СДСМ АДСМ Книги
return

telecom №30. История кибератак APT

25 августа 2015, 09:17
like 0 views 13319 message 3
В гостях:
Александр sinister Инженер, системный администратор, Украина. UPD: Инструктор Pentestit.

Вирусы и прочие зловреды эволюционируют. С шуточных самокопирующихся программ они прошли путь до инструмента, который может использоваться государствами друг против друга. Они могут собрать ботнет из миллионов станций, который запросто уложит почти любого крупного игрока. Третьи просто вымогают деньги у обычных людей, но это происходит настолько массово, что становится общей проблемой сродни эпидемии.
И если у одних из них нет задачи максимально скрыть своё присутствие, а иной раз даже наоборот — очень ярко и громко о себе заявить, то другие путешествуют со станции на станцию в режиме стелс, подчищают за собой любые следы, скрываются за легитимным трафиком и могут по-тихоньку собирать данные в течение многих лет, оставаясь невидимыми.
Последние — это инструмент для шпионажа и относятся к классу APT — Advanced Persistent Threat. И это уже не просто относительно короткий кусок кода — это целый комплекс, достигающий размеров в несколько мегабайтов и проводится атака не почти слепым размножением, а под чутким руководством группы операторов.
Александр Синистер рассказывает в 30-м выпуске об этом классе атак, приоткрывая дверь в мир шпионов, агентств безопасности, охоты на создателей и расследований.

Скачать файл подкаста.

Подписаться на podfm. Добавить RSS в подкаст-плеер.
Скачать все выпуски подкаста вы можете с помощью BT Sync (код: BYENRHD5UNKD5ZDIYFSB63WG2PEY2GIUN) или с яндекс-диска.
Хронометраж:

0:00:00 — 0:09:25: Вступление и новости.
0:09:25 — 0:14:55: Когда появился термин APT и что за ним скрывается.
0:14:55 — 0:37:30: Самая технологичная троица из недавнего прошлого: Stuxnet, Duqu и Flame.
0:37:30 — 0:52:15: Атака на «Лабораторию Касперского» или Duqu
2.0 0:52:15 — 1:03:50: Как заражают nix системы: Windigo, Mayhem и linux DDoS-боты.
1:03:50 — 1:21:00: Новейшие крупномасштабные атаки: Epic Turla, Darkhotel и Regin.
1:21:00 — 1:27:50: Как удается долго оставаться незамеченными и маскировка трафика (HAMMERTOSS и Terracotta).
1:27:50 — 1:43:50: Hacking Team — до компрометации и после нее.
1:43:50 — 2:06:36: Возможно ли от всего этого защититься.

Хроника целевых кибератак Обеспечение безопасности сетевого периметра с использованием Snort, OSSEC и Prelude SIEM.

История чата.
like 0 views 13319 message 3

3 коментария

  • DmitriyDima

    Спасибо за выпуск. +10 к моей паранойи.
    Немного не понял про коллизии мд5. Это из хеша строится подходящее исходное значение, или перебирается предварительно сузив область подбора до приемлемого?

    26 августа 2015, 23:26
  • aleksei

    Привет, Марат. Спасибо за подкаст, спасибо Александру за очередной превосходный рассказ. Слушал Вас онлайн, все здорово. Заглянул вот в историю чата, верхушку его в онлайне я не застал. Жаль слышать о стагнации. Именно благодаря вашему проекту у меня появилась тяга обучению и пониманию чего-то нового. За последние год — полгода узнал столько всего интересного! А сколько еще предстоит! А ведь началось все с тех бумажных пакетов, бегающих между бумажных коммутаторов. В общем, хоть я и не специалист в области сетей, буду рад оказать посильную помощь проекту. Пока, конечно, даже не знаю чем могу быть полезен, но все же.

    25 августа 2015, 11:03
  • sinister

    Подробно почитать про эту коллизию и даже посмотреть какое для подобных задач нужно оборудование можно в этом отчете https://www.trailofbits.com/resources/flame-md5.pdf
    Примерно с 19-й страницы.

    28 августа 2015, 13:16
Ещё выпуски
Play
До нас дошло S02E04. Свет среди волн
В этом выпуске говорим о маяках — инженерных сооружениях, которые столетиями передавали послания светом, звуком и радиоволнами. И продолжают это делать. При чём ...
like 0 605 0
23 мая 2025
Play
telecom №137. Жизненный цикл фичи в коммутаторе
Как добавить новую фичу в коммутатор, не превратив его в кирпич? Какой путь тестирования проходит новый функционал в сетевом коммутаторе на пути от ...
like 0 1840 0
25 июля 2024
По'уехавшие №11. Германия. Александр Аксёнов
Страна мечты для многих — Германия. Однако не настолько радужная, как все про неё думают. Не фатализм, но реальность от Александра Аксёнова в ...
like 1 9203 1
20 августа 2019
telecom №40. VoIP QoS, NAT, Безопасность
40-й выпуск долгожданный. И не потому, что состоит из четвёрки и нуля, а потому что тема — VoIP. Кроме того он оказался ещё ...
like 0 15999 16
25 июня 2016
00:00 00:00
1x
1x 1.2x 1.5x 2x
Изображение подкаста

telecom №30. История кибератак APT

like 0