Перейти к содержанию
broker

Вирус vs Инсайдер

Recommended Posts

broker

Если хорошо подумать и ответить на вопрос "Для чего пишут вирусы?" -то можно дать вполне чёткие ответы. В лидерах будет ответ: "Чтобы воровать информацию"

Теперь давайте подумаем, сколько стоит вредонос способный обойти несколько степеней защиты. Может быть действительно не имеет смысла рассматривать экзотические случаи связанные именно с обходом антивирусной защиты?

Или по другому, давайте выделим объекты, в которых инсайдера получить дороже, чем создать уникальный вредонос.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

broker, если я правильно понял суть темы, то тебя интересует когда лучше купить инсайдера, а когда заказать разработку трояна.

Я вот что думаю, нужно считать в каждом конкретном случае.

Понятно, что естьорганизации, куда внедрить человека или купить сотрудника очень сложно, сюда я бы отнес оборонку, спецслужбы + корпорации с мировыми именами, где все проходят тчательную проверку при приеме на работу. В таких случаях, наверное, атака при помощи специально разработанного вредоноса была бы предпочтительнее (дешевле, надежнее, безопаснее для заказчика).

В случае какой-то небольшой компании, где бизнес-процессы не выстроены, а текучка кадров большая, дешевле и быстрее внедрить своего человека в состав коллектива и не заморачиваться с написанием зловредов. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Сергей Ильин

Да, но чем больше компания, чем сильнее СБ и ИТ Sec тем сложнее написать ВРЕДОНОС, который способен быть незамеченным. Ведь мега компании уделяют безопасности ОСОБОЕ внимание.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко

Социальную инженерию никто не отменял ... :wink:

Как очень часто бывает (в том числе и для компаний с мировым именем) проще воспользоваться "социалкой". 8)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Николай Терещенко

за Инсайдера ..

предлагаю устроить опрос.

Цель: выяснить, стоит ли Компании тратится на КРУТЕЙШУЮ антивирусную защиту.. если инсайдер дешевле :) может сменить акценты?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Я не согласен с такой постановкой вопроса, это все таки разные угрозы. Вредонос не обязательно будет тырить пароли, номера счетов или другую конфиденциальную инфу. Например, сейчас мейнстрим - бот-клиенты. Он тих тоже нужно защиту иметь, так что нельзя противопоставлять антивирусную защиту защите от инсайдеров.

Я думаю нужно говорить тогда более узко - о защите от троянских программ (spyware сюда же), бекдоров и других подвидов, которые могут использоваться для утечки информации.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Сергей Ильин

в начале темы я написал:

"Для чего пишут вирусы?" -то можно дать вполне чёткие ответы. В лидерах будет ответ: "Чтобы воровать информацию"

поэтому целиком и полностью согласен

нужно говорить тогда более узко

:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn
давайте выделим объекты, в которых инсайдера получить дороже, чем создать уникальный вредонос.

Неподкупный инсайдер?Считающий,что деньги - не главное?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
headache

broker, мне кажется тут есть ещё такой момент - подавляющее кол-во малвари не имеет конкретной цели для атаки, цель - все кто уязвим. Это относится и к ботнетам и к троянам и к spyware. Поэтому основной вектор атаки всё-таки домашние пользователи, а компаниям приходится защищаться потому что малваре всё равно домашний ты пользователь или корпоративный. Это если о большинстве.

Если же у злоумышленика изначально заложена конкретная цель - какая-то компания, то скорее всего он через инсайдера соберет информацию об инфраструктуре, возможных векторах атаки и на этой информации будет строить атакующее ПО.

Если же есть возможность через инсайдера получить всю информацию, то конечно проще через него. Но далеко не во всех компанию любой работник имеет доступ ко всей информации - а тех кто имеет доступ "берегут".

Плюс вы забываете что по факту утечки может быть расследование и тогда этот инсайдер слабое звено уже для атакующего. Поэтому не всё так просто. Если к делу грамотных подход.

Добавлено спустя 1 минуту 56 секунд:

Неподкупный инсайдер?Считающий,что деньги - не главное?

