Резюме

Вэтой главе был представлен подробный обзор разведки, используемой при кибератаках. В ней мы обсудили внешнюю разведку и выявили способы, с по- мощьюкоторыхзлоумышленникиполучаютинформациюосетиорганизации. Мыувидели,наскольколегкоскомпрометироватьлюдейизаставитьихвыдать конфиденциальную информацию. Мы подробно обсудили социальную инже- нерию – один из самых страшных типов разведывательных атак на сегодня.

Вэтой главе также были рассмотрены инструменты, используемые для внут­ ренней разведки, сканирования сетей, и те, что можно применять для взлома беспроводных сетей.

В следующей главе мы подробно обсудим, как хакеры могут скомпромети- ровать системы, используя информацию, полученную на этом этапе.

Компрометация системы

Предыдущаяглавадалавампредставлениеопредвестникеатаки.Внеймыоб- судили инструменты и методы, используемые для сбора информации о жерт- ве,чтобы можно было спланировать и осуществить атаку.Мытакже коснулись методов внешней и внутренней разведки. В этой главе мы обсудим, как вы- полняются реальные атаки после сбора информации о цели на этапе разведки, видимыетенденции в выборе инструментов атаки,методов и целей хакерами, как можно использовать фишинг для проведения реальной атаки, а также по- говорим об уязвимости нулевого дня и методах, используемых хакерами для ихобнаружения.Наконец,вданнойглавебудетподробнорассказаноотом,как можно проводить атаки на компьютеры, серверы и веб-сайты.

План тем выглядиттак:

анализ современных тенденций;фишинг;эксплуатация уязвимости;

угроза нулевого дня;шаги, предпринимаемые для заражения системы:

–  развертывание полезных нагрузок; –  заражение операционных систем; –  заражение удаленной системы; –  заражение веб-систем.

Анализ современных тенденций

Со временем хакерыдоказали экспертам по кибербезопасности,что они могут бытьнастойчивыми,болеетворческимиивсеболееизощреннымивсвоихата- ках. Они научились приспосабливаться к изменениям в IT-ландшафте, чтобы всегда действовать эффективно при запуске атаки. Несмотря на то что в кон- тексте кибератак не существует закона Мура или его эквивалента, можно ска- зать, что методы взлома с каждым годом становятся все более изощренными. В последние несколько лет наблюдается тенденция в отношении предпочти- тельных атак и способов их реализации. Они включают в себя перечисленные ниже приемы.

Ранее в большинстве случаев хакеры получали доходы от продажи данных, украденных у компаний. Тем не менее в последние три года было замече- но, что они используют другую тактику – вымогают деньги непосредственно у своих жертв.Они могутлибо хранить компьютерные файлы с целью выкупа, либо угрожать опубликовать порочащую информацию о жертве. В обоих слу- чаях они просят выплатить деньги до истечения определенного срока. Одна из самых известных попыток вымогательства – это действия программы-вы- могателя WannaCry, которая появилась в мае 2017 г. WannaCry заразил сотни тысяч компьютеров в более чем 150 странах.

От России до США работа целых организаций была остановлена после того, как пользователям закрыли доступ к их данным,которые были зашифрованы. Вымогатель предпринял попытку вымогать у пользователей деньги, потребо- вав перевести 300 долл. на Bitcoin-кошелек в течение 72 ч, после чего сумма выкупа должна была удвоиться. Кроме этого, пользователей строго-настрого предупредили о постоянной блокировке файлов, если оплата не будет произ- ведена в течение 7 дней.

Каксообщалось,WannaCryзаработалтолько50000долл.смомента,каквего кодебылобнаруженпереключатель,препятствовавшийуничтожениюданных. Тем не менее он мог нанести большой ущерб. Эксперты говорят, что если бы в коде не было переключателя уничтожения,то вымогатель все еще функцио- нировалбылибозаразилбольшоеколичествокомпьютеров.Вскорепослетого, как WannaCry был нейтрализован, поступили сообщения о новом вирусе-вы- могателе.

Вредоносное ПО заразило компьютеры в Украине, которых, согласно сооб- щениям,былодесяткитысяч.Россиятакжепострадалаиз-затого,чтокомпью- теры, используемые для мониторинга Чернобыльской атомной электростан- ции, были скомпрометированы, в результате чего сотрудники на местах стали прибегатьксредствамнекомпьютерногомониторинга,такимкакнаблюдение. Также пострадали некоторые компании в США и Австралии.

До того как произошли эти инциденты международного масштаба, в раз- личных компаниях были зафиксированы локальные и единичные случаи вы- могательства. Помимо распространения вредоносного ПО, хакеры вымогали деньги,угрожая скомпрометироватьсайты.ИнцидентсAshley Madison–хоро- ший пример подобного типа вымогательства. После неудачных попыток вы- могательства хакеры раскрыли личные данные миллионов людей. Владельцы сайта не воспринимали всерьез угрозы, исходящие со стороны хакеров, и по- этому не платили и не закрывали сайт, как им было предложено. Хакеры реа- лизовали свои угрозы, когда опубликовали данные о пользователях, которые зарегистрировалисьнасайте,воткрытомдоступе.Некоторыеизэтихлюдейза- регистрировались,используя рабочие данные,такие как e-mail-адреса.В июле было подтверждено, что компания предложила заплатить в общей сложности 11 млн долл.,чтобы компенсировать ущерб,причиненный 36 млн пользовате-