учетными записями привилегированных пользователей, могут нанести непо- правимый ущерб за короткий период времени.

Таким образом,каждая секунда имеетзначение при устранении выявлен- ных угроз. Этот процесс также автоматизирован, чтобы обеспечить более высокую пропускную способность удаления угроз, а также облегчить обмен информацией и сотрудничество между несколькими отделами в органи­ зации.

Последний этап – это восстановление, которое наступает только после того, какорганизацияубедится,чтовыявленныеугрозыбылинейтрализованыилю- бые риски, с которыми она сталкивается, находятся под контролем. Цель этого этапа – вернуть организацию в состояние, в котором она находилась до напа- дения.Восстановление требует меньше времени и сильно зависит оттипа про- граммного обеспечения или службы, которые снова становятся доступными. Этот процесс, однако, требует осторожности. Изменения, которые могли быть внесены во время инцидента с атакой или во время реагирования, нужно от- слеживать.Эти два процесса могут привести к нежелательным конфигурациям или действиям, предпринятым для того, чтобы либо поставить под угрозу си- стему, либо предотвратить ее дальнейшее повреждение. Крайне важно, чтобы системы были приведены именно вто состояние,в котором они находилисьдо момента совершения атаки. Существуют средства автоматического восстанов- ления, которые могут автоматически возвращать системы в состояние, в кото- ром была сделана резервная копия.Следуетдействовать осмотрительно,чтобы гарантировать отсутствие старых или появление новых лазеек для злоумыш- ленников.

Справочные материалы

1.Clayton M. Clues about who’s behind recent cyberattacks on US banks // The Christian Science Monitor. 2012. С. 11. https://search.proquest.com/docview/ 1081779990.

2.Harrison B., Svetieva E., and Vishwanath A. Individual processing of phishing emails // Online Information Review.2016.№ 40 (2).С.265–281.https://search. proquest.com/docview/1776786039.

3.Andress М. Network vulnerability assessment management: Eight network scanning tools offer beefed-up management and remediation // Network World. 2004. № 21 (45). С. 48–48, 50, 52. https://search.proquest.com/docview/ 215973410.

4.Nmap: the Network Mapper –Free Security Scanner // Nmap.org. 2017.https:// nmap.org/.

5.Metasploit Unleashed // Offensive-security.com. 2017. https://www.offensive- security.com/metasploit-unleashed/msfvenom/.

6.Free Download John the Ripper password cracker // Hacking Tools.2017.http://

www.hackingtools.in/free-download-john-the-ripperpassword-cracker/.

В этой главе дается общая картина фаз, обычно характерных для кибератак. Она показывает, как мыслит злоумышленник и как он получает подробные сведения о цели, используя простые методы и продвинутые инструмен- ты вторжения, чтобы впоследствии применить эту информацию для атаки на пользователей. Здесь мы обсудили два основных способа, с помощью ко- торых злоумышленники повышают свои привилегии при атаке на системы,

иобъяснили, как киберпреступники осуществляют утечку данных из систем, к которым у них есть доступ. Также были рассмотрены сценарии, в которых злоумышленники приступают к атаке оборудования жертвы, чтобы нанести больше ущерба. Затем мы обсудили способы, с помощью которых злоумыш- ленникисохраняютанонимность.Наконец,вэтойглавебылиосвещеныспосо- бы,с помощью которых пользователи могутпрерыватьжизненный цикл угроз

ипредотвращать атаки.

Вследующей главе будетподробно рассмотрен вопрос разведки,чтобы пол- ностью понять, как злоумышленники собирают информацию о пользователях

исистемах с использованием социальных сетей, скомпрометированных сай-

тов, электронных писем и средств сканирования.

Разведка и сбор данных

В предыдущей главе было дано общее представление обо всех этапах жизнен- ного цикла кибератак. В этой главе будет подробно рассмотрена первая фаза жизненного цикла – разведка.

Разведка – один из самых важных этапов жизненного цикла угрозы, когда злоумышленники ищутуязвимости,которые смогутиспользоватьдля атаки на цели. Злоумышленник будет заинтересован в поиске и сборе данных, а также выявлениилюбыхлазееквцелевойсети,еепользователейиливычислительных систем. Разведка проводится как пассивно, так и активно, заимствуя тактику, которая использовалась военными. Это можно сравнить с отправкой шпионов на территорию противника для сбора данных о том, где и когда наносить удар. Когда разведка проводится правильно, жертва не знает о ней. Эта критическая фаза жизненного цикла атаки может быть реализована несколькими способа- ми,которые классифицируются как внешняя и внутренняя разведка.

В этой главе мы обсудим следующие темы:внешняя разведка:

–  копание в мусоре; –  социальные сети для получения информации о цели;

–  социальная инженерия;средства, используемые для проведения внутренней разведки.

Внешняя разведка

Внешняя разведка осуществляется вне сети и систем организации. Как прави- ло,онанаправленанато,чтобывоспользоватьсянебрежностьюпользователей организации. Есть несколько способов сделать это.

Копание в мусоре

Организации утилизируют устаревшие устройства различными способами, например путем аукционов,отправки на переработку или в хранилище.Уэтих методов утилизации есть серьезные последствия. Google – одна из компаний, тщательно перерабатывающих устройства, которые могут содержать пользо- вательскиеданные.Компания уничтожаетсвои старые жесткиедиски из цент­