также не потребуется ничего лихорадочно записывать или бояться пропустить какой-то из мелькающих на экране слайдов, так как эта презентация имеется на компакт-диске конференции, кроме того, вы сможете скачать эти слайды из интернета. На диск я также записал несколько дополнительных инструментов. Коротко расскажу об использованных инструментах: это наш словарь, созданный на основе онлайн-версии RainbowCrack Tables, несколько скриптов для взлома паролей, скрипты для разбора, которые мы использовали для анализа списков паролей и несколько списков пользовательских паролей, которые мы сами составили.

Примечательно, что у нас, вероятно, имеется самая большая коллекция из однострочных ASCII кодировок образцов паролей в интернете. Так что вы можете сказать, что мои родители могут мной гордиться. Замечу, что люди создают пароли даже таким способом, так что вы можете воспользоваться этим и взломать их.

Вы можете сказать: "О, мой Бог, пароли - это отстой! Пользователи идиоты, потому что создают дурацкие пароли, и вообще, мы все обречены"! Да, я мог бы провести время, высмеивая пользователей, потому что это весело, но совершенно не продуктивно. Я имею в виду, что мы знаем в течение многих лет, что огонь горячий, вода мокрая, что пользователь просто выберет пароль 1-2-3. Это не ново. Но мы, как сообщество безопасности, должны выяснить, что с этим делать.

Не скажу, что я оптимист, но я не слишком пессимистично отношусь к будущему паролей. Я имею ввиду, что мы "застряли" на этих звёздочках, которые нужно заполнять, и мы будем использовать их всегда, потому что они действительно хороши.

Есть много различных факторов, которые позволяют избавиться от любой "воды", оставив только безопасность. Взлом паролей становится сложным занятием, потому что люди начинают использовать надёжное шифрование, более сильные хеши паролей и относится к паролям с большей ответственностью. Я думаю, что именно поэтому наблюдается такой интерес к взлому паролей. Я надеюсь, что Windows 7, наконец, воткнёт осиновый кол в сердце XP, и мы начинаем видеть всё меньше и меньше случаев использования алгоритма безопасности WEP для сетей Wi-Fi, несмотря на то, что он всё ещё достаточно широко распространён вокруг. Я имею в виду, что нам стоит работать над проблемой защиты паролей от взлома вместо того, чтобы разрушить существующую систему.

Такой подход на самом деле улучшит ситуацию, поэтому я хочу сосредоточиться на том, что представляет собой сессия взлома пароля, какие техники при этом используются и какие шаги нужно предпринять, чтобы взломать списки паролей.

Я хочу сосредоточиться на двух различных тематических исследованиях. В первую очередь мы создали базу паролей для взлома с использованием данных CISSP - независимой сертификации по информационной безопасности. Мы собирали множество паролей везде, но эти два источника, phpbb.com и webhostingtalk.com, были лучшими, потому что там имелись очень большие списки паролей в открытом доступе.

Поэтому сначала поговорим о взломе паролей из списка phpbb.com, а затем о результатах взлома webhostingtalk.com. Я не буду устраивать вводный курс в CISSP, потому что вы знаете язык и терминологию. После этого я устрою небольшой перерыв, и вы сможете задать вопросы, связанные с исследованиями при помощи программы TrueCrypt, а также поговорить о некоторых парольных фразах и о нестандартных паролях. Итак, поговорим об основах взлома паролей.

Существует два различных типа паролей и, соответственно, два способа их взлома, и они сильно отличаются друг от друга. Первый - это пароли онлайн. Из фильмов вы знаете, что у вас вообще может не быть доступа к сайту, если вы не знаете пароль. Поэтому вы пытаетесь туда проникнуть, подбирая различные имена пользователей и пароли. Главное в этом то, что создатели сайтов стараются защитить себя от хакеров при помощи дополнительных функций, например, ограничения количества попыток ввода данных авторизации.

Второй способ - это взлом паролей оффлайн, когда вы скачиваете хеш паролей и взламываете его на своём компьютере. Это большие проблемы компьютерной криминалистики, поэтому вам нужно постараться взломать пароли раньше, чем к вам с ордером на арест ворвутся полицейские, вышибив ногами дверь. При этом они изымут жесткий диск, на котором будет установлена ваша программа для взлома TrueCrypt вместе со взломанными паролями. Кроме этого, для взлома паролей оффлайн требуется очень мощный компьютер и много времени.

В действительности, после того, как злоумышленник взломал сайт и скачал все пароли и имена пользователей, он ограничен только временем, по истечении которого его могут поймать.

Вопрос заключается в том, зачем хакеру взламывать пароли, если он может просто получить полный доступ к сайту через маршрутизатор. Ответ заключается в том, что люди везде используют один и тот же пароль, поэтому вам легче получить доступ и к электронной почте, и к банковскому счёту, и к аккаунту PayPal.

Мы так не поступали. Взломав пароли, мы никогда не использовали их для верификации, для входа на какой-либо сайт или в чей-то аккаунт. Я говорю так не потому, что считаю, что здесь в аудитории много федеральных агентов, а потому что это действительно нехорошо.

Итак, существует три различных шага, совершаемых при взломе пароля. Я хочу их дифференцировать, потому что позже буду на них ссылаться. У меня возникли проблемы на каждом из этих трёх этапов.

Первый этап касается автономного взлома паролей. Компьютерная криминалистика предполагает, что у вас уже имеется хеш пароля, в нашем случае этими данными был заполнен весь жёсткий диск компьютера. Итак, первый шаг, который вы должны сделать, это попытаться угадать, что за пароль придумал пользователь. Для этого вы используете первую попытку, предположим, password123. Затем вы хешируете его и получаете набор букв и цифр 52F8A73082B1290. В большинстве случаев используется простой и быстрый алгоритм хеширования MD5. После этого вы сравниваете этот набор с имеющимся у вас хешем реального пароля пользователя, например, 82503CA693453D1. Если он совпал, вы взломали пароль. Но так как 52F8A73082B1290 ≠ 82503CA693453D1, вы повторяете попытку и используете догадку monkey123. Вы повторяете это снова и снова, пока вам не надоест и вы не бросите это дело.

Слева: как это представляют себе знатоки шифрования.

- "Его ноутбук зашифрован. Давай создадим дешифровщик стоимостью миллион долларов и взломаем его"!
- "Не пойдёт, это 4096-битный шифр"!
- "Чёрт! Наш преступный план провалился"!

Справа: как это обычно случается.

- "Его ноутбук зашифрован. Напоим его и будем бить этим пятидолларовым гаечным ключом, пока он не скажет нам пароль"!
- "Согласен"!

Поговорим об "изюминках" в паролях. Эта информация, которая добавляется к паролю, чтобы усложнить его взлом. Бывает, что два разных человека решили использовать один и тот же пароль. В таком случае, например, к паролю "defcon" можно добавлять разные имена пользователей, и в этом случае хеши будут сильно отличаться друг от друга.

Это особенно важно для паролей, которые хранятся в сети. Часто в качестве "изюминки" к паролю "microsoft" люди добавляют собственное имя пользователя, но в действительности это плохая идея. Потому что "изюминки" также защищают от атак методом хеш-поиска. Обычно хакер просто копирует все хеши паролей за один раз, и если ему нужно взломать пароль, он просто просматривает украденный хеш, и это происходит очень быстро. Но если вы используете "изюминки", хакер не сможет проделать подобное, пока не просмотрит хеш каждого конкретного пользователя на предмет наличия там "изюминки".

Предположим, что у людей имеется "изюминка" для каждого пароля типа "microsoft", тогда хакер может не захотеть создавать целую таблицу с именами пользователей. Однако он знает, что среди них может быть весьма популярное имя "administrator", люди привыкли ему доверять, поэтому в данном случае хакер может достичь успеха.

Поэтому при создании "изюминок" нужно учитывать такие важные вещи:

это не является секретом. Хорошо, если вы храните принцип создания "изюминок" для паролей в секрете, но в первую очередь нужно обеспечить безопасность самого пароля;

пользователям не нужно это знать. Я не имею ввиду, что пользователь не должен знать, что пароли хранятся на сервере, я имею ввиду, что "изюминка" должна быть уникальной для каждого пользователя;

"изюминка" защитит, если злоумышленник нацелен только на одного пользователя, а не на целую кучу паролей. В этом случае она предотвращает атаки хеш-поиска.

Однако данный способ не защищает пользователя от атак другого рода, и вам всё равно придётся подумать над тем, как сделать взлом хеша паролей относительно "дорогим" для преступника.
А теперь давайте перейдём непосредственно к вопросам взлома паролей.

Меня обычно спрашивают, какое оборудование я использую при взломе паролей. У меня есть стационарный компьютер с двухъядерным процессором частотой 2,4 ГГц, 3 ГБ оперативной памяти и видеокартой NVidia GeForce 8800GTS, которому уже 2 года. Это не какая-то особая машина для взлома паролей. Я также немного пользуюсь этим MacBook. Так что всего у меня 2 компьютера.

К сожалению, через пару недель исследований счёт за электроэнергию увеличился на 75%.

Трудно объясняться с соседом по комнате, когда куллеры ваших компьютеров буквально ревут в режиме нон-стоп на протяжении 2-х последних недель. Однако после того, как я закончил работу, расход электроэнергии вернулся в норму.

Сейчас почти все операции по взлому паролей я провожу на компьютере в институтской лаборатории. Раньше я использовал генерацию словаря RainbowCrack Table. Когда вы слышите что люди говорят о вас, будто у вас целые стеллажи чего-то вроде Play Station 3 и целый ботнет для взлома паролей, хочется ответить: "знаешь, чувак, у меня есть всего лишь лабораторный Dell". Поэтому когда вы рассматриваете моделирование угроз, следует учитывать, что атакующий определенно может бросить на это намного больше ресурсов. Например, на взлом такого сайта, как phpbb.com. Это сайт разработчиков программного обеспечения phpbb. Он был взломан ещё 14 января 2009 года, а этот список был опубликован в интернете в начале февраля. Злоумышленник разместил много информации о хешах паролей, именах пользователей сайта, e-mail аккаунтах, а также очень подробное описание самой атаки.

Это было довольно хорошее "чтиво", а сам список содержал примерно 259 тысяч MD5 хешей паролей без "изюминок" и 83 тысячи захешированных паролей с "изюминками", при создании которых использовался алгоритм хеширования phpbb3. Однако это новый и довольно редкий алгоритм, поэтому в своих исследованиях мы взламывали только пароли с традиционными хешами MD5. Мы исключили из рассмотрения пароли с "изюминками", потому что их взлом слишком трудоёмкое занятие, и мы не особо в этом разобрались. Поэтому мы сосредоточились на списке паролей MD5. Так что пароли с "изюминками" защищены намного лучше, и любой хакер предпочтёт иметь дело с чем-то более лёгким.

Но я хочу подчеркнуть ещё раз, что если на вас нападут и ваш список паролей будет раскрыт, вы всё равно должны "вылечить" его и воспринять атаку как серьёзное событие, потому что позже злоумышленник может воспользоваться результатом своей кражи.

Далее мы рассмотрели список паролей взломанного сайта webhostingtalk. В течение одного или двухнедельного периода хакер использовал онлайн-взлом паролей, пытаясь взломать около 117 тысяч аккаунтов. В результате ему удалось добыть 28635 паролей, что составило 24% от общего количества. Так что проанализировав результат, можно сказать, что даже в результате мощной онлайн-атаки хакеру удаётся взломать не более четверти всех имеющихся паролей.

Далее я приведу сравнение эффективности онлайн взломов паролей. Результаты взяты с сайта http://www.hashkiller.com/, большинство из них касается Германии. Но Babel Fish делает намного лучше - они не только имеют собственные форумы взломщиков онлайн-паролей, но и отслеживают эффективность большинства других сообществ взломщиков. Согласно статистике, успех онлайн взлома составляет от 20 до 40% от всех имеющихся у хакеров паролей. Существуют хакерские утилиты MD5, которые собирают хеши онлайн паролей с множества сайтов. Их можно скачать по этой ссылке: http://sourceforge.net/projects/md5-utils/. В настоящее время насчитывается 33 сайта, где могут использоваться эти утилиты.

Хочу предупредить вас, что здесь имеются серьёзные проблемы конфиденциальности, потому что если вы думаете, что те, кому вы отправляете хеши паролей, будут просто держать их у себя для коллекции, то вы очень доверчивый человек.

На сегодня имеется несколько популярных инструментов для взлома паролей.

Наиболее популярным является John the Ripper (Джон-Потрошитель), это бесплатное ПО, и я его рекомендую в первую очередь. Но главной причиной его популярности, по которой он опережает даже платные программы, является доступность открытого исходного кода. Если вы захотите взламывать пароли, эта программа справится со всем, с чем захотите. Моей любимой опцией в JtR является STDIN. Если вы помните вступительные слайды, то в данном случае мне не нужно выполнять стадию 1 и 2, я могу написать свою собственную программу "отгадок", а затем передать результаты JtR. И он расшифрует хеши и попробует взломать пароли. Так что если вы задумались о способе генерации "отгадок", то есть вариантов паролей пользователей, вы можете составить код и использовать данную программу, она чрезвычайно мощная.

В начале я поступал как идиот, хотя в это верится с трудом. Я использовал старую версию этой программы, не проверив наличие обновлений, и не знал, что она с трудом справляется с большим списком паролей, это занимает целую вечность. В январе создатели выпустили патч, но я узнал об этом слишком поздно.

Поэтому я попытался перейти с JtR на программу Cain & Able (Каин и Авель), за что мне до сих пор немного стыдно. Потому что JtR постоянно обновляется, и вы можете подписаться на рассылку обновлений, и если бы не моя глупость, то всё было бы просто идеально.

Вот сколько времени я затратил на взлом паролей, несмотря на проблемы с JtR:

4 часа - 38% паролей взломано;

1 неделя - 62% паролей взломано;

1 месяц и 1 неделя - 89%;

всего на сегодняшний день взломано 98% паролей, из них 95% с уникальным хешем MD5.

Цифры отличаются, потому что множество людей используют одинаковые пароли. В действительности это очень плохо. Но я не единственный, кто достиг в этом успеха. Я использовал контакты DefCon, чтобы пообщаться на эту тему с разными людьми. Например, Брендон Энрайт взломал 95% паролей с хешем MD5, причём он взломал 2525 паролей, с которыми я потерпел неудачу, а я взломал 2677 паролей, которые не смог взломать он. Из соображений конфиденциальности мы обменялись с ним не списками паролей в виде простого текста, а цифровой формой данных.
Я получил письмо от другого человека, который сообщает, что его результат достиг 97%, и я ему верю. Потому что мы всё ещё учимся взламывать пароли, и я не самый крутой хакер, а просто студент, который учится этому делу. Вероятно, существуют и лучшие способы взлома.

