Шифровальщики: Как реагировать на атаки с использованием программ-вымогателей

 Шифровальщики: Как реагировать на атаки с использованием программ-вымогателей

Toʻliq oʻqish va tinglash
Bepul parcha
«Шифровальщики» — это программы, которые находят уязвимости в сетях предприятий, чтобы потом с помощью этих уязвимостей внедриться в сеть, завладеть ценной для предприятия информацией и далее вымогать деньги из руководства компании. Разумеется, программы эти создаются людьми, которые могут как объединяться в преступные группы, так и действовать поодиночке.
В последние годы происходит рост кибератак именно с помощью программ-шифровальщиков. К сожалению, этот тренд не обошел и Россию — здесь количество таких атак только за 2021 год выросло более чем в три (!) раза.
Именно поэтому так кстати в русском переводе выходит книга Олега Скулкина, выдающегося эксперта не только в российской, но и в международной цифровой криминалистике. Автор рассказывает обо всем, что касается шифровальщиков, — от истории атак до цифровых улик. Посреди его повествования вполне естественно выглядят фрагменты программного кода, а кое-где — цветные скриншоты.
По мнению автора (а это мнение основано на более чем десятилетнем опыте работы в сфере информационной безопасности), сети и деньги предприятия можно уберечь, если понимать жизненный цикл атак программ-вымогателей — об этом цикле подробно рассказывается во второй главе книги, а также в последней главе, где автор помогает читателям научиться реконструировать универсальный жизненный цикл атаки, которому подчиняются все шифровальщики, какими бы индивидуальными особенностями они ни отличались.

Особенности

— История атак программ-вымогателей;
— Как действуют киберпреступники: их тактика, методы и процедуры;
— Как реагировать на инциденты с программами-вымогателями.

Для кого

Для студентов, изучающих системное администрирование, системных и сетевых администраторов, а также для специалистов по реагированию и аналитиков киберугроз.

Oʻxshash kitoblar

Oʻqib boʻldingizmi? Fikringiz qanday?

Taassurotlar8

Евгений М.
Евгений М.taassurotlarni ulashish3 yil oldin
👍Tavsiya etaman
💡Axborot beruvchi
🎯Foydali
🚀Ajralish imkonsiz
Книга, примеры из которой я рассказываю на выступлениях
2 kishiga yoqdi
Fikr bildirish
👍Tavsiya etaman
💡Axborot beruvchi
🚀Ajralish imkonsiz
Я тщательно изучил, как программы-вымогатели становятся доступны, и, наконец, осознал, какие способы для этого существуют.
1 kishiga yoqdi
Fikr bildirish
👍Tavsiya etaman
🔮Dono
💡Axborot beruvchi
🎯Foydali
Интересная и обширная по информации книга. Очень полезная. Нашла для себя много нового, которое буду применять в реальной жизни.
Fikr bildirish

Iqtiboslar282

Управление и контроль Чтобы избежать обнаружения в процессе взаимодействия со скомпрометированными системами, мошенники могут имитировать обычный трафик, запутывать или шифровать передаваемые данные или, например, использовать для подключения прокси-сервер.
1 kishiga yoqdi
Fikr bildirish
Например, они могут создать дамп памяти процесса Local Security Authority Subsystem Service (LSASS) для извлечения учетных данных или провести атаку Kerberoasting
Fikr bildirish
Другой весьма распространенный тип — доступ через виртуальную частную сеть (Virtual Private Network, VPN)
Fikr bildirish