Перейти к содержанию
broker

Вирус vs Инсайдер

Recommended Posts

broker

Если хорошо подумать и ответить на вопрос "Для чего пишут вирусы?" -то можно дать вполне чёткие ответы. В лидерах будет ответ: "Чтобы воровать информацию"

Теперь давайте подумаем, сколько стоит вредонос способный обойти несколько степеней защиты. Может быть действительно не имеет смысла рассматривать экзотические случаи связанные именно с обходом антивирусной защиты?

Или по другому, давайте выделим объекты, в которых инсайдера получить дороже, чем создать уникальный вредонос.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

broker, если я правильно понял суть темы, то тебя интересует когда лучше купить инсайдера, а когда заказать разработку трояна.

Я вот что думаю, нужно считать в каждом конкретном случае.

Понятно, что естьорганизации, куда внедрить человека или купить сотрудника очень сложно, сюда я бы отнес оборонку, спецслужбы + корпорации с мировыми именами, где все проходят тчательную проверку при приеме на работу. В таких случаях, наверное, атака при помощи специально разработанного вредоноса была бы предпочтительнее (дешевле, надежнее, безопаснее для заказчика).

В случае какой-то небольшой компании, где бизнес-процессы не выстроены, а текучка кадров большая, дешевле и быстрее внедрить своего человека в состав коллектива и не заморачиваться с написанием зловредов. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Сергей Ильин

Да, но чем больше компания, чем сильнее СБ и ИТ Sec тем сложнее написать ВРЕДОНОС, который способен быть незамеченным. Ведь мега компании уделяют безопасности ОСОБОЕ внимание.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко

Социальную инженерию никто не отменял ... :wink:

Как очень часто бывает (в том числе и для компаний с мировым именем) проще воспользоваться "социалкой". 8)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Николай Терещенко

за Инсайдера ..

предлагаю устроить опрос.

Цель: выяснить, стоит ли Компании тратится на КРУТЕЙШУЮ антивирусную защиту.. если инсайдер дешевле :) может сменить акценты?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Я не согласен с такой постановкой вопроса, это все таки разные угрозы. Вредонос не обязательно будет тырить пароли, номера счетов или другую конфиденциальную инфу. Например, сейчас мейнстрим - бот-клиенты. Он тих тоже нужно защиту иметь, так что нельзя противопоставлять антивирусную защиту защите от инсайдеров.

Я думаю нужно говорить тогда более узко - о защите от троянских программ (spyware сюда же), бекдоров и других подвидов, которые могут использоваться для утечки информации.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Сергей Ильин

в начале темы я написал:

"Для чего пишут вирусы?" -то можно дать вполне чёткие ответы. В лидерах будет ответ: "Чтобы воровать информацию"

поэтому целиком и полностью согласен

нужно говорить тогда более узко

:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn
давайте выделим объекты, в которых инсайдера получить дороже, чем создать уникальный вредонос.

Неподкупный инсайдер?Считающий,что деньги - не главное?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
headache

broker, мне кажется тут есть ещё такой момент - подавляющее кол-во малвари не имеет конкретной цели для атаки, цель - все кто уязвим. Это относится и к ботнетам и к троянам и к spyware. Поэтому основной вектор атаки всё-таки домашние пользователи, а компаниям приходится защищаться потому что малваре всё равно домашний ты пользователь или корпоративный. Это если о большинстве.

Если же у злоумышленика изначально заложена конкретная цель - какая-то компания, то скорее всего он через инсайдера соберет информацию об инфраструктуре, возможных векторах атаки и на этой информации будет строить атакующее ПО.

Если же есть возможность через инсайдера получить всю информацию, то конечно проще через него. Но далеко не во всех компанию любой работник имеет доступ ко всей информации - а тех кто имеет доступ "берегут".

Плюс вы забываете что по факту утечки может быть расследование и тогда этот инсайдер слабое звено уже для атакующего. Поэтому не всё так просто. Если к делу грамотных подход.

Добавлено спустя 1 минуту 56 секунд:

Неподкупный инсайдер?Считающий,что деньги - не главное?

Э, а что на человека можно воздействовать только деньгами?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn

Найти человека,который считает просто,что деньги - не главное?По моему,такую точку зрения давно и везде наказывают неважно как и считают неправильной.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
headache

Inkogn, я не об этом. Чтобы "завербовать" инсайдера изучаются его слабости, у одного это деньги, у другого женщины, третий хочет "отомстить" за что-то своей компании, четвертый всю жизнь мечтает перейти к конкуренту, шантаж, угрозы и прочее-прочее.

Суть: не всегда инсайдер покупается, у людей и другие слабости есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Mawa27
      Я пользуюсь услугами вот этих ребят https://prohoster.info.Они предоставляют комплексные услуги по созданию сайтов и их обслуживанию, начиная от выбора доменного имени, заканчивая доп. услугами для его защиты от вирусных атак.
    • Sawa26
      Ребят,где приобрести надежный хостинг?
    • Alexey Markov
      Настоящий тест файерволов - это когда вы пытаетесь зайти на сайт со взрослым контентом, к примеру, казино https://slots-doc.com/ . Вот тут-то наступает момент истины.  Брандмаузер должен быть настроен так, чтобы позволить  программному обеспечению подключаться к серверу. Вопрос - как настраивать? Внутри панели управления брандмауэра как праивло есть список программ и разрешений для каждого файла программы. Эти разрешения устанавливаются по умолчанию при первом запуске нашей программы под брандмауэром. Он спросит вас, что делать, и если вы нажмете ОК и примете их рекомендацию, программа будет заблокирована. Чтобы исправить это, вам нужно найти этот список программ и установить их разрешения, выбрав «Разрешить все» или эквивалент неограниченного доступа. Это будет что-то похожее на процесс ниже, хотя расположение будет отличаться в каждом брандмауэре. Откройте панель управления брандмауэром (часто дважды щелкните значок брандмауэра возле системных часов Windows или найдите в меню «Пуск»).
      Нажмите на вкладку «Программы» (или иным образом найдите список программ).
      В списке программ вы увидите следующие пункты. Для каждого из них достаточно изменить «Блокировать все» на «Разрешить все» (или использовать наименее ограничивающие разрешения), чтобы вы могли получить доступ к сайту. Инструкции могут различаться, и для получения дополнительной помощи вам следует обратиться к поставщику программного обеспечения брандмауэра.
    • Lavrans
      Могу еще Мелбет букмекера порекомендовать 
      Я на него полный обзор на https://ratingbet.com/bookmaker/myelbyet-obzor-bukmyekyerskoy-kontory-melbet.html имею 
      Действительно,  честная компания,  которая всегда идет на встречу своим клиентам. В любых  непонятных  ситуациях сразу же обращаюсь в службу поддержки,  они оперативно реагируют на заявки
    • MarijyaFrolova
      Играешь за тётку ангела или типо того, по мере прохождения получаешь/апгрейдишь крылья. Дерешься мечем, можно летать вроде. Присутствуют элементы головоломок, типо в принце Персии, но это не точно. Геймплей не особо длинный часов может на 6-10. По месту действия вспоминаются перемещения по парящим островкам не большим.Может, кто знает название игры?
×