СДСМ АДСМ Книги
return

telecom №30. История кибератак APT

25 августа 2015, 09:17
like 0 views 13139 message 3
В гостях:
Александр sinister Инженер, системный администратор, Украина. UPD: Инструктор Pentestit.

Вирусы и прочие зловреды эволюционируют. С шуточных самокопирующихся программ они прошли путь до инструмента, который может использоваться государствами друг против друга. Они могут собрать ботнет из миллионов станций, который запросто уложит почти любого крупного игрока. Третьи просто вымогают деньги у обычных людей, но это происходит настолько массово, что становится общей проблемой сродни эпидемии.
И если у одних из них нет задачи максимально скрыть своё присутствие, а иной раз даже наоборот — очень ярко и громко о себе заявить, то другие путешествуют со станции на станцию в режиме стелс, подчищают за собой любые следы, скрываются за легитимным трафиком и могут по-тихоньку собирать данные в течение многих лет, оставаясь невидимыми.
Последние — это инструмент для шпионажа и относятся к классу APT — Advanced Persistent Threat. И это уже не просто относительно короткий кусок кода — это целый комплекс, достигающий размеров в несколько мегабайтов и проводится атака не почти слепым размножением, а под чутким руководством группы операторов.
Александр Синистер рассказывает в 30-м выпуске об этом классе атак, приоткрывая дверь в мир шпионов, агентств безопасности, охоты на создателей и расследований.

Скачать файл подкаста.

Подписаться на podfm. Добавить RSS в подкаст-плеер.
Скачать все выпуски подкаста вы можете с помощью BT Sync (код: BYENRHD5UNKD5ZDIYFSB63WG2PEY2GIUN) или с яндекс-диска.
Хронометраж:

0:00:00 — 0:09:25: Вступление и новости.
0:09:25 — 0:14:55: Когда появился термин APT и что за ним скрывается.
0:14:55 — 0:37:30: Самая технологичная троица из недавнего прошлого: Stuxnet, Duqu и Flame.
0:37:30 — 0:52:15: Атака на «Лабораторию Касперского» или Duqu
2.0 0:52:15 — 1:03:50: Как заражают nix системы: Windigo, Mayhem и linux DDoS-боты.
1:03:50 — 1:21:00: Новейшие крупномасштабные атаки: Epic Turla, Darkhotel и Regin.
1:21:00 — 1:27:50: Как удается долго оставаться незамеченными и маскировка трафика (HAMMERTOSS и Terracotta).
1:27:50 — 1:43:50: Hacking Team — до компрометации и после нее.
1:43:50 — 2:06:36: Возможно ли от всего этого защититься.

Хроника целевых кибератак Обеспечение безопасности сетевого периметра с использованием Snort, OSSEC и Prelude SIEM.

История чата.
like 0 views 13139 message 3

3 коментария

  • DmitriyDima

    Спасибо за выпуск. +10 к моей паранойи.
    Немного не понял про коллизии мд5. Это из хеша строится подходящее исходное значение, или перебирается предварительно сузив область подбора до приемлемого?

    26 августа 2015, 23:26
  • aleksei

    Привет, Марат. Спасибо за подкаст, спасибо Александру за очередной превосходный рассказ. Слушал Вас онлайн, все здорово. Заглянул вот в историю чата, верхушку его в онлайне я не застал. Жаль слышать о стагнации. Именно благодаря вашему проекту у меня появилась тяга обучению и пониманию чего-то нового. За последние год — полгода узнал столько всего интересного! А сколько еще предстоит! А ведь началось все с тех бумажных пакетов, бегающих между бумажных коммутаторов. В общем, хоть я и не специалист в области сетей, буду рад оказать посильную помощь проекту. Пока, конечно, даже не знаю чем могу быть полезен, но все же.

    25 августа 2015, 11:03
  • sinister

    Подробно почитать про эту коллизию и даже посмотреть какое для подобных задач нужно оборудование можно в этом отчете https://www.trailofbits.com/resources/flame-md5.pdf
    Примерно с 19-й страницы.

    28 августа 2015, 13:16
Ещё выпуски
linkmeup и Клиппер. Собес. #2. Junior engineer в ...
Второе интервью из цикла собесов с Клиппером состоялось. Кандидат: Андрей. Резюме. К слову для собеса было собрано рекордное количество онлайн-слушателей — 70 в ...
like 0 11964 0
25 февраля 2018
Play
LTE №8. GitLab – полнофункциональная DevOps платформа
Выпуск посвящён GitLab – одному из самых известных программных продуктов, сочетающих в себе несколько сервисов, используемых как в разработке программного обеспечения, так и ...
like 2 5677 0
4 ноября 2020
telecom №13. Управление проектами. Гостья из Эрикссон
Что-то мы всё о протоколах да о железе. Настало время для вещей более отстранённых, но не менее важных. В этом выпуске у нас ...
like 0 17501 34
25 марта 2014
telecom №29. Гости из Германии
Мегадлинный выпуск подкаста получился про Германию. Два наших гостя из Кёльна — Дмитрий Фиголь и Олег Фиксель рассказывают про четыре аспекта жизни инженера ...
like 0 27298 3
25 июля 2015
00:00 00:00
1x
1x 1.2x 1.5x 2x
Изображение подкаста

telecom №30. История кибератак APT

like 0