Нам удалось взломать достаточно паролей с "изюминкой" не потому, что у меня было много денег или я являюсь элитным хакером, а потому, что они действительно были слабыми, причём средняя длина этих паролей составляла всего 7,2 символа. Только 6% этих паролей содержали заглавные буквы и всего 1 % - специальные символы, а 51% содержал только строчные буквы. Это без учёта 5% паролей, которые мы не смогли взломать.

Хочу заметить, что мы были ограничены в ресурсах. Мы не могли использовать повсюду атаку типа brute-force, потому что были ограничены во времени. Поэтому мы должны были выбирать между разными стратегиями атак, потому что просто не могли испробовать их все. Мы должны были предварительно сформировать у себя в голове идею относительно того, как пользователь создал свой пароль, и в зависимости от этого выбирать способ атаки. Поэтому мы старались взломать не все пароли, а только наиболее типичные.

Я хочу сказать, что человеку достаточно просто создать действительно надёжный пароль, нужно всего лишь придать ему немного уникальности. Сделайте так, как не делают другие, и тогда хакеру будет трудно взломать ваш пароль. Обычно всё, что вы должны для этого сделать - это создать пароль такой длины, чтобы его было трудно взломать с помощью brute-force. Но трудно заставить всех быть уникальными, это черта не "встроена" в человека по умолчанию. Именно благодаря этому и удаётся взламывать пароли.

Я хочу рассказать вам о таком виде атаки на пароли пользователей, как Dictionary Attack, или атака с использованием словаря. Когда я говорю о "словарной атаке", я не только имею в виду ввод слов, имеющихся в словаре, но и использование правил словообразования, таких, как добавление 2 чисел в конце слов или написание слова с большой буквы.

Есть две основные причины, по которым Dictionary Attack может потерпеть неудачу. Первое - это "неграмотность", когда вы просто не пишите слово так, как оно приводится в словаре. Например, вы пишите zibra123, при этом такого слова, как zibra, в словаре нет. Второе - это когда вы не используете правила словообразования при написании сложных слов, то есть не просто добавляете в конец пароля цифры 123. Так что если вы хотите создать действительно надёжный пароль, вам не следует использовать слова, имеющиеся в словаре.

Если вы хотите использовать много словоформ, вам следует уменьшить размер входного словаря, и наоборот, чем меньше правил словообразования вы используете, тем больше может быть словарь.

Люди имеют склонность к тому, чтобы создавать избыточную коллекцию input-словарей. Это приводит к тому, что они становятся уязвимы к атакам brute-force. Я называю это синдромом "чокнутой кошатницы", которая заводит в доме 50-60 кошек, и они загаживают всё вокруг. Поэтому, используя словари ввода при создании паролей, задумайтесь, насколько объёмными они должны быть, и не "раздувайте" чрезмерно словарный запас. Подумайте, что лучше использовать для безопасности - 1 словарь или 40.

25:15 мин

Продолжение:

Конференция DEFCON 17. Взлом 400 000 паролей, или как объяснить соседу по комнате, почему счёт за электричество увеличился. Часть 2

Спасибо, что остаётесь с нами. Вам нравятся наши статьи? Хотите видеть больше интересных материалов? Поддержите нас оформив заказ или порекомендовав знакомым, 30% скидка для пользователей Хабра на уникальный аналог entry-level серверов, который был придуман нами для Вас: Вся правда о VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps от $20 или как правильно делить сервер? (доступны варианты с RAID1 и RAID10, до 24 ядер и до 40GB DDR4).

VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps до декабря бесплатно при оплате на срок от полугода, заказать можно тут.

Dell R730xd в 2 раза дешевле? Только у нас 2 х Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps 100 ТВ от $249 в Нидерландах и США! Читайте о том Как построить инфраструктуру корп. класса c применением серверов Dell R730xd Е5-2650 v4 стоимостью 9000 евро за копейки?

# data[].attributes.attachment_link.keywords[]
взлом паролей

# data[].attributes.attachment_link.title
DEFCON 17. Взлом 400 000 паролей, или как объяснить соседу по комнате, почему счёт за электричество увеличился. Часть 1

# data[].attributes.attachment_link.description
Приветствую всех и благодарю за то, что вы сделали мою презентацию завершающей конференцию DEFCON в этом году. Я очень ценю это и постараюсь вас не разочаровать. Меня зовут Мэтт Уийр, я аспирант Университета штата Флорида. Прежде чем мы начнём говорить непосредственно о взломе паролей, я хочу сказать о том, что работаю с очень хорошей командой, и назвать её членов прямо сейчас.

# data[].attributes.attachment_link.provider_name
"Тостер" - вопросы и ответы

# data[].attributes.attachment_link.readable_text
Вопрос спецам по ИБ.
Читал, что с помощью брутфорса можно подобрать пароль любой длины, особенно если используются слова, известные словарям. Про знаки, цифры и заглавные буквы - понятно. Вопрос в том, как часто нужно менять пароль, на случай, если все-же есть угроза атаки на ящик.
Хочется понять алгоритм создания безопасного пароля.
Сколько времени нужно, чтобы сбрутфорсить, например, такой пароль - BuRyoNKa1+MaTRyoSHKa2=IzbUshkA3 ? Слова приведены образно, разумеется.

# data[].attributes.attachment_link.keywords[]
информационные технологии

# data[].attributes.attachment_link.title
Сколько бpyтфopcить такой пароль?

# data[].attributes.attachment_link.description
Вопрос спецам по ИБ. Читал, что с помощью брутфорса можно подобрать пароль любой длины, особенно если используются слова, известные словарям. Про знаки, цифры и заглавные буквы - понятно. Вопрос в том, как часто нужно менять пароль, на случай, если все-же есть угроза атаки на ящик. Хочется понять алгоритм создания безопасного пароля.

# data[].attributes.body
Не очень

# data[].attributes.attachment_link.readable_text
Социальная инженерия, иногда называемая наукой и искусством взлома человеческого сознания, становится все более популярной в связи с повышением роли социальных сетей, электронной почты или других видов онлайн-коммуникации в нашей жизни. В сфере информационной безопасности данный термин широко используется для обозначения ряда техник, используемых киберпреступниками. Последние имеют своей целью выманивание конфиденциальной информации у жертв либо побуждают жертв к совершению действий, направленных на проникновение в систему в обход системы безопасности.

Даже сегодня, когда на рынке доступно огромное количество продуктов для обеспечения информационной безопасности, человек все еще владеет ключами от всех дверей. Будь то комбинация учетных данных (логин и пароль), номер кредитной карты или данные для доступа к онлайн-банку, самое слабое звено в системе обеспечения безопасности - это не технологии, а живые люди. Таким образом, если злоумышленники применяют к пользователям манипулятивные психологические техники, очень важно знать, какие приемы наиболее характерны в данной ситуации, а также понимать принцип их работы, чтобы избежать неприятностей.

Социальная инженерия - понятие совсем не новое, оно появилось давным-давно. Известными специалистами-практиками в этой науке стали, например, Кевин Митник и Фрэнк Абаньяле, которые на сегодняшний день являются ведущими консультантами по безопасности. Они живая иллюстрация того, что преступники могут превращаться в уважаемых экспертов. К примеру, тот же Фрэнк Абаньяле был одним из самых знаменитых и виртуозных мошенников: он умел создавать множество личностей, подделывать чеки и обманывать людей, вытягивая из них конфиденциальную информацию, необходимую для работы мошеннических схем. Если вы смотрели фильм "Поймай меня, если сможешь", вы имеете представление о том, на что способен специалист по социнженерии, если он имеет перед собой ясную цель. Вам просто следует помнить, что для получения от вас нужной информации социнженер может использовать различные мошеннические схемы, не ограничивающиеся приемами, связанными с технологиями или компьютерами, так что лучше пользователям с осторожностью относиться к подозрительным действиям, даже если они кажутся обычными. Классическим приемом, например, является выманивание пароля в телефонном звонке. Кажется, что никто в здравом уме не сообщит свой пароль постороннему, но звонок "с работы" в 9 утра в воскресенье, требующий приехать для какой-то мелочевой технической операции над вашим компьютером, несколько меняет дело. Когда "ваш администратор" предложит просто сказать ему пароль, чтобы он все сделал за вас, вы не только сообщите пароль, но и поблагодарите его за заботу! Ну, может, не лично вы, но примерно половина ваших коллег поступит так гарантированно.

"Компания может тратить сотни тысяч долларов на брандмауэры, шифрование и другие технологии обеспечения безопасности, но, если мошенник может позвонить одному из надежных сотрудников и через него получить доступ к конфиденциальной информации, все средства, потраченные во имя безопасности, были потрачены зря", - говорит Кевин Митник.

Большинство киберпреступников не станут тратить время на осуществление технологически сложных приемов взлома, если необходимые сведения можно получить, используя навыки в области социнженерии. Более того, существует множество сайтов, где описаны принципы работы подобных техник и причины их успеха. Один из этих сайтов называется SocialEngineer.org, и он предлагает весьма полезную основу для теоретического изучения принципов социнженерии, дополняя ее большим количеством реальных примеров.

Мы используем речь каждый день, влияя на действия друг друга, хотя часто не замечаем этого. Но язык с точки зрения социнженерии имеет несколько недостатков, так как он связан с нашим субъективным восприятием фактов, при котором мы можем опустить некоторые части истории, исказить смысл или сделать некоторые обобщения. НЛП, или нейролингвистическое программирование, которое изначально было создано для лечебных целей, сегодня считается "мутировавшей" формой гипноза, используемой социнженерами как инструмент манипуляции жертвами и оказания на них влияния с целью побудить их выполнить действия, ведущие к успеху атаки. В результате данной тактики жертва может сообщить свой пароль, разгласить конфиденциальную информацию, отказаться от какой-либо меры обеспечения безопасности, то есть, может сделать все что угодно, чтобы убрать препятствия на пути злоумышленников.

Хотя связь между психологией и хакингом кажется чересчур натянутой, на самом деле онлайн-атаки основаны на тех же принципах, которые лежат в основе "офлайнового" мошенничества. Принцип возвратности ("если я окажу тебе услугу, ты окажешь услугу мне"), принцип социальной проверки (вы оцениваете свое поведение как правильное, если наблюдаете такое же поведение у большинства), преклонение перед авторитетами (проявление большей степени доверия к сотруднику полиции, врачу, сотруднику технической поддержки, кому-либо более "высокого ранга") - это универсальные для всех способы выстраивания общения в социуме и удовлетворения наших базовых социальных инстинктов. Социнженер знает, на какие кнопки нажимать, чтобы получить желаемый ответ, создавая контекст (канву) для формирования правдоподобной легенды, которая смогла бы создать ощущение срочности. Для опытных специалистов в сфере социнженерии не составит труда обойти рациональное мышление человека, и им понадобится только доля секунды, чтобы добиться преимущества и получить от жертвы необходимые данные.

Однако в данной статье мы в большей степени обратим внимание на различные техники, используемые онлайн-мошенниками для незаконного получения информации и прибыли от жертв, которые "хотели как лучше". Как мы уже упомянули, принципы, используемые для мошеннических схем в Интернете, похожи на те, которые используются в реальной жизни, но так как Интернет - это огромная машина распространения информации, одно фишинговое сообщение может быть отправлено миллионам получателей в течение самого короткого времени. То есть в таких условиях данный тип атак может превратиться в беспроигрышную лотерею: даже если только небольшая часть от общего числа потенциальных жертв попадется на удочку, это все равно означает огромную прибыль для организации или человека, стоящего за атакой.

"Заниматься тем, чем я занимался в молодости, сегодня во много раз легче. Технологии подстегивают эволюцию преступлений", - говорит Фрэнк Уильям Абаньяле.

Сегодня одним из самых распространенных методов получения конфиденциальной информации является фишинг (термин образован от игры слов password harvesting fishing - "ловля паролей"). Фишинг можно охарактеризовать как тип компьютерного мошенничества, который использует принципы социальной инженерии с целью получения от жертвы конфиденциальной информации. Киберпреступники обычно осуществляют свои действия при помощи электронной почты, сервисов мгновенных сообщений или SMS, посылая фишинговое сообщение, в котором напрямую просят пользователя предоставить информацию (путем ввода учетных данных в поля сайта-подделки, скачивания вредоносного ПО при нажатии ссылки и т.д.), благодаря чему злоумышленники получают желаемое при полном неведении со стороны жертвы.

Мы наблюдали процесс развития вредоносного ПО, который во многом использовал принципы социнженерии. Раньше факт заражения компьютера вирусом был весьма очевиден: пользователь видел странные сообщения, иконки, картинки - одним словом, все, что обнаруживало участие злоумышленника. Сегодня нас уже не удивляют примеры вредоносного ПО, которое получает доступ к системам жертв путем применения трюков, характерных для социнженерии, и остается невидимым для пользователя до того момента, как выполнит свою задачу. Бесконечная игра в кошки-мышки между хакерами и компаниями, создающими средства информационной безопасности, подтверждает: образование и информирование - это ключевой защитный механизм, необходимый для пользователей. Они должны следить за новостями и новыми веяниями в мире информационной безопасности, а также знать о ключевых тактиках мошенников.

Множество интересных примеров взлома основаны на техниках социнженерии, которые, в свою очередь, помогают злоумышленникам доставить вредоносное ПО жертвам. Среди наиболее популярных - фальшивые обновления Flash Player и других популярных программ, вшитые в документ Word исполняемые файлы и многое другое.

Большинство описанных выше методов проведения атаки направлены на жителей Латинской Америки, так как технологические угрозы такого типа не до конца понятны или распространены в регионе, а если еще и принять во внимание, что большинство компьютеров работают с устаревшим ПО, это дает киберпреступникам отличную возможность заработать. Только недавно некоторые банки усилили меры обеспечения информационной безопасности для пользователей онлайн-банкинга, но до сих пор множество уязвимостей в системе безопасности способствуют успеху тактик социнженерии. Интересно, что многие особенности этого региона перекликаются с российскими, поэтому киберпреступники СНГ и Латинской Америки весьма активно обмениваются опытом и перенимают друг у друга удачные находки.

