Анонс подкаста. Выпуск 53 ///UPD: Эфир состоялся



Вы знаете, что с Синистером скучно не бывает.



Очередная порция инфобеза о современных векторах атак и защиты от них.
Если не успели внедрить IDS, то и не торопитесь.



Когда: 12.07.2017 в 18:30 (МСК)
Кто: Александр Sinister Дмитренко.
Про что: NG FW, SIEM, SOC

LinkMeUp. Выпуск № 30. История кибератак APT

Вирусы и прочие зловреды эволюционируют. С шуточных самокопирующихся программ они прошли путь до инструмента, который может использоваться государствами друг против друга. Они могут собрать ботнет из миллионов станций, который запросто уложит почти любого крупного игрока. Третьи просто вымогают деньги у обычных людей, но это происходит настолько массово, что становится общей проблемой сродни эпидемии.

И если у одних из них нет задачи максимально скрыть своё присутствие, а иной раз даже наоборот — очень ярко и громко о себе заявить, то другие путешествуют со станции на станцию в режиме стелс, подчищают за собой любые следы, скрываются за легитимным трафиком и могут по-тихоньку собирать данные в течение многих лет, оставаясь невидимыми.
Последние — это инструмент для шпионажа и относятся к классу APT — Advanced Persistent Threat. И это уже не просто относительно короткий кусок кода — это целый комплекс, достигающий размеров в несколько мегабайтов и проводится атака не почти слепым размножением, а под чутким руководством группы операторов.

Александр Синистер рассказывает в 30-м выпуске об этом классе атак, приоткрывая дверь в мир шпионов, агентств безопасности, охоты на создателей и расследований.

Скачать файл подкаста.




Подписаться на podfm. Добавить RSS в подкаст-плеер.

Скачать все выпуски подкаста вы можете с помощью BT Sync (код: BYENRHD5UNKD5ZDIYFSB63WG2PEY2GIUN) или с яндекс-диска.

Хронометраж:
0:00:00 — 0:09:25: Вступление и новости.
0:09:25 — 0:14:55: Когда появился термин APT и что за ним скрывается.
0:14:55 — 0:37:30: Самая технологичная троица из недавнего прошлого: Stuxnet, Duqu и Flame.
0:37:30 — 0:52:15: Атака на «Лабораторию Касперского» или Duqu 2.0
0:52:15 — 1:03:50: Как заражают nix системы: Windigo, Mayhem и linux DDoS-боты.
1:03:50 — 1:21:00: Новейшие крупномасштабные атаки: Epic Turla, Darkhotel и Regin.
1:21:00 — 1:27:50: Как удается долго оставаться незамеченными и маскировка трафика (HAMMERTOSS и Terracotta).
1:27:50 — 1:43:50: Hacking Team — до компрометации и после нее.
1:43:50 — 2:06:36: Возможно ли от всего этого защититься.

Хроника целевых кибератак



Обеспечение безопасности сетевого периметра с использованием Snort, OSSEC и Prelude SIEM.

История чата.

Анонс подкаста. Выпуск 30

Вы знаете, кто такой Саша Синистер?
Это уже, можно сказать, член нашей команды linkmeup и уж точно постоянный гость, который каждый раз готовит всё более интересные темы.

В пятницу 21-го августа примерно в 19:00 по МСК linkmeup и Александр освещают следующие темы:

Онлайн Трансляция





  • Когда появился термин APT и что за ним скрывается
  • Самая технологичная троица из недавнего прошлого: Stuxnet, Duqu и Flame
  • Атака на «Лабораторию Касперского» или Duqu 2.0
  • Как заражают nix системы: Windigo, Mayhem и linux DDoS-боты
  • Новейшие крупномасштабные атаки: Epic Turla, Darkhotel и Regin
  • Как удается долго оставаться незамеченными и маскировка трафика (HAMMERTOSS и Terracotta)
  • Hacking Team — до компрометации и после нее
  • Возможно ли от всего этого защититься

Подключайтесь к чату, «задавайте глупые вопросы, получайте умные ответы».