Перейти к содержанию
broker

Вирус vs Инсайдер

Recommended Posts

broker

Если хорошо подумать и ответить на вопрос "Для чего пишут вирусы?" -то можно дать вполне чёткие ответы. В лидерах будет ответ: "Чтобы воровать информацию"

Теперь давайте подумаем, сколько стоит вредонос способный обойти несколько степеней защиты. Может быть действительно не имеет смысла рассматривать экзотические случаи связанные именно с обходом антивирусной защиты?

Или по другому, давайте выделим объекты, в которых инсайдера получить дороже, чем создать уникальный вредонос.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

broker, если я правильно понял суть темы, то тебя интересует когда лучше купить инсайдера, а когда заказать разработку трояна.

Я вот что думаю, нужно считать в каждом конкретном случае.

Понятно, что естьорганизации, куда внедрить человека или купить сотрудника очень сложно, сюда я бы отнес оборонку, спецслужбы + корпорации с мировыми именами, где все проходят тчательную проверку при приеме на работу. В таких случаях, наверное, атака при помощи специально разработанного вредоноса была бы предпочтительнее (дешевле, надежнее, безопаснее для заказчика).

В случае какой-то небольшой компании, где бизнес-процессы не выстроены, а текучка кадров большая, дешевле и быстрее внедрить своего человека в состав коллектива и не заморачиваться с написанием зловредов. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Сергей Ильин

Да, но чем больше компания, чем сильнее СБ и ИТ Sec тем сложнее написать ВРЕДОНОС, который способен быть незамеченным. Ведь мега компании уделяют безопасности ОСОБОЕ внимание.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко

Социальную инженерию никто не отменял ... :wink:

Как очень часто бывает (в том числе и для компаний с мировым именем) проще воспользоваться "социалкой". 8)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Николай Терещенко

за Инсайдера ..

предлагаю устроить опрос.

Цель: выяснить, стоит ли Компании тратится на КРУТЕЙШУЮ антивирусную защиту.. если инсайдер дешевле :) может сменить акценты?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Я не согласен с такой постановкой вопроса, это все таки разные угрозы. Вредонос не обязательно будет тырить пароли, номера счетов или другую конфиденциальную инфу. Например, сейчас мейнстрим - бот-клиенты. Он тих тоже нужно защиту иметь, так что нельзя противопоставлять антивирусную защиту защите от инсайдеров.

Я думаю нужно говорить тогда более узко - о защите от троянских программ (spyware сюда же), бекдоров и других подвидов, которые могут использоваться для утечки информации.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Сергей Ильин

в начале темы я написал:

"Для чего пишут вирусы?" -то можно дать вполне чёткие ответы. В лидерах будет ответ: "Чтобы воровать информацию"

поэтому целиком и полностью согласен

нужно говорить тогда более узко

:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn
давайте выделим объекты, в которых инсайдера получить дороже, чем создать уникальный вредонос.

Неподкупный инсайдер?Считающий,что деньги - не главное?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
headache

broker, мне кажется тут есть ещё такой момент - подавляющее кол-во малвари не имеет конкретной цели для атаки, цель - все кто уязвим. Это относится и к ботнетам и к троянам и к spyware. Поэтому основной вектор атаки всё-таки домашние пользователи, а компаниям приходится защищаться потому что малваре всё равно домашний ты пользователь или корпоративный. Это если о большинстве.

Если же у злоумышленика изначально заложена конкретная цель - какая-то компания, то скорее всего он через инсайдера соберет информацию об инфраструктуре, возможных векторах атаки и на этой информации будет строить атакующее ПО.

Если же есть возможность через инсайдера получить всю информацию, то конечно проще через него. Но далеко не во всех компанию любой работник имеет доступ ко всей информации - а тех кто имеет доступ "берегут".

Плюс вы забываете что по факту утечки может быть расследование и тогда этот инсайдер слабое звено уже для атакующего. Поэтому не всё так просто. Если к делу грамотных подход.

Добавлено спустя 1 минуту 56 секунд:

Неподкупный инсайдер?Считающий,что деньги - не главное?

Э, а что на человека можно воздействовать только деньгами?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn

Найти человека,который считает просто,что деньги - не главное?По моему,такую точку зрения давно и везде наказывают неважно как и считают неправильной.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
headache

Inkogn, я не об этом. Чтобы "завербовать" инсайдера изучаются его слабости, у одного это деньги, у другого женщины, третий хочет "отомстить" за что-то своей компании, четвертый всю жизнь мечтает перейти к конкуренту, шантаж, угрозы и прочее-прочее.

Суть: не всегда инсайдер покупается, у людей и другие слабости есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      содержимое ключа нужно, без него не починить.
    • PR55.RP55
      Windows 10 Pro x64 (NT v10.0 SP0) build 15063  [C:\WINDOWS] ----------------------- Полное имя                  {6\[CLSID]
      Имя файла                   [CLSID]
      Тек. статус                 в автозапуске
                                  
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске
                                  
      Ссылки на объект            
      Ссылка                      HKLM\Software\Classes\Wow6432Node\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{60BD49A6-240E-48ef-8D73-AC8244BE1D85}\CLSID
      ------------------------ Полное имя                  {E\[CLSID]
      Имя файла                   [CLSID]
      Тек. статус                 в автозапуске
                                  
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске
                                  
      Ссылки на объект            
      Ссылка                      HKLM\Software\Classes\Wow6432Node\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{EAC2F030-5937-414C-9B7A-6B57F7C072E8}\CLSID ------------------------ Тема\образ. http://www.tehnari.ru/f35/t262097/
    • Draft
      подниму темку, актуально!
    • СФГ
      Добрый день! Рекомендуем металлические силовые опоры СФГ от производителя компании "ШОССЕ". Осуществляют доставку и установку всех типов многогранных дорожных опор: ОГС, СФГ, ОГК, НПК, НФГ, СПГ, ОГСГ, СОДГ, ОСФГ  На силовые опоры СФГ 400 9 метров действует спец цена Опоры СФГ 100 силовые длиной 10 метров - выгодная цена. Установка и продажа опор СФГ 1300 из наличия на складе + фундаменты для опор Компания "ШОССЕ" - все виды дорожных опор по лучшим ценам!
    • Ego Dekker
      Антивирусы были обновлены до версии 12.0.31.
×