Популярны другие типы атак, которые даже не всегда попадают в категорию компьютерного мошенничества. Схема, известная как " виртуальное похищение ", использует практики социнженерии, а в качестве средства связи выступает телефон. Злоумышленники обычно звонят жертве и говорят, что член семьи был похищен и для его освобождения требуется незамедлительно заплатить выкуп. Преступник создает ощущение срочности и страха, жертва выполняет требования мошенника, даже не убедившись, на самом ли деле похищен кто-то из родственников. Похожая схема популярна при атаках на пожилых людей и может быть названа "виртуальной болезнью" - когда жертве звонят якобы из поликлиники, говорят, что в недавних анализах есть признаки опасного заболевания и нужно незамедлительно лечь на операцию для спасения жизни, разумеется, платную. После оплаты, конечно, никого не оперируют, потому что болезни никакой и не было.

В свете этого очень важно помнить, что любая публично доступная информация, появляющаяся в соцсетях ("ВКонтакте", Instagram, Facebook, Twitter, Foursquare и так далее), может также помочь преступникам сложить два и два и понять, где вы находитесь, либо узнать некоторые персональные сведения. Направленная целевая фишинг-атака - это не столь частое явление, но, если вы готовы предоставлять ценную информацию, даже не задумываясь о предполагаемых последствиях, вы только облегчаете мошенникам задачу. Даже виш-листы на Amazon могут стать хорошим подспорьем для взлома при использовании тщательно отобранных трюков из арсенала социнженеров.

Как мы уже сказали, сегодня установка комплексного решения для обеспечения безопасности - это необходимость, особенно если вы пользуетесь Интернетом (весьма вероятно, что так оно и есть). Более того, ознакомление с новостями и тенденциями в мире онлайн-угроз и социальной инженерии поможет вам избежать атак такого типа (как онлайн, так и в реальной жизни). Помните, что все гаджеты и технологии защиты ничего не стоят, если вы не знаете, как их правильно использовать, и не осведомлены о том, на что способны злоумышленники. Технологии, которыми пользуются преступники, развиваются, и вам не следует отставать, поэтому немного параноидальности в наше время не повредит.
"Полиция не сможет защитить пользователей. Людям нужно быть более осведомленными и больше знать о таких вещах, как кража личности. Нужно быть немного умнее, немного сообразительнее... Нет ничего плохого в том, чтобы быть скептиком. Мы живем в такое время, что, если у вас легко украсть, кто-нибудь обязательно воспользуется возможностью", - говорит Фрэнк Уильям Абаньяле.

# data[].attributes.attachment_link.keywords[]
антивирусное приложение

# data[].attributes.attachment_link.keywords[]
защита в интернете

# data[].attributes.attachment_link.keywords[]
мошенничество

# data[].attributes.attachment_link.keywords[]
социальная инженерия

# data[].attributes.attachment_link.keywords[]
социальные сети

# data[].attributes.attachment_link.title
Социальная инженерия и хакеры

# data[].attributes.attachment_link.description
Социальная инженерия, иногда называемая наукой и искусством взлома человеческого сознания, становится все более популярной в связи с повышением роли социальных сетей, электронной почты или других видов онлайн-коммуникации в нашей жизни. В сфере информационной безопасности данный термин широко используется для обозначения ряда техник, используемых киберпреступниками.

# data[].attributes.attachment_link.readable_text
Глава 1

Социальная инженерия - один из основных инструментов хакеров XXI века

...В начале февраля 2005 года многие специалисты по информационной безопасности нашей страны ждали выступления К. Митника, известного хакера, который должен был рассказать о том, какую опасность представляет собой социальная инженерия, и какими методами пользуются социальные инженеры (которых мы в дальнейшем будем называть социальными хакерами). Увы, ожидания не очень-то оправдались: Митник рассказал лишь об основных положениях социальной инженерии. И много говорил о том, что методы социальной инженерии используют преступники всего мира для получения самой различной засекреченной информации. По мнению многих участников встречи, слушать было интересно, т. к. человек действительно очень обаятельный, но никаких особых тайн раскрыто не было.

То же самое можно сказать и о его книгах - никаких особенных откровений там нет. Мы совершенно не исключаем, что Митник это все прекрасно знает, более того, мы даже в этом почти уверены, только, к сожалению, он ничего из того, что действительно знает, не рассказывает. Ни в своих выступлениях, ни в книгах.

В результате таких недоговорок социальная инженерия представляется этаким шаманством для избранных, что не так. Более того, есть еще один важный момент. Во многих описаниях атак пропускаются целые абзацы, если не страницы. Это мы вот к чему. Если взять конкретно схемы некоторых, наиболее интересных атак, и попытаться их воспроизвести согласно написанному, то, скорее всего, ничего не выйдет. Потому что многие схемы К. Митника напоминают примерно такой диалог.

- Вася, дай пароль, пожалуйста!

- Да на! Жалко мне, что ли для хорошего человека.

Разбор же этой "атаки" напоминает примерно следующее: "Вася дал социальному хакеру, потому что он с рождения не умел говорить "Нет!" незнакомым людям. Поэтому основной метод противодействия социальным инженерам - это научиться говорить "Нет"". ...Может быть, эта рекомендация и подходит для Америки, но, боюсь, что не для России, где большинство скорее не умеют говорить "Да", а "Нет" у всех получается весьма неплохо. Действительно, есть тип людей, которые органически не могут отказать другому человеку, но, во-первых, таких людей немного, а всех остальных нужно к такому состоянию подводить. А о том, как подводить, не сказано ни слова.

Вот примерно это и имеется в виду, когда мы говорим, что у Митника нередко пропускаются целые абзацы. Можно допустить, что первая фраза могла иметь место в начале, а вторая - в конце разговора. Но между ними было еще очень многое и самое интересное. Потому что, чтобы все было так просто, нужно человека погрузить либо в глубокий гипноз, либо вколоть ему "сыворотку правды". Но даже если это так и было, то об этом тоже нужно писать.

В жизни же происходит, как правило, по-другому. И пароли говорят, и базы выносят, не потому что не просто "нет" ответить не могут, а потому что "нет" отвечать бывает, ...очень не хочется. А для того, чтобы человеку, который владеет какой-то серьезной информацией, очень сложно было ответить "нет", нужно его подвести к такому состоянию. Проследив за ним, скажем, в течение недельки. Вдруг что интересное обнаружиться? Может он сам "засланный казачок" или по вечерам на конкурентов подрабатывает, а может дело то вообще серьезнее обстоит: по вечерам он подрабатывает не на конкурентов, а ходит в публичный дом ...для людей с нетрадиционной сексуальной ориентацией, и, будучи для всех прочих примерным семьянином, очень не хочет, чтобы об этом кто-то узнал. Вот имея примерно такую информацию, к нему же можно смело подходить и говорить:

- Вася, а ну скажи-ка мне все пароли, которые знаешь. И доступ мне в свою сеть открой, чтобы я время попусту не терял.

И вот в этом случае уже очень многие Васи ответят:

- Да на, пожалуйста. И пароли дам и доступ открою. Жалко мне, что ли для хорошего человека...

На языке разведчиков это называется "вербовка". И если вдруг в вашей организации все куда-то исчезает, все пароли кому-то известны, подумайте о том, не сел ли кто "на хвост" кому-то из ваших сотрудников. Вычислить того, на кого сели, и тех, кто сел, обычно бывает не сложно. Умные сотрудники служб безопасности, кстати, прежде чем доверять людям ключевые посты, обычно очень сильно его проверяют на предмет, скажем так, слабых сторон кандидата на должность. И следят за ним, и тесты всякие умные устраивают, чтобы знать, что за человек работать пришел.

...Это вступление написано не для того, чтобы покритиковать К. Митника - каждого из нас есть за что покритиковать - а для того, чтобы показать, что в социальной инженерии не все так просто, как это иногда преподносится, и относиться к этому вопросу нужно серьезно и вдумчиво. Теперь, после этого вступления, как говорится, давайте начнем.

Компьютерная система, которую взламывает хакер, не существует сама по себе. Она всегда содержит в себе еще одну составляющую: человека. Образно выражаясь, компьютерную систему можно представить следующей простой схемой (рис. 1.1).

Рис. 1.1. Основные варианты взлома компьютерной системы (человек - с карикатуры Х. Бидструпа)

Задача хакера состоит в том, чтобы взломать компьютерную систему. Поскольку, как мы видим, у этой системы две составляющие, то и основных путей ее взлома соответственно два. Первый путь, когда "взламывается компьютер", мы назовем техническим. А социальной инженерией называется то, когда, взламывая компьютерную систему, вы идете по второму пути и атакуете человека, который работает с компьютером. Простой пример. Допустим, вам нужно украсть пароль. Вы можете взломать компьютер жертвы и узнать пароль. Это первый путь. А пойдя по второму пути, вы этот же самый пароль можете узнать, попросту спросив пароль у человека. Многие говорят, если правильно спросить.

По мнению многих специалистов, самую большую угрозу информационной безопасности, как крупных компаний, так и обычных пользователей, в следующие десятилетия будут представлять все более совершенствующиеся методы социальной инженерии, применяемые для взлома существующих средств защиты. Хотя бы потому, что применение социальной инженерии не требует значительных финансовых вложений и досконального знания компьютерных технологий. Так, к примеру, Рич Могулл, глава отдела информационной безопасности корпорации Gartner, говорит о том, что "социальная инженерия представляет из себя более серьезную угрозу, чем обычный взлом сетей. Исследования показывают, что людям присущи некоторые поведенческие наклонности, которые можно использовать для осторожного манипулирования. Многие из самых вредоносных взломов систем безопасности происходят и будут происходить благодаря социальной инженерии, а не электронному взлому. Следующее десятилетие социальная инженерия сама по себе будет представлять самую высокую угрозу информационной безопасности". Солидарен с ним и Роб Форсайт, управляющий директор одного из региональных подразделений антивирусной компании Sophos, который привел пример "о новом циничном виде мошенничества, направленного на безработных жителей Австралии. Потенциальная жертва получает по электронной почте письмо, якобы отправленное банком Credit Suisse, в котором говорится о свободной вакансии. Получателя просят зайти на сайт, представляющий собой почти точную копию настоящего корпоративного сайта Credit Suisse, но в поддельной версии представлена форма для заполнения заявления о приеме на работу. А за то, чтобы рассмотрели заявление, "банк" просил пусть символические, но деньги, которые требовалось перевести на такой-то счет. Когда же деньги перевели весьма много человек, сумма получилась уже не столь символическая. Фальшивый сайт сделан столь мастерски, что экспертам потребовалось время, чтобы убедиться, что это подделка. Стоит признать, что злоумышленники применили довольно хитрую комбинацию технологий. Их цель - самые нуждающиеся члены общества, т. е. те, кто ищет работу. Это как раз те люди, которые могут поддаться на такого рода провокацию", - говорится в словах Форсайта. Энрике Салем, вице-президента компании Symantec, вообще считает, что такие традиционные угрозы, как вирусы и спам, - это "проблемы вчерашнего дня", хотя компании обязательно должны защищаться и от них. Проблемой сегодняшнего дня Салем называет фишинг с использованием методов социальной инженерии.

Почему же многие исследователи считают, что социальная инженерия станет одним из основных инструментов хакеров XXI века? Ответ прост. Потому что технические системы защиты будут все больше и больше совершенствоваться, а люди так и будут оставаться людьми со своими слабостями, предрассудками, стереотипами, и будут самым слабым звеном в цепочке безопасности. Вы можете поставить самые совершенные системы защиты, и все равно бдительность нельзя терять ни на минуту, потому что в вашей схеме обеспечения безопасности есть одно очень ненадежное звено - человек. Настроить человеческий брандмауэр, иначе говоря файрвол (firewall), - это самое сложное и неблагодарное дело. К хорошо настроенной технике вы можете не подходить месяцами. Человеческий брандмауэр нужно подстраивать постоянно. Здесь как никогда актуально звучит главный девиз всех экспертов по безопасности: "Безопасность - это процесс, а не результат". Очень простой и часто встречающийся пример. Пусть вы директор, и у вас очень хороший сотрудник, который, по вашему мнению, ну уж никогда ничего никому не продаст и никого не продаст. В следующем месяце вы понизили ему зарплату, скажем, по тем или иным причинам. Пусть даже эти причины весьма объективны. И ситуация резко изменилась: теперь за ним глаз да глаз, потому что он места себе не находит от обиды, он уже вас убить готов, что уж тут говорить о каких-то внутрикорпоративных секретах.

Замечу также, что для того, чтобы заниматься обеспечением безопасности, особенно в части настройки "человеческих файрволов", нужно обладать устойчивой нервной и психической системой. Почему, вы поймете из следующей прекрасной фразы А. Эйнштейна, которую мы, вслед за Кевином Митником, не можем не повторить: "Можно быть уверенным только в двух вещах: существовании вселенной и человеческой глупости, и я не совсем уверен насчет первой".

Основная схема воздействия в социальной инженерии

Все атаки социальных хакеров укладываются в одну достаточно простую схему (рис. 1.2).

Рис. 1.2. Основная схема воздействия в социальной инженерии

Итак, сначала всегда формулируется цель воздействия на тот или иной объект.

Затем собирается информация об объекте, с целью обнаружения наиболее удобных мишеней воздействия. После этого наступает этап, который психологи называют аттракцией. Аттракция (от лат. attrahere - привлекать, притягивать) - это создание нужных условий для воздействия социоинженера на объект. Принуждение к нужному для социального хакера действию обычно достигается выполнением предыдущих этапов, т. е. после того, как достигнута аттракция, жертва сама делает нужные социоинженеру действия. Однако в ряде случаев этот этап приобретает самостоятельную значимость, к примеру, тогда, когда принуждение к действию выполняется путем введения в транс, психологического давления и т. д.

Вслед за В.П. Шейновым, проиллюстрируем данную схему на примере рыбной ловли. Мишень воздействия в данном случае - потребность рыбы в пище. Приманкой служит червяк, кусок хлеба, блесна и т. д. А аттракция - это создание условий, необходимых для успешной рыбной ловли: выбор нужного места ловли, создание тишины, выбор нужной насадки, прикорм рыбы. Принуждение к действию, это, допустим, рывки удилищем, благодаря которым червяк или другая насадка дергается и рыба понимает, что пища может и уйти и надо действовать активнее. Ну а с итогом все понятно.

Другой пример: подкуп сотрудника. Здесь мишень - потребность сотрудника предприятия в деньгах. О том, что он в них нуждается и что с большой вероятностью "примет предложение", узнается на этапе сбора информации. Аттракцией может быть, к примеру, создание таких условий, при которых сотрудник будет в деньгах очень нуждаться.

