СДСМ АДСМ Книги
return

telecom №30. История кибератак APT

25 августа 2015, 09:17
like 0 views 12666 message 3
В гостях:
Александр sinister Инженер, системный администратор, Украина. UPD: Инструктор Pentestit.

Вирусы и прочие зловреды эволюционируют. С шуточных самокопирующихся программ они прошли путь до инструмента, который может использоваться государствами друг против друга. Они могут собрать ботнет из миллионов станций, который запросто уложит почти любого крупного игрока. Третьи просто вымогают деньги у обычных людей, но это происходит настолько массово, что становится общей проблемой сродни эпидемии.
И если у одних из них нет задачи максимально скрыть своё присутствие, а иной раз даже наоборот — очень ярко и громко о себе заявить, то другие путешествуют со станции на станцию в режиме стелс, подчищают за собой любые следы, скрываются за легитимным трафиком и могут по-тихоньку собирать данные в течение многих лет, оставаясь невидимыми.
Последние — это инструмент для шпионажа и относятся к классу APT — Advanced Persistent Threat. И это уже не просто относительно короткий кусок кода — это целый комплекс, достигающий размеров в несколько мегабайтов и проводится атака не почти слепым размножением, а под чутким руководством группы операторов.
Александр Синистер рассказывает в 30-м выпуске об этом классе атак, приоткрывая дверь в мир шпионов, агентств безопасности, охоты на создателей и расследований.

Скачать файл подкаста.

Подписаться на podfm. Добавить RSS в подкаст-плеер.
Скачать все выпуски подкаста вы можете с помощью BT Sync (код: BYENRHD5UNKD5ZDIYFSB63WG2PEY2GIUN) или с яндекс-диска.
Хронометраж:

0:00:00 — 0:09:25: Вступление и новости.
0:09:25 — 0:14:55: Когда появился термин APT и что за ним скрывается.
0:14:55 — 0:37:30: Самая технологичная троица из недавнего прошлого: Stuxnet, Duqu и Flame.
0:37:30 — 0:52:15: Атака на «Лабораторию Касперского» или Duqu
2.0 0:52:15 — 1:03:50: Как заражают nix системы: Windigo, Mayhem и linux DDoS-боты.
1:03:50 — 1:21:00: Новейшие крупномасштабные атаки: Epic Turla, Darkhotel и Regin.
1:21:00 — 1:27:50: Как удается долго оставаться незамеченными и маскировка трафика (HAMMERTOSS и Terracotta).
1:27:50 — 1:43:50: Hacking Team — до компрометации и после нее.
1:43:50 — 2:06:36: Возможно ли от всего этого защититься.

Хроника целевых кибератак Обеспечение безопасности сетевого периметра с использованием Snort, OSSEC и Prelude SIEM.

История чата.
like 0 views 12666 message 3

3 коментария

  • DmitriyDima

    Спасибо за выпуск. +10 к моей паранойи.
    Немного не понял про коллизии мд5. Это из хеша строится подходящее исходное значение, или перебирается предварительно сузив область подбора до приемлемого?

    26 августа 2015, 23:26
  • aleksei

    Привет, Марат. Спасибо за подкаст, спасибо Александру за очередной превосходный рассказ. Слушал Вас онлайн, все здорово. Заглянул вот в историю чата, верхушку его в онлайне я не застал. Жаль слышать о стагнации. Именно благодаря вашему проекту у меня появилась тяга обучению и пониманию чего-то нового. За последние год — полгода узнал столько всего интересного! А сколько еще предстоит! А ведь началось все с тех бумажных пакетов, бегающих между бумажных коммутаторов. В общем, хоть я и не специалист в области сетей, буду рад оказать посильную помощь проекту. Пока, конечно, даже не знаю чем могу быть полезен, но все же.

    25 августа 2015, 11:03
  • sinister

    Подробно почитать про эту коллизию и даже посмотреть какое для подобных задач нужно оборудование можно в этом отчете https://www.trailofbits.com/resources/flame-md5.pdf
    Примерно с 19-й страницы.

    28 августа 2015, 13:16
Ещё выпуски
telecom №28. Семейство STP и альтернативы
В гостях linkmeup в этот раз Влад Канайкин — мой коллега, инженер Хуавэй. Обсуждаем семью протоколов STP, их преемников — TRILL и SPB ...
like 0 18137 7
25 июня 2015
telecom №11. Cisco TAC, CEF, FIB
Первый год жизни подкаста мы завершаем на крайне позитивной ноте — в гостях у нас Дмитрий Jdima и инженер Cisco TAC — Анатолий ...
like 1 34320 44
25 января 2014
Play
По'уехавшие №31. Повернувшийся из Deutschland
Анонс этого подкаста в серии "Повернувшиеся" вызвал бурление на ~300 каментов. И это вы ещё его не слушали. Сидели как-то Марат и Мамонт, ...
like 2 2341 0
29 января 2024
Play
До нас дошло S01E04. Телеграф
Известие о захвате австрийского флота Наполеоном в 1809 году дошло из Венеции в Париж всего за час благодаря оптическому телеграфу. А эксперименты с ...
like 0 268 0
14 марта 2025
00:00 00:00
1x
1x 1.2x 1.5x 2x
Изображение подкаста

telecom №30. История кибератак APT

like 0