Шифровальщики: Как реагировать на атаки с использованием программ-вымогателей

Toʻliq oʻqish va tinglash
Bepul parcha
«Шифровальщики» — это программы, которые находят уязвимости в сетях предприятий, чтобы потом с помощью этих уязвимостей внедриться в сеть, завладеть ценной для предприятия информацией и далее вымогать деньги из руководства компании. Разумеется, программы эти создаются людьми, которые могут как объединяться в преступные группы, так и действовать поодиночке.
В последние годы происходит рост кибератак именно с помощью программ-шифровальщиков. К сожалению, этот тренд не обошел и Россию — здесь количество таких атак только за 2021 год выросло более чем в три (!) раза.
Именно поэтому так кстати в русском переводе выходит книга Олега Скулкина, выдающегося эксперта не только в российской, но и в международной цифровой криминалистике. Автор рассказывает обо всем, что касается шифровальщиков, — от истории атак до цифровых улик. Посреди его повествования вполне естественно выглядят фрагменты программного кода, а кое-где — цветные скриншоты.
По мнению автора (а это мнение основано на более чем десятилетнем опыте работы в сфере информационной безопасности), сети и деньги предприятия можно уберечь, если понимать жизненный цикл атак программ-вымогателей — об этом цикле подробно рассказывается во второй главе книги, а также в последней главе, где автор помогает читателям научиться реконструировать универсальный жизненный цикл атаки, которому подчиняются все шифровальщики, какими бы индивидуальными особенностями они ни отличались.

Особенности

— История атак программ-вымогателей;
— Как действуют киберпреступники: их тактика, методы и процедуры;
— Как реагировать на инциденты с программами-вымогателями.

Для кого

Для студентов, изучающих системное администрирование, системных и сетевых администраторов, а также для специалистов по реагированию и аналитиков киберугроз.

Oʻxshash kitoblar

Oʻqib boʻldingizmi? Fikringiz qanday?

Taassurotlar 8

Евгений М.taassurotlarni ulashish3 yil oldin
Tavsiya etaman
Axborot beruvchi
Foydali
Ajralish imkonsiz

Книга, примеры из которой я рассказываю на выступлениях

2 kishiga yoqdi
Fikr bildirish
Tavsiya etaman
Axborot beruvchi
Ajralish imkonsiz

Я тщательно изучил, как программы-вымогатели становятся доступны, и, наконец, осознал, какие способы для этого существуют.

1 kishiga yoqdi
Fikr bildirish
Tavsiya etaman
Dono
Axborot beruvchi
Foydali

Интересная и обширная по информации книга. Очень полезная. Нашла для себя много нового, которое буду применять в реальной жизни.

Fikr bildirish

Iqtiboslar 282

Управление и контроль Чтобы избежать обнаружения в процессе взаимодействия со скомпрометированными системами, мошенники могут имитировать обычный трафик, запутывать или шифровать передаваемые данные или, например, использовать для подключения прокси-сервер.
1 kishiga yoqdi
Fikr bildirish
Например, они могут создать дамп памяти процесса Local Security Authority Subsystem Service (LSASS) для извлечения учетных данных или провести атаку Kerberoasting
Fikr bildirish
Другой весьма распространенный тип — доступ через виртуальную частную сеть (Virtual Private Network, VPN)
Fikr bildirish

Javonda 7

Beholderishere ForensicTOOLS
Дмитрий Б
Дмитрий Б
17 kitob
73 ta obunachi
Infosec Cybersec Hacking 👾
Тагир
Тагир
49 kitob
29 ta obunachi
Все, что хочу прочитать
Юлия Т.
Юлия Т.
850 kitob
18 ta obunachi