Теперь кратко остановимся на таком популярном виде преступлений, как кража баз данных.

Каких только баз сейчас не найдешь: и базы МГТС, и базы Центробанка, и базы Пенсионного фонда, и базы БТИ, и базы МВД с ГИБДД, и базы по прописке... В настоящий момент эксперты спорят о том, к какому виду преступлений относить кражу клиентских баз данных. С одной стороны, данный вид преступлений, вроде бы, по мнению многих экспертов, относится к преступлениям в области IT. Те, кто так считают, исходят из того простого положения, что базы данных хранятся на жестких дисках серверов, и, значит, если их украли, то это преступление в IT. Но с другой стороны, это не совсем так, потому что большинство краж совершаются с использованием методов социальной инженерии.

Кто и каким способом ворует базы данных? Если в ответ на этот вопрос вы услышите, что их воруют хакеры, взламывая корпоративные серверы государственных органов и крупных компаний - не верьте этому. Это не так. Все гораздо проще и прозаичнее. Воруют их обыкновенные люди, не пользуясь, в большинстве случаев, никакими сложными приборами, если таковым не считать обыкновенный накопитель Flash Drive, подключаемый к порту USB.

Как мы уже говорили, примерно в 80 случаях из 100 информацию воруют не по техническому каналу, а по социальному. Таким образом, это не хакеры сидят ночи напролет и взламывают серверы, а, скажем, обидевшийся системный администратор уволился. Но не один, а вместе со всеми базами данных и всей информацией о предприятии. Или за умеренную плату сотрудник компании сам "сливает" на сторону информацию о компании. Или просто пришел человек со стороны, представился лучшим другом системного администратора, и сел налаживать "глючную" базу данных, потому что лучший друг нынче болен. После его ухода эта база действительно стала работать лучше, но - в другом месте. Если вы считаете, что это очень тривиально и проходит только в маленьких и совсем уж беспечных компаниях, то вы зря так считаете. Совершенно недавно именно так похитили ценную информацию в одной из весьма крупных питерских компаний, работающих в области энергетики. И таких примеров очень много. Тот факт, что основной канал утечки информации - социальный, задачу защиты информации крайне сильно усложняет. Потому что вероятность утечки по техническому каналу в принципе можно свести к нулю. Можно сделать сеть очень защищенной, что никакая атака извне ее "не прошибет". Можно вообще сделать так, что внутренняя сеть учреждения не будет пересекаться с внешней, как это сделано в российских силовых ведомствах, к примеру, где внутренние сети не имеют выхода в Интернет. Кабинеты руководства и все кабинеты, в которых проводятся важные совещания, следует оборудовать средствами защиты от утечки информации. Никто ничего на диктофон не запишет - мы поставили подавители диктофонов. По радиоканалу и каналу побочных электромагнитных излучений никто ничего не прослушает - поставили генератор радиошума. Виброакустический канал тоже перекрыли, невозможен и лазерный съем информации по колебаниям оконного стекла, через вентиляционные шахты тоже никто ничего не услышит. Телефонные линии защитили. ...Итак, все сделали. А информация все равно "сделала ноги". Как, почему? А люди унесли. Без всяких сложных технических манипуляций. В очередной раз сработал тот самый пресловутый и навязший в зубах человеческий фактор, о котором все вроде бы и знают, и о котором все стараются забыть, живя по принципу "пока гром не грянет...". Заметьте: похитить информацию из сетей государственных органов по техническому каналу практически невозможно. А она, тем не менее, похищается. И это является еще одним доказательством того, что, в основном, информацию похищают с использованием людей, а не технических средств. Причем похищают иногда до смешного просто. Мы проводили аудит одного крупного предприятия нефтехимической отрасли на предмет организации в нем защиты информации. И выяснили интересную штуку: доступ к столу секретаря генерального директора могла иметь любая ночная уборщица. И имела, судя по всему. Вот такая демократия царила на этом предприятии. А бумаг на этом столе столько было разбросано, что по ним можно было составить представление почти обо всей нынешней деятельности предприятия и о планах его развития на ближайшие 5 лет. Оговоримся еще раз, что это действительно крупное предприятие, с солидной репутацией и миллионными оборотами. В долларовом эквиваленте, конечно. А защита информации была поставлена... Впрочем, никак она не была поставлена. Еще один интересный социоинженерный канал утечки информации - это различные выставки, презентации и т. д. Представитель компании, который стоит у стенда, из самых лучших побуждений, ради того, чтобы всем понравиться, нередко выдает самые сокровенные секреты компании, которые ему известны, и отвечает на любые вопросы. Я не раз это говорил многим своим знакомым директорам, и один из них в шутку предложил мне подойти к представителю его компании на ближайшей выставке и попытаться таким образом что-нибудь этакое у него выведать. Когда я принес ему диктофонную запись, он, можно, сказать, плакал, потому что одна из фраз звучала примерно так: "А вот недавно наш директор еще ездил в Иран...". Этот способ добычи информации, кстати, используется немалым количеством фирм.

...К сожалению, многие люди крайне беспечны, и не хотят заботиться о сохранности информации. Причем часто даже в очень крупных организациях это "не хотение" простирается от самых рядовых сотрудников до генерального директора. И при таком раскладе один системный администратор или начальник службы безопасности, будь они даже полными параноиками, помешанными на защите информации, ситуацию не спасут. Потому что на данный момент, увы, даже те из руководителей, которые понимают, что информацию защищать надо, не всегда осознают еще одну вещь: что защита информации должна быть системной, т. е. проводится по всем возможным каналам утечки. Вы можете сколько угодно защищать компьютерную сеть, но если люди получают низкую зарплату и ненавидят предприятие, на котором они работают, хлеще, чем советский народ гитлеровских оккупантов, то на эту защиту можно даже не тратить денег. Другой пример несистемности можно нередко наблюдать, ожидая приема у дверей какого-нибудь директора. Очень нередки случаи, когда те, кто конструирует систему безопасности, не учитывают такую вещь: директора имеют свойство говорить громко, иногда срываясь на крик. Двери же в кабинет генерального директора часто настолько звукопроницаемы, что совещающихся в "генеральском" кабинете можно слушать, совершенно не напрягаясь, даже если они говорят шепотом. Как-то я[1] приехал в Москву к одному "близкому к телу" директору проконсультироваться с ним на предмет, что же ожидает дальше нашу отрасль. А у него как раз случилось важное незапланированное совещание, и меня попросили подождать. Посидев 15 минут у его кабинета, я понял, что узнал гораздо больше того, что хотел узнать, и в принципе можно уезжать. Остался только из приличия. Пикантность ситуации в том, что когда дошла очередь до меня, на мои вопросы директор почти не ответил, говоря, что, мол, сам понимаешь, очень конфиденциально, я и сам пока не очень-то в курсе... И так далее. Тем не менее, я его очень горячо и любезно поблагодарил.

...Возвращаясь к базам данных, содержащих конфиденциальные сведения, следует отметить, что после вышенаписанного полностью понятно, кто и как их крадет. Обыкновенные люди их крадут. Очень часто - сами же сотрудники предприятий. Недавно вот осудили таможенника в чине подполковника, который снабжал рынок таможенными базами данных. В соседнем регионе поймали за руку начальника отдела налоговой инспекции, который за умеренную плату сливал данные местным криминальным браткам. И так далее.

Для чего их воруют и кому это нужно? Нужно это многим. От млада до велика. Нужно как рядовым гражданам, так и "финансовым акулам". Если начать с граждан, то не вдаваясь в глубинные рассуждения об особенностях русского менталитета, скажем лишь, что пока в справочных службах наших "телекомов" сидят крикливые и всем недовольные барышни, то даже самому законопослушному и честному человеку гораздо проще для своих нервов пойти и купить эту базу номеров телефонов организаций на рынке пиратского ПО, чем позвонить на справочную службу.

Это по понятным причинам нужно всем тем, кто занимается конкурентной разведкой.

Это нужно криминалитету. К примеру, каждый уважающий себя угонщик автомобилей имеет базу ГИБДД. Криминалу также немаловажно знать, не обделяют ли его те, кого он "крышует". Домушники находят себе жертв с помощью баз данных.

Это нужно финансовым гигантам, практикующим практику рейдерских наездов.

Примечание
Рейдерские наезды - это такая практика в новой российской истории, при которой, грубо говоря, большая компания прибирает к рукам те компании, которые меньше с помощью так называемых рейдеров. Допустим, некая большая компания захотела купить какую-то другую компанию, которая поменьше. Для этого она делает заказ рейдерам, - людям, которые построят план захвата компании и его исполнят. Подробно о рейдерах рассказано в главе 2.

...Продолжать можно долго. В общем, рынок обширен и спрос на продукцию есть. А спрос всегда рождает предложение. Это один из основных законов экономики. Если есть спрос, обязательно, рано или поздно, дорогое или дешевое, но предложение будет. Каким бы этот спрос не был. Даже если этот спрос очень кощунственный, к примеру, спрос на детские органы. Страшнее спрос сложно придумать. А все равно предложение есть. Что уж тут говорить про какие-то базы данных.

Можно ли вообще прекратить воровство баз данных? На государственном уровне это можно сделать, наверное, только ужесточив наказание за данное преступление. Хотелось бы посмотреть на того, кто осмелился бы своровать какую-то базу в советские времена. Правда, "ужесточив", это не совсем тот термин: дело в том, что сейчас базы данных можно красть практически безнаказанно. Ну чего стоит любому сотруднику практически любой структуры вынести эту самую базу? Правильно - ничего не стоит. В худшем случае уволят. Но это еще надо умудриться попасться. Дошло до того, что согласно публикации в "Комсомольской правде" от 03.03.06 базами данных приторговывает даже Московский центр экономической безопасности, который, судя из названия, должен эти самые базы охранять. Поэтому, как всегда, на государство, конечно, стоит уповать, но рассчитывать на него не стоит. И некоторые компании сами, не дожидаясь государства, пошли другими путями. К примеру, по пути дискредитации этого рынка и тех, кто на нем работает. Проще говоря, сливают обыкновенную "дезу", действуя по принципу, если государство не может нас защитить, то приходится самим учиться играть в шпионские игры. И многие неплохо учатся. Я знаю случай, когда одна компания, узнав, что ее "заказали", сама подготовила всю необходимую информацию, которую и украл злоумышленник. Когда "заказчик" понял, в чем дело, он, говорят, был вне себя. А цена вопроса была высока. История умалчивает, что было с теми, кто эту информацию добывал, но, по слухам, после этого случая количество желающих, в том числе и сотрудников, добывать конфиденциальную информацию о деятельности этой компании резко уменьшилось.

Кстати, хотя и говорят, что нет подзаконных актов, направленных на то, чтобы прекратить воровство баз данных, дело, зачастую, совсем не в них. Да, с подзаконными актами действительно проблема. Но в большинстве краж, как мы уже говорили ранее, виноваты сами организации. Кстати, в судах практически нет обращений от организаций, у которых крадут информацию. Что объясняется одной простой вещью: никто не хочет выносить сор из избы. Что, в общем-то, понятно, но, с другой стороны, очень сильно упрощает дело злоумышленникам. Дело еще и в том, что даже в том случае, когда фирме точно известно, что ее сотрудник похитил информацию, и она желает подать на этого сотрудника в суд, вероятность того, что фирма выиграет дело очень мала. По причине все той же беспечности: очень минимальное количество фирм оформляет договоры с сотрудниками должным образом, т. е. так, чтобы в нем было прописано, что сотрудник ознакомлен с тем, что имеет дело с конфиденциальной информацией и что ему будет за то, если он эту информацию разгласит.

Основные отличия социальной инженерии от социального программирования

Кроме социальной инженерии, мы будем еще употреблять термин "социальное программирование", которое, хотя и кажется на первый взгляд похожим на социальную инженерию, на самом деле от нее очень отличается. Тому, чтобы прекратить эту путаницу в терминах, и посвящен этот раздел.

Социальную инженерию можно определить как манипулирование человеком или группой людей с целью взлома систем безопасности и похищения важной информации. Социальное программирование же может применяться безотносительно от какого-либо взлома, а для чего угодно, к примеру, для обуздания агрессивной толпы или обеспечения победы какого-либо кандидата на очередных выборах, или наоборот, для очернения кандидата и для того, чтобы миролюбивую толпу сделать агрессивной. Важно то, что здесь уже речи о той или иной ЭВМ нет и в помине. Таким образом, термин социальная инженерия мы будем употреблять тогда, когда речь идет об атаке на человека, который является частью компьютерной системы, как это показано на рис. 1.1.

Социальное программирование можно назвать наукой, которая изучает методы целенаправленного воздействия на человека или группу лиц с целью изменения или удержания их поведения в нужном направлении. Таким образом, по сути, социальный программист ставит перед собой целью овладение искусством управления людьми. Основная концепция социального программирования состоит в том, что многие поступки людей и их реакции на то или иное внешнее воздействие во многих случаях предсказуемы. Вещь, вообще говоря, очень интересная. Но в большинстве своем это действительно так. Общая схема методов работы социальных программистов представлена на рис. 1.3.

Рис. 1.3. Общая схема методов работы социальных программистов

В социальном программировании разработка схемы воздействия идет с конца, т. е. от нужного итога. Приведу один очень простой и очень нехороший пример. Пускай есть некто, к примеру, заместитель, которому ну очень мешает начальник. Допустим, этот заместитель знает, что у его начальника больное сердце и слабые сосуды, и тот, у которого больное сердце, очень любит "приложиться к рюмочке". Родственники, конечно, чуть не по пятам ходят и эту рюмочку отбирают, и это даже действует. А наш зам. начальника теми или иными способами начинает того, у которого больное сердце, целенаправленно спаивать. В конце концов, сосуды не выдерживают. Геморрагический инсульт. Зам. начальника стал начальником. На похоронах рыдал больше всех, да и потом остался самым близким другом семьи. Несмотря на то, что фактически убил главу семейства.

Чем методы социального программирования прекрасны для преступников, что о них либо вообще никто никогда не узнает, как в вышеописанном примере, либо даже если кто-то о чем-то догадывается, привлечь к ответственности такого деятеля очень сложно. Ну нет у нас в уголовном кодексе статьи "Доведение до инсульта". А если б и была - пойди, докажи, что все так и было, ведь "доведенный" все делал сугубо добровольно, будучи дееспособным, в гипноз его никто не вводил, электромагнитными лучами никакими не облучал...

