Привет, Хабр! Меня зовут Максим Кишмерешкин, я аналитик JET CSIRT. Наша команда ведёт мониторинг инфраструктуры заказчиков и расследует реальные инциденты. Самые опасные хакерские атаки строятся не на экзотических эксплойтах из фильмов, а на программах, которые есть почти на любом рабочем компьютере: стандартных утилитах Windows, архиваторе, привычных бизнес-приложениях. За последние два года мы вместе с коллегами собрали техники и тактики злоумышленников из наших реальных расследований — и я хочу показать их вам. Когда я разбираю инциденты, то вижу, что по арсеналу атакующие делятся на три своеобразные касты, я назвал их Скрипт-кидди , кодмастеры и грандмастеры . Главное различие между ними — в том, как и какими инструментами они пользуются. Покажу каждый уровень, разберу по косточкам одно свежее расследование, а потом расскажу, что помогает останавливать такие атаки. Читать далее
Continue to Habr →You are being forwarded in 6s — stay on this page