СДСМ АДСМ Книги
return

telecom №30. История кибератак APT

25 августа 2015, 09:17
like 0 views 13508 message 3
В гостях:
Александр sinister Инженер, системный администратор, Украина. UPD: Инструктор Pentestit.

Вирусы и прочие зловреды эволюционируют. С шуточных самокопирующихся программ они прошли путь до инструмента, который может использоваться государствами друг против друга. Они могут собрать ботнет из миллионов станций, который запросто уложит почти любого крупного игрока. Третьи просто вымогают деньги у обычных людей, но это происходит настолько массово, что становится общей проблемой сродни эпидемии.
И если у одних из них нет задачи максимально скрыть своё присутствие, а иной раз даже наоборот — очень ярко и громко о себе заявить, то другие путешествуют со станции на станцию в режиме стелс, подчищают за собой любые следы, скрываются за легитимным трафиком и могут по-тихоньку собирать данные в течение многих лет, оставаясь невидимыми.
Последние — это инструмент для шпионажа и относятся к классу APT — Advanced Persistent Threat. И это уже не просто относительно короткий кусок кода — это целый комплекс, достигающий размеров в несколько мегабайтов и проводится атака не почти слепым размножением, а под чутким руководством группы операторов.
Александр Синистер рассказывает в 30-м выпуске об этом классе атак, приоткрывая дверь в мир шпионов, агентств безопасности, охоты на создателей и расследований.

Скачать файл подкаста.

Подписаться на podfm. Добавить RSS в подкаст-плеер.
Скачать все выпуски подкаста вы можете с помощью BT Sync (код: BYENRHD5UNKD5ZDIYFSB63WG2PEY2GIUN) или с яндекс-диска.
Хронометраж:

0:00:00 — 0:09:25: Вступление и новости.
0:09:25 — 0:14:55: Когда появился термин APT и что за ним скрывается.
0:14:55 — 0:37:30: Самая технологичная троица из недавнего прошлого: Stuxnet, Duqu и Flame.
0:37:30 — 0:52:15: Атака на «Лабораторию Касперского» или Duqu
2.0 0:52:15 — 1:03:50: Как заражают nix системы: Windigo, Mayhem и linux DDoS-боты.
1:03:50 — 1:21:00: Новейшие крупномасштабные атаки: Epic Turla, Darkhotel и Regin.
1:21:00 — 1:27:50: Как удается долго оставаться незамеченными и маскировка трафика (HAMMERTOSS и Terracotta).
1:27:50 — 1:43:50: Hacking Team — до компрометации и после нее.
1:43:50 — 2:06:36: Возможно ли от всего этого защититься.

Хроника целевых кибератак Обеспечение безопасности сетевого периметра с использованием Snort, OSSEC и Prelude SIEM.

История чата.
like 0 views 13508 message 3

3 коментария

  • DmitriyDima

    Спасибо за выпуск. +10 к моей паранойи.
    Немного не понял про коллизии мд5. Это из хеша строится подходящее исходное значение, или перебирается предварительно сузив область подбора до приемлемого?

    26 августа 2015, 23:26
  • aleksei

    Привет, Марат. Спасибо за подкаст, спасибо Александру за очередной превосходный рассказ. Слушал Вас онлайн, все здорово. Заглянул вот в историю чата, верхушку его в онлайне я не застал. Жаль слышать о стагнации. Именно благодаря вашему проекту у меня появилась тяга обучению и пониманию чего-то нового. За последние год — полгода узнал столько всего интересного! А сколько еще предстоит! А ведь началось все с тех бумажных пакетов, бегающих между бумажных коммутаторов. В общем, хоть я и не специалист в области сетей, буду рад оказать посильную помощь проекту. Пока, конечно, даже не знаю чем могу быть полезен, но все же.

    25 августа 2015, 11:03
  • sinister

    Подробно почитать про эту коллизию и даже посмотреть какое для подобных задач нужно оборудование можно в этом отчете https://www.trailofbits.com/resources/flame-md5.pdf
    Примерно с 19-й страницы.

    28 августа 2015, 13:16
Ещё выпуски
Play
LTE №0. Как "оптимизировать" BGP. Артём Гавриченков
Мы открываем новый формат — интервью с экспертом или LTE (Long Talk to Expert). Это будут интервью с известными и уважаемыми людьми в ...
like 0 4665 0
21 января 2020
Шоты №27. Карен Товмасян, Newmotion. Highload++.mp3
Карен Товмасян. Newmotion. Разговоры про AWS, бэкенд и о том, как перестать думать формочками с фронтенда в ущерб архитектуре. Скачать файл подкаста Добавить ...
like 0 4129 0
13 декабря 2019
Поccieлки №5. Андрей Глазков (#2635)
И пусть начнётся война! Были 4 CCIE, нате получите одного особо активного JNCIE. Андрей Глазков, #2635. Уже четыре месяца как сдал и напрашивается ...
like 1 13285 3
23 июля 2017
Play
linkmeup ⑪
Сейчас с каждого блогерского крана начнут подводить всевозможные итоги года, так что кто ещё не закупился мандаринками, надо бы уже поторопиться. А мы, ...
like 0 2165 0
22 декабря 2022
00:00 00:00
1x
1x 1.2x 1.5x 2x
Изображение подкаста

telecom №30. История кибератак APT

like 0