Это мы рассмотрели достаточно классическую и очень простую схему отрицательного применения социального программирования. В разных вариациях эта схема действует с глубокой древности, если вспомнить историю. В данном случае нужный итог - физическое устранение соперника. Итак, цель сформулирована. Дальше проработаны психофизические характеристики, в результате которой выяснена склонность к выпивке и наличие хронических сердечно-сосудистых заболеваний. Затем разрабатывается мера воздействия (чрезмерное употребление алкоголя), которая при правильном применении и дает запланированный результат. Очень важно то, что поведение человека естественно для него самого. Что и интересно. Для этого и производится расчет психофизических характеристик. Потому что иначе это было бы не социальное программирование. Ведь, когда маньяк-убийца, к примеру, уже выбрал себе жертву и собирается ее убить, он тоже знает о будущем поведении жертвы того, что она еще сама о себе не знает (что ее скоро не будет на этом свете). Но, согласитесь, поведение жертвы в этом случае вряд ли можно называть естественным: сложно представить, что встречи с маньяками это ее естественное времяпрепровождение. Таким образом, социальное программирование, это когда вы искусственно моделируете ситуацию под конкретного человека, в которой вы знаете, как этот человек поступит, исходя из знания психотипа этого человека. То же самое относится и к группе людей.

Социальное программирование базируется на следующих психологических концепциях:

* трансактном анализе (см. главу 6);

* социологии (науке о поведении людей в группах) (см. главу 8);

* нейролингвистическом программировании (см. главу 7);

* сценарном программировании (см. главу 6);

* психологической типологии (см. приложение 2).

Социальное программирование, в отличие от социальной инженерии, имеет более обширную область применения, т. к. работает со всеми категориями людей, независимо от того, частью какой системы они являются. Социальная же инженерия всегда работает только с человеком, который является частью компьютерной системы, хотя методы в том и другом случае используются аналогичные.

Другое важное различие состоит в том, что социальная инженерия - это почти всегда отрицательная область применения, социальное программирование же, как и любая область знания, имеет и положительную и отрицательную область применения. Одним из примеров отрицательной области применения социального программирования является как раз социальная инженерия.

Поэтому, когда мы будем говорить о манипулировании человеком в том случае, когда он является частью компьютерной системы, или просто носителем секретной информации, которую требуется похитить, мы будем говорить о социальной инженерии, а в том случае, когда будет идти речь об управлении людьми вообще, мы будем говорить о социальном программировании. Наша книга - о социальной инженерии, но иногда, чтобы лучше была понятна суть многих методов, мы будем делать набеги в социальное программирование.

В заключение разговора о социальном программировании приведем известный пример о том, как искусно можно манипулировать людьми.

Однажды один гроссмейстер получил по почте письмо, в котором неизвестный ему человек, представившись молодым начинающим шахматистом, предложил сыграть дистанционную партию в шахматы. Дистанционную, потому что ходы отправлялись по почте. За выигрыш гроссмейстеру была обещана очень большая сумма денег, а если будет ничья, или, упаси бог, гроссмейстер проиграет, то деньги платит он. Правда, в два раза меньшую сумму, чем ту, которую получит он сам, если проиграет молодой шахматист. Гроссмейстер, не долго думая, согласился. Заключили пари, и стали играть. Уже с первых ходов знаменитый гроссмейстер понял, что "на халяву" заработать денежку не удастся, потому что уже первые ходы выдавали в молодом шахматисте перспективного мастера. В середине мачта гроссмейстер потерял покой и сон, постоянно просчитывая следующие ходы противника, который оказался не просто перспективным мастером, а очень большим мастером. В конце концов, через немалое время, гроссмейстеру едва удалось свести партию вничью, после чего он обрушил на молодого человека кучу комплиментов и предложил ему не деньги, а свою поддержку, сказав, что с такими талантами сделает его чемпионом мира. Но молодой шахматист сказал, что всемирная слава ему не нужна, и что просит всего лишь выполнить условия пари, т. е. выслать выигранные им деньги. Что гроссмейстер и сделал, скрепя сердце. А где же здесь манипулирование, спросите вы? А манипуляция здесь в том, что против гроссмейстера играл не молодой человек, а ...другой великий гроссмейстер, который получил от молодого человека точно такое же письмо и точно так же согласился "быстренько подзаработать". На точно таких же условиях: за выигрыш ему платит большую сумму молодой человек, а за проигрыш или ничью платит гроссмейстер молодому человеку. В результате два великих шахматиста около полугода сражались между собой, а молодой "талантливый шахматист", выражаясь современным языком, работал почтовым ретранслятором, т. е. лишь пересылал их письма друг другу. А потом, в результате ничьи, оба гроссмейстера отправили деньги ...этому молодому человеку.

Глава 3

Примеры социального программирования

В этой главе мы рассмотрим различные примеры социального программирования. Примеры и положительного применения, к коим можно отнести превращение агрессивной толпы в оказионную (о различных видах толп см. далее в этой главе и в главе 8), и отрицательного, к которым можно отнести, скажем, способы "закошмаривания" предприятий при рейдерских наездах, о них мы говорили в предыдущей главе.

Суть этой главы в том, чтобы показать примеры того, что в ряде случаев действительно можно "программировать" поведение людей, причем и одного человека, и большой группы людей. Примеры данного раздела относятся к категории социального хакерства именно по той причине, что во всех из них люди выполняли чью-то чужую волю, как бы подчиняясь написанной социальным хакером "программе". Примеры эти весьма разные. И по цели, которые ставили социальные хакеры, и по способам исполнения, и по последствиям, и по срокам исполнения. Есть и изящные многоходовки, и простые примеры, положительные и отрицательные, к категории социального хакерства относятся и многочисленные примеры черного и белого пиара (PR - сокращение от англ. Public Relations), некоторые из которых тоже приведены в этой главе.

Классикой социального программирования является пример "с пожаром" в кинотеатре, описанный одной из газет еще в советские времена. Тогда группа шутников кинула в зал кинотеатра во время просмотра одного из фильмов несколько дымовых шашек и истошно завопила "Пожар, пожар!". Естественно, спровоцировав тем самым массовую панику, в результате которой погибло несколько человек. Остается только догадываться, преследовал ли тот "шутник" какие-то конкретные цели или просто так кроваво "пошутил". Единственное, что можно утверждать почти точно, это то, что "шутники" к этой акции подготовились, и провели ее по всем правилам. Во-первых, момент бросания шашки и криков "Пожар!" был выбран весьма точно: это было сделано во время одного из самых драматических моментов фильма, когда зрители находились в большом напряжении и некотором страхе от происходящего на экране. Во-вторых, один из участников этой "шутки", сидевший ближе всех к выходу, как только послышались первые крики о пожаре, бросился к выходу, подав тем самым пример всем остальным людям. Которые, естественно, этому примеру последовали.

Классическим этот пример называется потому, что он происходил по классической схеме, согласно которой сначала толпе дается какой-либо внешний стимул, после чего в качестве ответа на этот стимул следовала вполне прогнозируемая реакция. Внешним стимулом могут быть и крики "Пожар", и генератор Вуда, и змеи, - все, что угодно. Реакция - массовая паника.

Примерно также любил "шутить", как ни странно, известный физик Роберт Вуд, который приходил в кинотеатры с генератором низкочастотных колебаний, излучающим колебания в диапазоне 7 - 9 Гц. Когда он включал свой генератор, люди начинали метаться в панике и выбегали из кинотеатра на улицу. Несколько раз это приводило к различным телесным повреждениям у зрителей.

Гораздо позже "шутка Вуда" была один в один повторена также в кинотеатре одного города, правда уже с более трагическими последствиями.

Известен также случай, когда в качестве причин для паники злоумышленники использовали ...змей. Вернее, ужей. Представьте себе, идет кинофильм, главный герой фильма ужасов ищет чего-то на кладбище, тревожная музыка, и вдруг в этот драматический момент один из зрителей ощущает, что у него по ноге что-то ползет. Нагибается посмотреть что же это такое и с ужасом понимает, что это змея. "Змеи, в зале змеи", - кричит он, хватает этого несчастного ужа и бросает подальше от себя. И поближе к голове какого-то зрителя. После чего срывается с места и бежит к выходу. Эффект примерно такой же, как и в том случае, когда кричали "Пожар".

Как сделать "соляной кризис" методами социального программирования

Всем памятен недавний "соляной кризис", случившийся в нашей стране. Вот, что писало в это время известное интернет-издание Лента.ру. Текст статьи приводится с некоторыми сокращениями с целью восстановления хронологии событий.

"В России набирает силу соляной кризис, грозящий перерасти в соляной бунт. Из ряда областей страны исчезла соль. Поставщики уже подняли цены в несколько раз, а граждане, опасаясь, что этот кризис - надолго, стоят в очередях и покупают товары первой необходимости впрок. Хотя соляной кризис длится уже как минимум неделю, только к середине февраля стало понятно, что очереди не сократятся, страсти не улягутся, а история не останется без внимания властей, вырвавшись с местного на федеральный уровень.

С определенной долей уверенности можно сказать, что все началось 10 февраля, когда нехватку соли обнаружили туляки, а на оптовых базах Тулы цена килограммовой пачки соли составляла 3 рубля 60 копеек. Тогда местные СМИ утверждали, что дефицит соли - чисто тульская проблема, и приводили в пример соседние регионы, где килограмм соли стоил рубль восемьдесят. Власти попытались успокоить туляков, пообещав поставки пятисот тонн к концу недели. Интересно, что в тот же день нехватку соли ощутили в Калуге. С 11 по 14 февраля в Тамбовской области были скуплены трехмесячные запасы соли. Появились и начали распространяться слухи о том, что Украина прекратила или может прекратить поставки соли в Россию. Продавцы и производители объясняли ажиотаж по-своему - изменился технический регламент, что и породило слухи о дефиците соли. 15 февраля тревогу забили нижегородцы. Несмотря на то, что в области скопился полугодовой запас соли, жители региона за день раскупили ее месячный запас. И если в Тамбовской области цена килограмма соли доходила до 30 рублей, то в Нижнем Новгороде она достигала 50 рублей. Не уступали нижегородцам и жители Новгородской области. Они скупили 300 тонн соли за два дня. Администрация области предложила свое объяснение соляному феномену. Там считают, что ажиотаж спровоцировали российские оптовики, у которых на складах скопились излишки соли. Паника достигла апогея к 16 февраля, когда нехватку ощутили в Саратовской и Волгоградской областях, в Чебоксарах и Тюмени. В Москве и Московской области также было не все спокойно. Московским властям даже пришлось объяснить гражданам, что запасов соли в столице хватит на два месяца. Паника, старательно подогреваемая теленовостями, привела к образованию огромных очередей. Граждане, стоящие в очередях, занимали места родственникам и соседям. Продавцы, предчувствуя, что вскоре спрос упадет, т. к. запасов соли потребителям хватит надолго, даже начали распространять контрслухи о грядущем понижении цен. Кое-где это сработало. Огромный спрос на соль породил у соотечественников смутные воспоминания о военном времени. Кроме соли граждане начали скупать сахар, спички, муку и крупы - на всякий случай, вдруг пригодятся. Власти Воронежа тем временем усмирили цены на соль. Правда, для этого пришлось нарастить запасы ценного продукта до 600 - 800 тонн, а также силами городского полка милиции провести серию рейдов по рынкам и магазинам. Дошло до того, что проблемой заинтересовались федеральные власти. Госдума 17 февраля поручила одному из комитетов выяснить у правительства причины повышения цен на продукты первой необходимости". Конец цитаты.

Кроме того, отмечается в обозрении, "интересно заметить, что рынок соли обычно не подвержен сильным колебаниям - поставки товара производятся из различных источников, сам товар подчиняется основным рыночным законам, и ажиотаж должен быстро спадать, сменяясь низким уровнем спроса. Однако из каждого правила есть исключения - и неправильно понятая фраза или строчка в документе оборачиваются исчезновением со складов всех запасов соли".

Напомним также, что федеральная антимонопольная служба (ФАС) в ходе своего расследования пришла к выводу, что "в соляном кризисе не виноваты ни производители соли, ни предприятия оптово-розничной торговли. Правила конкуренции нарушало только ООО "Соляная компания", зарегистрированная в Тюмени. Но только одна организация не смогла бы вызвать такого масштабного кризиса". Не найдя нарушений среди производителей, ФАС заключила, что виноваты потребители: "Основной причиной повышения цен послужил ажиотажный спрос населения на пищевую соль, вызванный распространением недостоверной информации о недостаче данного продукта на российском рынке", - сказано в официальном пресс-релизе ФАС.

Давайте подумаем, мог ли он быть организован методами социального программирования. И подумав, приходим к выводу, что вполне мог. Более того, скандал такого масштаба, в результате которого чуть не сняли некоторых министров, вполне по силам организовать ...одному человеку. Причем самому обычному. В том смысле, что этот человек может быть рядовой человек "с улицы". А сделать это с одним, а не с группой людей, вообще несложно. Рассмотрим гипотетическую схему, как это могло бы быть реализовано.

Общая гипотетическая схема развития такого или подобного скандального кризиса проста.

Сначала делается кризис в одном конкретно взятом городе. Этот кризис подхватывается местным телевидением, которому нужны высокие рейтинги и которое знает, что больше всего аудитория любит всяческие скандалы и сенсации. Поэтому совершенно закономерно, что телевидение мимо скандала не пройдет. И вот в вечернем выпуске новостей диктор взволнованным голосом сообщает, что по неизвестной причине из магазинов города исчезает соль. И добавляет, что аналитики нашего канала, которые, как вы знаете, одни из лучших аналитиков в области (ну как же себя не похвалить и в очередной раз не самопрорекламироваться), говорят, что нельзя исключать того, что соляной кризис в нашем городе это начало большой войны между крупнейшими поставщиками соли в Россию. Крупнейшие же поставщики соли, поскольку они не смотрят местное телевидение города Н-ска и незнакомы с заключениями крупнейших аналитиков местного телевидения города Н-ска, совершенно не в курсе, что между ними началась какая-то война. Местные же жители, посмотрев репортаж, обрывают телефоны, звоня своим знакомым и произнося только одну фразу:

- Слышали, а? Соли-то скоро не будет! Вы еще за ней не бежите? А мы уже.

И вот четверть города, несмотря на позднее время, бежит в круглосуточные супермаркеты скупать соль.