Э, а что на человека можно воздействовать только деньгами?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn

Найти человека,который считает просто,что деньги - не главное?По моему,такую точку зрения давно и везде наказывают неважно как и считают неправильной.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
headache

Inkogn, я не об этом. Чтобы "завербовать" инсайдера изучаются его слабости, у одного это деньги, у другого женщины, третий хочет "отомстить" за что-то своей компании, четвертый всю жизнь мечтает перейти к конкуренту, шантаж, угрозы и прочее-прочее.

Суть: не всегда инсайдер покупается, у людей и другие слабости есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      https://www.comss.ru/page.php?id=586 При проверке ЭЦП  flash_player uVS выдаёт ошибку. ( в версии для firefox ) https://www.virustotal.com/ru/file/f3fc32449dccf88aed8a7d1f4bf35deb3064a03966f1223bcb1363d56e744b33/analysis/ Это происходит при пополнении базы SHA1 " Добавить хэши исполняемых файлов каталога в базу проверенных..." Но, не всегда.
    • Лукин Вадим
      Пришла мне в голову идея организовать самостоятельное путешествие по некоторым сказочным местам нашей Родины! Было бы здорово, если бы кто-то подсказал, где можно найти нормальные отели? Может есть какая-то прога?
    • Липковский Борис
      Моё отношение к казино вполне положительное, я уже больше полугода играю в слоты на сайте Play Fortuna Уже неоднократно поднимал там приличные деньги и не жалуюсь. Естественно и несколько раз проигрывал, но в каждой игре бывают проигрыши и это вполне нормально. На этом сайте есть разные слоты, их около двухсот штук, можно выбрать любой и на каждом из них высокий шанс выиграть.
    • Dima2_90
      Об особенностях сканирования исполняемых файлов антивирусами и доверии результатам VirusTotal - https://habr.com/post/346480/ Цитаты из статьи "Забавно, детект уменьшился с 60 для неупакованного файла и 41 для архива до 17 — при этом ни один из антивирусных движков не обнаружил Eicar, детекты явно имеют эвристический характер, а в ряде случаев напоминают ложное срабатывание (DrWeb, Baidu и др.)" "6 детектов из 67. Шесть, Карл! Все — эвристические. И скорее всего ничего не подозревающий пользователь посчитает файл безопасным." "современные антивирусные сканеры так и остались барахлом, которым были десяток-два лет назад, абсолютно пасующим перед простейшими видами упаковки кода. Решения в виде тестовых сред — «песочниц», эвристических анализаторов и т.д. только добавили неразберихи, ложных срабатываний, но по сути не защищают от реальной угрозы. Со старым, открытым и разжёванным до потрохов UPX как был бардак — так он и остался. А ведь я вполне мог упаковать не файл, вызывающий вредоносную активность, а непосредственно код, работать не с файлами на диске в %temp%, а в памяти, использовать не свободно доступные утилиты, а собственные или закрытые разработки — и таким образом обойти срабатывание резидентной защиты. Я вполне мог добавить интересные элементы интерфейса или скопировать таковой из распространённой программы — и обойти проактивку у неискушённого пользователя, который просто будет соглашаться с любыми запросами, доверяя тому, что запустил.

      То, что мы сделали выше — примитивный способ обмануть антивирус, который может понять и реализовать практически любой. И он сработал. Что говорить про искушённых специалистов!"
    • Dima2_90
      Ad-Aware --------- https://www.adaware.com/support/securitycenter/report_false_positives.php  Antiy-AVL --------- [email protected] Avast --------------- https://www.avast.ru/false-positive-file-form.php AVG ---------------- https://www.avg.com/ru-ru/false-positive-file-form Avira --------------- https://analysis.avira.com/en/submit BitDefender -------- https://www.bitdefender.com/submit/ ClamAV ------------ http://www.clamav.net/reports/fp DrWeb ------------- https://vms.drweb.ua/sendvirus ESET-NOD32 ------- https://www.esetnod32.ru/support/knowledge_base/new_virus/ Kaspersky --------- https://virusdesk.kaspersky.ru/ Microsoft ---------- https://www.microsoft.com/en-us/wdsi/filesubmission NANO-Antivirus ---- http://nanoav.ru/index.php?option=com_content&view=article&id=15&Itemid=83&lang=ru Symantec ---------- https://submit.symantec.com/false_positive/
×