vk_logo twitter_logo facebook_logo googleplus_logo youtube_logo telegram_logo telegram_logo

LinkMeUp. Выпуск № 30. История кибератак APT

Дата публикации: 25.09.2015
Количество просмотров: 1150

Вирусы и прочие зловреды эволюционируют. С шуточных самокопирующихся программ они прошли путь до инструмента, который может использоваться государствами друг против друга. Они могут собрать ботнет из миллионов станций, который запросто уложит почти любого крупного игрока. Третьи просто вымогают деньги у обычных людей, но это происходит настолько массово, что становится общей проблемой сродни эпидемии.

И если у одних из них нет задачи максимально скрыть своё присутствие, а иной раз даже наоборот - очень ярко и громко о себе заявить, то другие путешествуют со станции на станцию в режиме стелс, подчищают за собой любые следы, скрываются за легитимным трафиком и могут по-тихоньку собирать данные в течение многих лет, оставаясь невидимыми.
Последние - это инструмент для шпионажа и относятся к классу APT - Advanced Persistent Threat. И это уже не просто относительно короткий кусок кода - это целый комплекс, достигающий размеров в несколько мегабайтов и проводится атака не почти слепым размножением, а под чутким руководством группы операторов.

Александр Синистер рассказывает в 30-м выпуске об этом классе атак, приоткрывая дверь в мир шпионов, агентств безопасности, охоты на создателей и расследований.
 

Скачать файл подкаста.


Подписаться на podfm. Добавить RSS в подкаст-плеер.

Скачать все выпуски подкаста вы можете с помощью BT Sync (код: BYENRHD5UNKD5ZDIYFSB63WG2PEY2GIUN) или с яндекс-диска.

Хронометраж:

 

0:00:00 - 0:09:25: Вступление и новости.
0:09:25 - 0:14:55: Когда появился термин APT и что за ним скрывается.
0:14:55 - 0:37:30: Самая технологичная троица из недавнего прошлого: Stuxnet, Duqu и Flame.
0:37:30 - 0:52:15: Атака на "Лабораторию Касперского" или Duqu 2.0
0:52:15 - 1:03:50: Как заражают nix системы: Windigo, Mayhem и linux DDoS-боты.
1:03:50 - 1:21:00: Новейшие крупномасштабные атаки: Epic Turla, Darkhotel и Regin.
1:21:00 - 1:27:50: Как удается долго оставаться незамеченными и маскировка трафика (HAMMERTOSS и Terracotta).
1:27:50 - 1:43:50: Hacking Team — до компрометации и после нее.
1:43:50 - 2:06:36: Возможно ли от всего этого защититься.


Хроника целевых кибератак
Обеспечение безопасности сетевого периметра с использованием Snort, OSSEC и Prelude SIEM.

 

От редакции: если у вас есть чем поделиться с коллегами по отрасли, приглашаем к сотрудничеству
Ссылка на материал, для размещения на сторонних ресурсах
/user/notes/28145/linkmeup-vyipusk-30-istoriya-kiberatak-apt.html

Обсудить на форуме

Оставлять комментарии могут только зарегистрированные пользователи

Зарегистрироваться