Съемочные группы крупных областных каналов дежурят круглосуточно. Потому что областному телевидению то нужны высокие рейтинги, и там тоже знают, что больше всего аудитория любит всяческие скандалы и сенсации, поэтому охота за сенсациями идет круглосуточно. Естественно, как только становится известно, что в Н-ске скупили всю соль, туда направляется съемочная группа, и вот уже сюжет о соляном кризисе в Н-ске транслируется всеми крупными областными каналами. Жители всех других городов, не будучи дураками, понимают, что то, что случилось в Н-ске, может случиться и с ними. И вот соли нет уже по всей области. Пропадает она и на границах соседних областей, потому что не все жители "обессоленной" области успели закупить соль и теперь совершают набеги в соседние регионы. Те, кому набеги совершать лень, или они этого по каким-то причинам сделать не могут, звонят своим родственникам по всей стране и просят закупить их килограмм двадцать соли, и прислать посылкой.

На центральном телевидении России люди не глупее, чем на местном и областном телевидении и насчет того, как повышаются рейтинги, тоже прекрасно осведомлены. И вот в области, в которой разразился соляной кризис, высаживается десант из нескольких съемочных групп с разных Всероссийских каналов. Благодаря которым весть о том, что "в стране скоро может не быть соли" долетает даже до тех аулов, которых на карте без бинокля не найдешь. В результате чего паника начинает охватывать уже всю страну, и проблема местного и областного уровней становится проблемой федерального масштаба.

А ведь все это могла сделать очень небольшая группа людей, а если очень нужно, - то и один человек. И на то, чтобы все это спровоцировать, им при благоприятном стечении обстоятельств мог понадобиться один день и несколько тысяч рублей. Что, согласитесь, весьма небольшой бюджет для организации кризиса всероссийского масштаба. Как это возможно? А очень просто. Представьте себе, что в супермаркет можно сказать вбегает человек и нервно спрашивает у всех продавщиц: "А где у вас здесь соль?" После того, как ему показали, где соль, он бежит к этому прилавку и скупает ее всю. После этого в супермаркет вбегает другой человек с тем же самым вопросом. Но соли в нем уже нет, или осталось совсем немного. При этом все эти люди говорят покупателям и продавщицам, что "только что по радио передали, что скоро соли в стране совсем не будет". Те, кто это от наших покупателей соли услышал, впадают в легкое беспокойство, и решают на всякий случай прикупить килограмм-второй соли "на черный день". Но в том супермаркете, в котором они находятся, соль уже кончилась. Люди обеспокоиваются чуть больше и идут в другой супермаркет, чтобы прикупить килограмм пять-десять соли. На всякий случай. А наши молодчики тем временем тот же самый трюк проделывают в другом супермаркете, в третьем, десятом, и всем покупателям с удовольствием рассказывают, что "Вот, по радио передали...". Некоторые же покупатели тем временем уже начинают звонить своим знакомым, чтобы посоветовать им прикупить соли, поскольку они в магазине слышали, что ее скоро не будет, и что на их глазах люди скупили всю соль в магазине, и им самим пришлось бежать в другой, где они "чудом урвали". И вот так начинается цепная реакция в одном конкретно взятом городе. И в принципе, наши гипотетические провокаторы соляного кризиса уже могут больше ничего не делать, потому что механизм уже запущен. Но нет, им этого мало. И они еще обзванивают все городские газеты и городское телевидение, где в роли возмущенных жителей советуют обратить внимание СМИ на то, что в городе нигде нельзя купить соли и в качестве доказательства своих слов советуют зайти в ближайший супермаркет. Ну дальше "кризис подхватывается местным телевидением, которому нужны высокие рейтинги и которое знает...", в общем, как сказка про белого Бычка.

Таким образом, даже один человек, владеющий методами социального программирования, может влиять на процессы в государстве.

Одному PR-агентству была поставлена задача сделать так, чтобы по одной из магистральных трасс ездило как можно меньше народу. Предыстория такова. В результате постройки параллельной трассы владельцы магазинов на старой трассе лишились своих доходов, т. к. большинство людей стало ездить по новой трассе, которая была удобнее, шире, освещеннее и т. д. Владельцы магазинов скинулись и заказали "черную PR-кампанию" этой трассе. Что же сделали пиарщики? Конечно, они не стали прибегать к разрушению дорожного полотна путем раскопок, взрывных работ и прочего. Они просто ...закупили несколько сотен венков в ритуальных компаниях. И развесили их практически на каждом третьем дереве новой трассы. В принципе после этого они могли уже ничего не делать. Потому что поток машин по старой трассе и так уже увеличился. Что понятно: людям психологически крайне некомфортно ездить по дороге, на каждом десятом метре которой кто-то "погиб" (о чем и свидетельствовали многочисленные венки). Это все равно, что ехать по кладбищу. И, конечно, люди стали выбирать объездные пути, т. е. старую трассу, "которая хоть и вся в колдобинах, но на ней никто не разбивается". Но пиарщики на этом не остановились. В СМИ тех городов, примыкающих к новой трассе (т. е. жители которых наиболее часто пользуются этим маршрутом), была заказана серия публикаций на тему того, что новая трасса просто какая-то "трагически мистическая". Мол, каждая 10-я машина, которая по ней проедет - разбивается. Причем почти все с летальным исходом. После этих публикаций поток машин на новой трассе еще больше уменьшился, и почти совсем иссяк после того, как к венкам добавились еще и кресты с памятниками, и трасса уже действительно стала напоминать проезжую дорогу по кладбищу.

Когда власти поняли, что к чему, стало уже поздно. Венки снимали, вешали новые... На старую трассу тоже была направлена мощная PR-кампания. Мощная в том смысле, что денег было угрохано много. А так - слабая. Потому что основные ее тезисы были направлены на колдобины на старой трассе, на то, что по ней медленнее ехать, на то, что машины на ней чаще выходят из строя, поскольку опять-таки одни колдобины. Пиарщики старой трассы все это "обрубили" одним ходом. Вернее, одним плакатом, который был поставлен перед развилкой старой и новой трассы. На плакате было написано крупными буквами одна фраза "Хочешь доехать быстро или живым?". Над словом "быстро" была стрелочка на новую трассу, над словом "живым" - на старую.

Конец ознакомительного фрагмента.

# data[].attributes.attachment_link.title
Социальная инженерия и социальные хакеры. Часть I. Что такое социальная инженерия и кто такие социальные хакеры (И. В. Симдянов, 2007)

# data[].attributes.attachment_link.description
Глава 1 Социальная инженерия - один из основных инструментов хакеров XXI века ...В начале февраля 2005 года многие специалисты по информационной безопасности нашей страны ждали выступления К. Митника, известного хакера, который должен был рассказать о том, какую опасность представляет собой социальная инженерия, и какими методами пользуются социальные инженеры (которых мы в дальнейшем будем называть социальными хакерами).

# data[].attributes.attachment_link.readable_text
Первые фишинговые атаки появились в конце прошлого века, а сейчас, по оценкам Google, жертвами фишинга в мире каждый год становится около 12,4 млн пользователей. Несмотря на то, что традиционные методы фишинга постепенно отходят в прошлое, этот вид мошенничества по-прежнему представляет серьезную опасность для частных лиц и компаний.

Rusbase предлагает детальнее разобраться в термине.

Что такое фишинг

Фишинг (phishing, от fishing - рыбная ловля, выуживание) - вид интернет-мошенничества, целью которого является получение идентификационных данных пользователей (логины и пароли к банковским картам, учетным записям).

Чаще всего фишинг представляет собой массовые рассылки писем и уведомлений от имени известных брендов, банков, платежных систем, почтовых сервисов, социальных сетей. Такие письма, как правило, содержат логотип, сообщение и прямую ссылку на сайт, внешне неотличимый от настоящего. По ссылке требуется перейти на сайт "сервиса" и под различными предлогами ввести конфиденциальные данные в соответствующие формы. В результате мошенники получают доступ к аккаунтам и банковским счетам пользователей.

Термин "фишинг" появился в 1996 году в новостной группе alt.online-service.America-Online сети Usenet. Первые упоминания о фишерах связаны с медийной компанией AOL, когда мошенники представлялись сотрудниками AOL, обращались к пользователям через программы мгновенного обмена сообщениями и от лица сотрудников компании просили предоставить им пароли от аккаунта. Получив доступ к аккаунту, его использовали для рассылки спама.

В начале 2000-х годов фишинг распространился на платежные системы, а в 2006 году фишинговой атаке подверглись пользователи социальной сети MySpace, в результате были украдены регистрационные данные.

Какие цели преследует фишинг

Фишинговые атаки могут быть направлены как на частных лиц, так и на отдельные компании. Целью атак на физических лиц, организованных мошенниками, как правило, является получение доступа к логинам, паролям и номерам счетов пользователей банковских сервисов, платежных систем, различных провайдеров, соцсетей или почтовых сервисов. Кроме этого целью фишинговой атаки может быть установка вредоносного ПО на компьютер жертвы.

Не все фишеры самостоятельно обналичивают счета, к которым они получают доступ. Обналичивание счетов - сложно осуществимый процесс с практической точки зрения. К тому же человека, который занимается обналичиванием, легче поймать и привлечь преступную группу к ответственности. Поэтому, получив конфиденциальные данные, часть фишеров продает их другим мошенникам, использующим отработанные схемы снятия денег со счетов.

В случаях, когда фишинговые атаки направлены на компании, целью киберпреступников является получение данных учетной записи какого-либо сотрудника и последующая расширенная атака на компанию.

Типы фишинговых атак

К основным методикам и техникам фишинга относят:

Приемы социальной инженерии

Представляясь представителями известных компаний, фишеры чаще всего сообщают получателям, что им нужно по какой-либо причине срочно передать или обновить персональные данные. Такое требование мотивируется утерей данных, поломкой в системе или другими причинами.

Человек всегда реагирует на значимые для него события. Организаторы фишинга стараются встревожить пользователя и вызвать его немедленную реакцию. Так, считается, что электронное письмо с заголовком "чтобы восстановить доступ к своему счету..." привлекает внимание и заставляет человека пройти по ссылке для получения более подробной информации.

Фишинг с обманом

Это самый распространенный тип фишинговых атак. Сообщениями, построенными на использовании этого метода, мошенники могут заспамить миллионы адресов электронной почты в течение нескольких часов. В данном случае фишер присылает фальшивое письмо от имени организации с просьбой пройти по ссылке и проверить данные учетной записи.

Для кражи личных данных создаются специальные фишинговые сайты, которые размещаются на домене максимально похожем на домен реального сайта. Для этого фишеры могут использовать URL с небольшими опечатками или субдомены. Фишинговый сайт оформляется в похожем дизайне и не должен вызвать подозрений у попавшего на него пользователя.

Cледует отметить, что фишинг с обманом - наиболее традиционный метод работы фишеров и при этом наименее безопасный для организаторов атак, поэтому в последнее время он постепенно уходит в прошлое.

"Гарпунный" фишинг

Объектами "гарпунного" фишинга выступают не широкие группы пользователей, а конкретные люди. Чаще всего этот способ является первым этапом для преодоления средств защиты компании и проведения целевой атаки на нее. Злоумышленники в таких случаях изучают своих жертв с помощью социальных сетей и других сервисов и таким образом адаптируют сообщения и действуют более убедительно.

"Охота на китов"

Охоту за конфиденциальной информацией топ-менеджеров и других важных персон называют "охотой на китов". В этом случае фишеры тратят достаточно много времени на определение личностных качеств целевой жертвы, чтобы подобрать подходящий момент и способы для кражи учетных данных.

Рассылка вирусов

Кроме кражи личных данных мошенники также ставят себе целью нанесение ущерба отдельным лицам или группам лиц. Ссылка фишингового письма при клике может загружать на ПК вредоносный вирус: кейлоггер, троянскую программу или программу-шпиона.

Фарминг

Это новая разновидность фишинга. Используя этот метод, фишеры получают личные данные не через письмо и переход по ссылке, а непосредственно на официальном сайте. Фармеры меняют цифровой адрес официального сайта на DNS-сервере на адрес подменного сайта, и в результате ничего не подозревающий пользователь перенаправляется на поддельный сайт. Такой фишинг опаснее традиционного, поскольку увидеть подмену невозможно. От подобных атак уже страдают аукцион Ebay, платежная система PayPal и известные мировые банки.

Вишинг

Вишинг - метод фишинга, использующий для получения информации телефонную связь. В уведомительном письме указывается номер телефона, по которому нужно перезвонить, чтобы устранить "возникшую проблему". Затем во время разговора оператор или автоответчик просит пользователя для решения проблемы назвать идентификационные данные.

Как можно защититься от фишинга

Специалисты в первую очередь советуют пользователям сервисов научиться распознавать фишинг самостоятельно.

В ответ на письмо с просьбой "подтверждения" учетной записи или любой другой схожей просьбой эксперты советуют пользователям связаться с компанией, от имени которой отправлено сообщение, чтобы проверить его подлинность. Кроме того, рекомендуется самостоятельно вводить URL-адрес организации в адресную строку вместо использования любых гиперссылок.

Практически все подлинные сообщения сервисов содержат в себе упоминание некой информации, недоступной для фишеров, например, упоминание имени или последние цифры номера счета. При этом подозрения должны вызвать любые письма, не содержащие какой-либо конкретной личной информации.

Следует помнить также, что фишинговые сайты могут скрываться за всплывающими окнами. На них может вести таргетированная реклама. Бывают случаи, когда в графе "логин" пользователь уже видит адрес своей электронной почты и ему предлагается только ввести пароль в нижней графе. Есть вероятность увидеть ссылку на фишинговый сайт в комментариях на форумах и в социальных сетях. Ссылку может прислать вам также друг или знакомый, чей аккаунт был взломан. Если письмо или ссылка вызвали у вас подозрение, лучше не переходить по ней.
Борьба с фишерами происходит также на техническом уровне:

Об угрозах фишинга предупреждают браузеры, большинство из них ведет собственные списки фишинговых сайтов, после сверки с ними сервисы предупреждают пользователей о переходе на опасные сайты;

Почтовые сервисы борются с фишингом в сообщениях, совершенствуя свои спам-фильтры и анализируя фишинговые письма;

Крупные сервисы и компании также занимаются усложнением процедуры авторизации, предлагая пользователям дополнительную защиту личных данных.

Материалы по теме:
Фото на обложке: Depositphotos.

# data[].attributes.attachment_link.title
Что такое фишинг и как от него защититься | Rusbase

# data[].attributes.attachment_link.description
Первые фишинговые атаки появились в конце прошлого века, а сейчас, по оценкам Google, жертвами фишинга в мире каждый год становится около 12,4 млн пользователей. Несмотря на то, что традиционные методы фишинга постепенно отходят в прошлое, этот вид мошенничества по-прежнему представляет серьезную опасность для частных лиц и компаний. Rusbase предлагает детальнее разобраться в термине.

# data[].attributes.attachment_link.readable_text
Фишинг-атаки можно назвать преступлением XXI века. Средства массовой информации ежедневно публикуют списки организаций, чьи клиенты подверглись фишинговым атакам. Средства phishing-мошенничества с каждым днем продолжают расти не только количественно, но и качественно. В то время как спам только отвлекает получателей от работы, фишинг зачастую ведет к реальным финансовым потерям. Угроза вполне серьезная, так почему же люди до сих пор не научились ее избегать?

Почему фишинг работает?

Есть масса способов сыграть на доверии пользователя

Причин, по которым онлайн-мошенничество работает, на самом деле достаточно много. Начать следует с того, что преступники достаточно умело играют на психологии своих жертв: есть масса способов обмануть пользователя, и все они идут в ход.

Обещание халявы - самый простой и эффективный способ заполучить массу жертв

Например, можно заманить его обещанием какой-нибудь халявы - надо ли говорить, что это вполне эффективный вариант, ведь любители "бесплатного сыра" всегда найдутся. Также можно сыграть на ажиотаже, возникшем вокруг какой-то темы. Хорошим примером в этом отношении может служить целая эпидемия сетевого мошенничества, связанная с прошедшим недавно чемпионатом мира по футболу.

Например, летом 2014 года был обнаружен фишинговый сайт, имитировавший сайт FIFA, на котором пользователю предлагалось подписать петицию в защиту Луиса Альберто Суареса, нападающего национальной сборной Уругвая. Чтобы подписать петицию, пользователю необходимо было заполнить форму, введя в нее свое имя, страну проживания, номер мобильного телефона и адрес электронной почты.

Другой мошеннический сайт предлагал посетителям скачать электронный билет на чемпионат. На самом деле вместо билета пользователь получал банковского троянца - пробравшись в систему, зловред перехватывал личные данные, прежде всего финансового характера.

Из 600 миллионов зафиксированных "Касперским" попыток захода на фишинговые сайты 22% - поддельные страницы Facebook
Tweet

Для тех, кому в детстве родители все-таки объяснили, что заманчивым обещаниям незнакомцев доверять не стоит, у фишеров есть другой инструмент - рассылки от лица друзей жертвы. Например, в социальных сетях. По данным "Лаборатории Касперского", в 2013 году у пользователей наших продуктов более 35% всех срабатываний компонента "Антифишинг" пришлось на фишинговые страницы, имитирующие страницы социальных сетей. Из 600 миллионов зафиксированных нами попыток захода пользователей на фишинговые сайты 22% случаев пришлись на страницы, имитирующие Facebook.

Еще один эффективный метод - застать жертву врасплох и запугать. Например, угрозой блокировки учетной записи или даже банковской карты. В связи с этим уместно будет упомянуть "вишинг" (голосовой фишинг, то есть фишинг по телефону). Не всем людям просто сориентироваться и отказать напористому "сотруднику отдела безопасности банка", требующему сообщить данные карточки для предотвращения ее блокировки.

Технически фишинг постоянно совершенствуется

Немалую роль в том, что многие люди становятся жертвами онлайн-мошенников, играет тот факт, что с технической точки зрения инструменты фишинга постоянно изменяются и становятся все более и более изощренными.

Фишинг - по-настоящему универсальная угроза, работает на всех платформах

Поддельные сайты уже не так легко отличить от настоящих - некоторые из них имеют вполне убедительные адреса, иногда на них даже работает защищенное соединение (HTTPS), причем с подлинными сертификатами. Все большее распространение приобретает мобильный фишинг - в силу технических особенностей смартфонов и планшетов распознать поддельный сайт зачастую сложнее, чем на компьютере или ноутбуке.

При этом следует иметь в виду, что в случае фишинга киберпреступнику совсем не обязательно проникать в систему вашего устройства. Поэтому "врожденной" защиты от фишинга нет ни у одной платформы - это по-настоящему универсальная угроза.

Для преступников это по-настоящему прибыльно

Но в первую очередь популярность фишинга растет потому, что это действительно выгодный вид преступной деятельности. Инструменты существуют и сравнительно легко доступны, охват чрезвычайно широк, в том числе и в социальных сетях (помните - 600 миллионов переходов!), большинство действий фишеров полностью автоматизировано.

Поэтому даже при небольшом проценте попавшихся мошенники могут вполне прилично зарабатывать. Причем, поскольку в большинстве случаев охота идет за банковскими данными, для монетизации даже не надо придумывать какие-то сложные схемы.

Впрочем, фишинг хорошо совмещается и с другими видами интересной деятельности, прекрасно существуя с ними в симбиозе. Через спам вы получаете фишинговое сообщение, позволяющее преступнику получить доступ к вашим контактам и разослать "письмо счастья" дальше. По набранной базе в дальнейшем может быть осуществлена рассылка вредоносного ПО - дальнейшее использование собранного таким образом ботнета может быть совершенно любым.

Поэтому не следует думать, что единственная информация, которую необходимо защищать от мошенников, - это данные банковских карт и платежных систем. Многие фишеры будут вполне удовлетворены и доступом к вашей учетной записи в социальной сети или почтовом сервисе.

Как уберечься от фишинга?

Что предложить пользователям в качестве инструмента противодействия мошенникам? Прежде всего, естественно, здравый смысл.

В первую очередь следует сохранять спокойствие и не поддаваться на провокации - это одинаково полезно и в случае онлайн-мошенничества, и в случае "вишинга". Необходимо как следует проверять все ссылки и сайты, на которые эти ссылки ведут.

Если вы получили подозрительную ссылку от коллеги или друга, прежде чем по ней перейти, стоит убедиться, что на другом конце провода именно тот, кто должен там быть. В случае "вишинга" также полезно помнить о том, что данные, например, банковской карты ни один настоящий сотрудник банка просто не вправе у вас потребовать.

В идеале на сайты, требующие ввода личных данных, ходить по ссылкам вообще не стоит - лучше набрать адрес вручную. Разумеется, посещение подобных ресурсов должно осуществляться через надежные устройства и сети.

Не забудьте использовать и регулярно обновлять антивирусные продукты, особенно если они представляют вам и антифишинговые решения. Например, модуль "Антифишинг", встроенный в Kaspersky Internet Security, умеет не только сверяться со списком уже известных мошеннических сайтов, но и опознавать потенциально опасные по более чем 200 критериям.

# data[].attributes.attachment_link.keywords[]
антивирусное приложение

# data[].attributes.attachment_link.keywords[]
защита в интернете

# data[].attributes.attachment_link.keywords[]
безопасность

# data[].attributes.attachment_link.keywords[]
личные данные

# data[].attributes.attachment_link.keywords[]
мошенничество

# data[].attributes.attachment_link.title
Фишинг - что это и как защититься

# data[].attributes.attachment_link.description
Фишинг-атаки можно назвать преступлением XXI века. Средства массовой информации ежедневно публикуют списки организаций, чьи клиенты подверглись фишинговым атакам. Средства phishing-мошенничества с каждым днем продолжают расти не только количественно, но и качественно. В то время как спам только отвлекает получателей от работы, фишинг зачастую ведет к реальным финансовым потерям.

# data[].attributes.attachment_link.readable_text
Ботнет ( Botnet) - компьютерная сеть из устройств, зараженных вредоносной программой. Термин получил название от соединения частей англоязычных слов bot (бот, сокращение от слова robot (робот)) и network (сеть). Бот - это скрытая программа, которая инсталлируется на вычислительное устройство жертвы с целью его несанкционированного использования. Ботнеты применяют для DDoS-атак, подбора паролей через брутфорс, майнинга биткоинов или других криптовалют, распространения спама. Ботами могут быть и IoT-устройства. Так, известный ботнет Mirai состоят из скомпрометированным IoT-устройств.

Для получения управления компьютерным устройством на него скрытно устанавливается программа-бот, которые трудно обнаружить при выполнении привычной ежедневной работы. Инфицированные устройства нередко называют зомби-машинами, а ботнет (botnet) - зомби-сетью. Проникновение бота может случиться при недостаточной бдительности пользователя, так как автономная программа маскируется под полезное ПО. Бот может попасть через уязвимость любого программного обеспечения, путем подбора пароля к сетевым ресурсам, имеющим общий доступ. Редко, но случается, что зловред устанавливается во время открытого доступа к компьютеру.

Боты самостоятельно запускаются на устройстве, защищаются от удаления. Механизм защиты заключается в применении нетрадиционных способов запуска, замене файлов системы, перезагрузке машины при доступе к ключам автоматической загрузки. Вредоносы прячутся под системные процессы, могут использовать два процесса, которые перезапускают друг друга.

Ботнеты (botnet) имеют огромные вычислительные ресурсы, они приносят хорошую прибыль киберпреступникам. Компьютерными устройствами с вредоносами мошенники могут анонимно руководить с любого места земного шара.

Классификация ботнетов

Ботнеты классифицируются по архитектуре и протоколам, применяемым в управлении вирусами. По архитектуре загруженные зловредами сети делятся на ботнеты с центром управления и децентрализованные зомби-сети. Первый вариант - это все компьютеры с ботами объединены вокруг одного центра управления Command&Control Centre. Это самые распространенные ботнеты. Центр ждет отклика от ботов, фиксирует их, дает им команды, которые определяет владелец. Центров может быть создано несколько на случай их вывода из строя или блокировки. Центры управления показывают все подключенные зараженные компьютерные устройства. Чтобы управлять централизованным ботнетом, злоумышленнику нужен доступ к командному центру. Зомби-сети такого типа легкие в создании и управлении, у них более оперативная реакция на команды. Надо сказать, что бороться с ними несколько проще, чем с другими зараженными сетями. Для этого нужно добиться уничтожения Command&Control Centre. Задача может усложниться из-за миграции центров, шифрования трафика.

Вторая группа - децентрализованные ботнеты. Их еще называют P2P-ботнеты от англоязычного слова "peer-to-peer", что значит соединение вида "точка-точка". В таких системах вредоносы объединяются с каким-то числом поврежденных компьютеров, а не с центром управления. Получив команду, бот передает ее другой машине. Так происходит распространение на все зомби-сети. Это значит, что киберпреступник управляет всеми инфицированными машинами через любой компьютер из этой сети. Ботнеты этого вида менее удобные в применении на практике, чем зловреды с единым центром управления. Из-за отсутствия центра бороться с ними тоже труднее.

Классификация зомби-сетей по протоколам объясняется наличием взаимодействия между машиной, подающей команду, и компьютерами жертв. Оно строится на сетевых протоколах, диктующих порядок взаимодействия вычислительных устройств в сети. По типу сетевых протоколов ботнеты разделяются на четыре группы. К первой группе относятся IRC-ориентированные зомби-сети. Они характеризуются соединением каждого зараженного устройства с IRC-сервером, перемещением на указанный канал и ожиданием команды владельца. Вторую группу составляют IM-ориентированные автономные сети. Они отличаются от сетей предыдущего вида лишь использованием каналов IM-служб. Сложность в создании аккаунта для каждого бота снижает популярность таких зомби-сетей.

Третью группу составляют веб-ориентированные ботнеты. Управление компьютерами с вредоносами осуществляется через Интернет. Зловред передает информацию в ответ на полученные с веб-сервера команды. Ботнеты легко разрабатываются, в сети много веб-серверов, управление очень простое - это причины, по которым зомбированные сети такого типа пользуются спросом. К четвертой группе следует отнести другие виды систем с ботами, соединяющиеся на базе своего протокола.

Объект воздействия

Объектами воздействия ботнетов являются государственные структуры и коммерческие компании, обычные пользователи Интернета. Киберпреступники применяют боты для достижения целей разного содержания и величины. Например, рассылают спам. Это самое простое и популярное применение ботнетов, приносящее большую прибыль. Не всегда этим занимается владелец зомби-сети, часто спамеры арендуют ботнет (botnet).

Ботнеты применяются для осуществления DDoS-атак. Атакуемый сервер не справляется с потоками запросов с зараженных компьютеров и останавливается, пользователи не могут им воспользоваться. Чтобы восстановить работу веб-ресурса, нужно заплатить злоумышленникам требуемую сумму. Кибершантаж очень распространен, так как сегодня все компании активно используют Интернет для ведения бизнеса, а некоторые организации и вовсе работают только через сеть. Ботнеты могут использовать DDoS-атаки с целью политического влияния или организации провокаций. Объектами ботов становятся правительственные, государственные, военные и прочие организации.

Ботнеты используют в майнинге биткоинов. Проникая в компьютер пользователя, бот использует ресурсы машины в своих целях. Чем больше зараженных машин, тем больше валюты зарабатывает злоумышленник. Мощность графического процессора может использоваться во время простоя компьютера, однако из-за небольшой нагрузки не сразу замечается присутствие вредоноса. Если никаких операций на компьютере не выполняется, а он что-то грузит, то возможно присутствует вредоносный софт.

Поврежденные ботами сети используются для анонимного доступа в Интернет с целью взлома веб-сайтов, перевода денег. Активно применяются ботнеты для кражи секретной информации. Преимущество зомби-сети перед другими вредоносами заключается в способности собирать информацию с огромного количества компьютерных машин одновременно. Не всегда похищенные пароли и другие данные используются владельцем ботнета, зачастую информация продается или применяется для расширения зараженной сети.

Источник угрозы

Боты создаются злоумышленниками с целью воровства. Обычно они похищают данные доступа к той или иной системе, желая получить денежную прибыль или какую-либо личную выгоду. Зомбированными сетями пользуются представители незаконного бизнеса, продвигая свой товар и услуги.

Самой опасной группой разработчиков вредоносов являются киберпреступники, использующие зараженные сети для атак, краж данных и денежных средств, рассылки рекламы, шантажа, провокаций и т.д. Кроме того, киберпреступники разрабатывают ботнеты для продажи и сдачи в аренду.

Анализ риска

Статистика показывает, что в составе ботнетов (botnet) находится огромное количество самых разных компьютерных устройств. Последствия заражения компьютера ботом могут быть разные, в зависимости от владельца ботнета и целей, которые он преследует. Самыми заметными действиями зомби-сети являются DDoS атаки. Опасность зараженных сетей возрастает и от того, что с каждым годом упрощается их создание, находятся новые способы внедрения ботов, а значит, появляются новые ботнеты, расширяются имеющиеся.

В начале марта 2017 года исследователи обнаружили уязвимость в системе безопасности китайской компании Dahua, а именно в DVR и камерах наблюдения, а значит, они с легкостью могут стать частью ботнетов. Подробнее об этом рассказывается в статье " Китайские камеры и DVR могут стать частью ботнетов ".

Несмотря на устрашающую статистику, защитить свой компьютер от ботнета можно. Для этого необходимо:

пользоваться эффективной антивирусной защитой;

своевременно обновлять операционную систему и все приложения;

использовать программу-шифровальщик при передаче личных данных;

соблюдать меры предосторожности.

# data[].attributes.attachment_link.description
Ботнет ( Botnet) - компьютерная сеть из устройств, зараженных вредоносной программой. Термин получил название от соединения частей англоязычных слов bot (бот, сокращение от слова robot (робот)) и network (сеть). Бот - это скрытая программа, которая инсталлируется на вычислительное устройство жертвы с целью его несанкционированного использования.

# data[].attributes.attachment_link.readable_text
Мы с племянником решили внести свою лепту в дело противодействия фишингу и подготовили памятку. Распространяется безвозмездно. Вы можете скачать её и, распечатав, повесить у себя в офисе; разместить в посте в социальных сетях, добавить в буклет или книгу.

Вот памятка:

A теперь пояснения, почему фишинг всё ещё актуален, и почему он останется таковым и в будущем.

Фишинг и неизбежность "клика"

В отчёте Verizon за 2013-й год приводятся следующие цифры. Если фишинговое письмо отсылается шести адресатам, вероятность того что хотя бы один из адресатов перейдёт по вредоносной ссылке или откроет вредоносное вложение - составляет 80%. Для 10 адресатов такая вероятность увеличивается до 90%, а для 20 адресатов - практически до 100%.

Отправить сотрудникам крупного предприятия несколько тысяч или даже миллионов фишинговых писем - тривиальная для злодея задача. И даже если система безопасности заблокирует 95% из них, то какие-то из фишинговых писем всё равно достигнут своей потенциальной жертвы. И некоторые из этих потенциальных жертв обязательно реализуют свой потенциал (т.е. перейдут по вредоносной ссылке или откроют вредоносное вложение), - в соответствии с цифрами, приведёнными чуть выше (от Verizon). В результате злодею удастся взломать по крайней мере одно рабочее место, и т.о. подготовить себе плацдарм для осуществления кибератаки.

Прогрессия усложнения кибератак и киберзащиты

Для каждого средства защиты, у потенциального злодея есть специальная утилита, техника или процедура, - позволяющая преодолевать именно это средство защиты. На рисунке (взят из книги "Enterprise Cybersecurity: How to Build a Successful Cyberdefense Program Against Advanced Threats") показана прогрессия усложнения средств защиты, обеспечивающих кибербезопасность, - и соответствующая им прогрессия усложняющихся приёмов, которыми злодеи пользуются для преодоления этих средств защиты. "Идеальной" и "нерушимой" защиты не существует. Защита должна быть хороша лишь настолько, - чтобы поставить потенциального злодея в ситуацию, когда взлом станет для него неоправданно дорогим.

При этом, важно понимать, что в подавляющем большинстве кибератак злодеи пользуются сравнительно простым арсеналом: адресный фишинг, опубликованные уязвимости, кража логинов и паролей, взлом веб-сайтов. Продвинутый арсенал они задействуют редко. Им нет нужды обременять себя такими продвинутыми вещами как эксплойты нулевого дня, взлом гипервизора, взлом сильной криптографии, получение физического доступа. Потому что более простые приёмы, которые намного проще и дешевле, всё ещё эффективны.

Поэтому при проектировании киберзащиты предприятия, прежде чем инвестировать в передовые средства защиты, - такие как СКЗИ и железо с гарантированной безопасностью, - обязательно убедитесь в надлежащем функционировании базовых средств защиты. Средств защиты от фишинга, прежде всего. Иначе от этих инвестиций не будет толку.

Скачать памятку по разновидностям фишинга можно вот тут.

# data[].attributes.attachment_link.keywords[]
социальная инженерия

# data[].attributes.attachment_link.title
Памятка по разновидностям фишинга

# data[].attributes.attachment_link.description
Мы с племянником решили внести свою лепту в дело противодействия фишингу и подготовили памятку. Распространяется безвозмездно. Вы можете скачать её и, распечатав, повесить у себя в офисе; разместить в посте в социальных сетях, добавить в буклет или книгу. Вот памятка: A теперь пояснения, почему фишинг всё ещё актуален, и почему он останется таковым и в будущем.

# data[].attributes.attachment_link.readable_text
Обеспечить компьютерную безопасность трудно (может быть, даже невозможно), однако представьте на минуту, что нам это удалось сделать. Где необходимо, применяется мощная криптография, протоколы безопасности безупречно выполняют свои функции. В нашем распоряжении имеются как надежное оборудование, так и надежное программное обеспечение. Даже сеть, в которой мы работаем, совершенно безопасна. Чудесно!

К несчастью, этого еще недостаточно. Сделать что-либо полезное эта замечательная система может лишь при участии пользователей. И это взаимодействие
человека с компьютером таит в себе наибольшую угрозу из всех существующих.
Люди часто оказываются самым слабым звеном в системе мер безопасности, и именно они постоянно являются причиной неэффективности последних.
В отношении безопасности математический аппарат безупречен,
компьютеры же уязвимы, сети вообще паршивы, а люди просто отвратительны.
Брюс Шнайер "Секреты и ложь. Безопасность данных в цифровом мире"

Intro

Информация - является одним из важнейших активов компании. Информация может составлять коммерческую тайну компании, т.е. при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или принести иную коммерческую выгоду компании. Соответственно, такую информацию необходимо защищать.
Поскольку в любой компании работают люди, то неизбежно возникает влияние человеческого фактора на все процессы организации. В том числе и на процесс защиты конфиденциальной информации.
Человеческий фактор - устойчивое выражение, которым обозначают психические способности человека как потенциальный и актуальный источник (причину) информационных проблем при использовании этим человеком современных технологий.

Любые действия человека, связанные с нарушением режима безопасности можно разделить на две большие категории: умышленные и неумышленные действия.

К умышленным действиям относятся кражи информации сотрудниками, модификация информации, либо её уничтожение (диверсии). Это крайний случай и с ним приходиться бороться постфактум, привлекая сотрудников внутренних дел.
К неумышленным действиям относятся: утрата носителей информации, уничтожение или искажение информации по неосторожности. Человек не осознаёт, что его действия приводят к нарушению режима коммерческой тайны.
Так же к неумышленным действиям относиться "помощь" не тем лицам, или так называемая социальная инженерия. Когда сотрудник не осознаёт, что его действия направлены на нарушение режима коммерческой тайны, но при этом тот, кто его просит это сделать, чётко знает, что нарушает режим.

Социальная инженерия - это метод (атак) несанкционированного доступа к информации или системам хранения информации без использования технических средств. Метод основан на использовании слабостей человеческого фактора и является очень эффективным. Злоумышленник получает информацию, например, путем сбора информации о служащих объекта атаки, с помощью обычного телефонного звонка или путем проникновения в организацию под видом ее служащего. Злоумышленник может позвонить работнику компании (под видом технической службы) и выведать пароль, сославшись на необходимость решения небольшой проблемы в компьютерной системе. Очень часто этот трюк проходит. Самое сильное оружие в этом случае - приятный голос и актёрские способности злоумышленника. Имена служащих удается узнать после череды звонков и изучения имён руководителей на сайте компании и других источников открытой информации (отчётов, рекламы и т.п.). Используя реальные имена в разговоре со службой технической поддержки, злоумышленник рассказывает придуманную историю, что не может попасть на важное совещание на сайте со своей учетной записью удаленного доступа. Другим подспорьем в данном методе являются исследование мусорных контейнеров организаций, виртуальных мусорных корзин, кража портативного компьютера и других носителей информации. Данный метод используется, когда злоумышленник наметил в качестве жертвы конкретную компанию.

Техники социальной инженерии

Все техники социальной инженерии основаны на особенностях принятия решений людьми.
Претекстинг - это действие, отработанное по заранее составленному сценарию (претексту). В результате цель (жертва) должна выдать определённую информацию, или совершить определённое действие. Этот вид атак применяется обычно по телефону. Чаще эта техника включает в себя больше, чем просто ложь, и требует каких-либо предварительных исследований (например, персонализации: выяснение имени сотрудника, занимаемой им должности и названия проектов, над которыми он работает), с тем, чтобы обеспечить доверие цели.

Фишинг - техника, направленная на жульническое получение конфиденциальной информации. Обычно злоумышленник посылает цели e-mail, подделанный под официальное письмо - от банка или платёжной системы - требующее "проверки" определённой информации, или совершения определённых действий. Это письмо обычно содержит ссылку на фальшивую web-страницу, имитирующую официальную, с корпоративным логотипом и содержимым, и содержащую форму, требующую ввести конфиденциальную информацию - от домашнего адреса до пин-кода банковской карты.

Троянский конь: Эта техника эксплуатирует любопытство, либо алчность цели. Злоумышленник отправляет e-mail, содержащий во вложении важное обновление антивируса, или даже свежий компромат на сотрудника. Такая техника остаётся эффективной, пока пользователи будут слепо кликать по любым вложениям.

Дорожное яблоко: Этот метод атаки представляет собой адаптацию троянского коня, и состоит в использовании физических носителей. Злоумышленник может подбросить инфицированный CD, или карту памяти, в месте, где носитель может быть легко найден (коридор, лифт, парковка). Носитель подделывается под официальный, и сопровождается подписью, призванной вызвать любопытство.
Пример: Злоумышленник может подбросить CD, снабжённый корпоративным логотипом, и ссылкой на официальный сайт компании цели, и снабдить его надписью "Заработная плата руководящего состава Q1 2010". Диск может быть оставлен на полу лифта, или в вестибюле. Сотрудник по незнанию может подобрать диск, и вставить его в компьютер, чтобы удовлетворить своё любопытство.

Кви про кво: Злоумышленник может позвонить по случайному номеру в компанию, и представиться сотрудником техподдержки, опрашивающим, есть ли какие-либо технические проблемы. В случае, если они есть, в процессе их "решения" цель вводит команды, которые позволяют злоумышленнику запустить вредоносное программное обеспечение.

Обратная социальная инженерия.
Целью обратной социальной инженерии является заставить цель саму обратиться к злоумышленнику за "помощью". С этой целью злоумышленник может применить следующие техники:
Диверсия: Создание обратимой неполадки на компьютере жертвы.
Реклама: Злоумышленник подсовывает жертве объявление вида "Если возникли неполадки с компьютером, позвоните по такому-то номеру" (это в большей степени касается сотрудников, которые находятся в командировке или отпуске).

Меры противодействия

Самый основной способ защиты от социальной инженерии - это обучение. Т.к. тот, кто предупреждён - тот вооружён. И незнание в свою очередь не освобождает от ответственности. Все работники компании должны знать об опасности раскрытия информации и способах ее предотвращения.
Кроме того, сотрудники компании должны иметь четкие инструкции о том, как, на какие темы говорить с собеседником, какую информацию для точной аутентификации собеседника им необходимо у него получить.

Вот некоторые правила, которые будут полезны:

1. Все пользовательские пароли являются собственностью компании. Всем сотрудникам должно быть разъяснено в день приема на работу, что те пароли, которые им выдали, нельзя использовать в каких бы то ни было других целях, например, для авторизации на интернет-сайтах (известно, что человеку трудно держать в голове все пароли и коды доступа, поэтому он часто пользуется одним паролем для разных ситуаций).

Как такая уязвимость может быть использована в социальной инженерии? Допустим, сотрудник компании стал жертвой фишинга. В результате его пароль на некотором интернет-сайте стал известен третьим лицам. Если этот пароль совпадает с тем, который используется в компании, возникает потенциальная угроза безопасности самой компании.

В принципе, даже не обязательно, чтобы сотрудник компании становился жертвой фишинга. Нет никаких гарантий, что на сайтах, где он авторизуется, соблюдается необходимый уровень безопасности. Так что, потенциальная угроза всегда существует.

2. Все сотрудники должны быть проинструктированы, как вести себя с посетителями. Необходимы четкие правила для установления личности посетителя и его сопровождения. При посетителе всегда должен находиться кто-то из сотрудников компании. Если сотрудник компании встречает посетителя, бродящего по зданию в одиночку, то он должен иметь необходимые инструкции для корректного выяснения того, с какой целью посетитель оказался в этой части здания и где его сопровождение.

3. Должно существовать правило корректного раскрытия только действительно необходимой информации по телефону и при личном разговоре, а так же процедура проверки является ли тот, кто что-либо запрашивает действительным сотрудником компании. Не секрет, что большая часть информации добывается злоумышленником при непосредственном общении с сотрудниками компании. Надо учесть еще тот факт, что в крупных компаниях сотрудники могут не знать друг друга, поэтому злоумышленник может запросто прикинуться сотрудником, которому требуется помощь.

Все описанные меры достаточно простые, однако большинство сотрудников забывают про эти меры и про тот уровень ответственности, который на них возложен при подписании обязательств о неразглашении коммерческой тайны. Компанией тратятся огромные финансовые средства на обеспечение информационной безопасности техническими методами, однако эти технические средства могут быть обойдены, если сотрудники не будут применять меры по противодействию социальным инженерам, а службы безопасности не будут периодически проверять бдительность персонала компании. Тем самым средства, направленные на обеспечение информационной безопасности, будут потрачены впустую.

P.S. Если тема будет интересна, то в следующем топике я расскажу более подробно о методах и процедурах, помогающих минимизировать негативные последствия, связанные с методами социальной инженерии.

# data[].attributes.attachment_link.keywords[]
социальная инженерия

# data[].attributes.attachment_link.title
Краткое введение в социальную инженерию

# data[].attributes.attachment_link.description
Обеспечить компьютерную безопасность трудно (может быть, даже невозможно), однако представьте на минуту, что нам это удалось сделать. Где необходимо, применяется мощная криптография, протоколы безопасности безупречно выполняют свои функции. В нашем распоряжении имеются как надежное оборудование, так и надежное программное обеспечение. Даже сеть, в которой мы работаем, совершенно безопасна. Чудесно!

# data[].attributes.body
Сервис для диаграмм