НСвыразимо ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»Π΅Π½: ΠΊΠ°ΠΊ ΠΌΡ‹ создали Ρ…Π°Π½ΠΈΠΏΠΎΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ нСльзя Ρ€Π°Π·ΠΎΠ±Π»Π°Ρ‡ΠΈΡ‚ΡŒ

НСвыразимо ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»Π΅Π½: ΠΊΠ°ΠΊ ΠΌΡ‹ создали Ρ…Π°Π½ΠΈΠΏΠΎΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ нСльзя Ρ€Π°Π·ΠΎΠ±Π»Π°Ρ‡ΠΈΡ‚ΡŒ
АнтивирусныС ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ, Π˜Π‘-экспСрты ΠΈ просто энтузиасты Π²Ρ‹ΡΡ‚Π°Π²Π»ΡΡŽΡ‚ Π² ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ систСмы-ΠΏΡ€ΠΈΠΌΠ°Π½ΠΊΠΈ β€” Ρ…Π°Π½ΠΈΠΏΠΎΡ‚Ρ‹, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Β«ΠΏΠΎΠΉΠΌΠ°Ρ‚ΡŒ Π½Π° ΠΆΠΈΠ²Ρ†Π°Β» ΡΠ²Π΅ΠΆΡƒΡŽ Ρ€Π°Π·Π½ΠΎΠ²ΠΈΠ΄Π½ΠΎΡΡ‚ΡŒ вируса ΠΈΠ»ΠΈ Π²Ρ‹ΡΠ²ΠΈΡ‚ΡŒ Π½Π΅ΠΎΠ±Ρ‹Ρ‡Π½ΡƒΡŽ Ρ…Π°ΠΊΠ΅Ρ€ΡΠΊΡƒΡŽ Ρ‚Π°ΠΊΡ‚ΠΈΠΊΡƒ. Π₯Π°Π½ΠΈΠΏΠΎΡ‚Ρ‹ Π²ΡΡ‚Ρ€Π΅Ρ‡Π°ΡŽΡ‚ΡΡ Ρ‚Π°ΠΊ часто, Ρ‡Ρ‚ΠΎ Ρƒ кибСрпрСступников выработался своСобразный ΠΈΠΌΠΌΡƒΠ½ΠΈΡ‚Π΅Ρ‚: ΠΎΠ½ΠΈ быстро Π²Ρ‹ΡΠ²Π»ΡΡŽΡ‚, Ρ‡Ρ‚ΠΎ ΠΏΠ΅Ρ€Π΅Π΄ Π½ΠΈΠΌΠΈ Π»ΠΎΠ²ΡƒΡˆΠΊΠ° ΠΈ просто ΠΈΠ³Π½ΠΎΡ€ΠΈΡ€ΡƒΡŽΡ‚ Π΅Ρ‘. Π§Ρ‚ΠΎΠ±Ρ‹ ΠΈΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚ΡŒ Ρ‚Π°ΠΊΡ‚ΠΈΠΊΡƒ соврСмСнных Ρ…Π°ΠΊΠ΅Ρ€ΠΎΠ², ΠΌΡ‹ создали рСалистичный Ρ…Π°Π½ΠΈΠΏΠΎΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ сСми мСсяцСв ΠΆΠΈΠ» Π² ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π΅, привлСкая самыС Ρ€Π°Π·Π½Ρ‹Π΅ Π°Ρ‚Π°ΠΊΠΈ. О Ρ‚ΠΎΠΌ, ΠΊΠ°ΠΊ это Π±Ρ‹Π»ΠΎ, ΠΌΡ‹ рассказали Π² нашСм исслСдовании Β«Caught in the Act: Running a Realistic Factory Honeypot to Capture Real ThreatsΒ». НСкоторыС Ρ„Π°ΠΊΡ‚Ρ‹ ΠΈΠ· исслСдования β€” Π² этом постС.

Π Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠ° Ρ…Π°Π½ΠΈΠΏΠΎΡ‚Π°: Ρ‡Π΅ΠΊ-лист

Π“Π»Π°Π²Π½ΠΎΠΉ Π·Π°Π΄Π°Ρ‡Π΅ΠΉ ΠΏΡ€ΠΈ создании нашСй ΡΡƒΠΏΠ΅Ρ€Π»ΠΎΠ²ΡƒΡˆΠΊΠΈ Π±Ρ‹Π»ΠΎ Π½Π΅ Π΄ΠΎΠΏΡƒΡΡ‚ΠΈΡ‚ΡŒ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ нас Ρ€Π°Π·ΠΎΠ±Π»Π°Ρ‡ΠΈΠ»ΠΈ Ρ…Π°ΠΊΠ΅Ρ€Ρ‹, ΠΏΡ€ΠΎΡΠ²ΠΈΠ²ΡˆΠΈΠ΅ ΠΊ Π½Π΅ΠΉ интСрСс. Для этого ΠΏΡ€ΠΈΡˆΠ»ΠΎΡΡŒ провСсти Π±ΠΎΠ»ΡŒΡˆΡƒΡŽ Ρ€Π°Π±ΠΎΡ‚Ρƒ:

  1. Π‘ΠΎΠ·Π΄Π°Ρ‚ΡŒ Ρ€Π΅Π°Π»ΠΈΡΡ‚ΠΈΡ‡Π½ΡƒΡŽ Π»Π΅Π³Π΅Π½Π΄Ρƒ ΠΎ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ, Π²ΠΊΠ»ΡŽΡ‡Π°ΡŽΡ‰ΡƒΡŽ Π² сСбя ЀИО ΠΈ Ρ„ΠΎΡ‚ΠΎ сотрудников, Π½ΠΎΠΌΠ΅Ρ€Π° Ρ‚Π΅Π»Π΅Ρ„ΠΎΠ½ΠΎΠ² ΠΈ Π΅-ΠΌΠ΅ΠΉΠ»Ρ‹.
  2. ΠŸΡ€ΠΈΠ΄ΡƒΠΌΠ°Ρ‚ΡŒ ΠΈ Ρ€Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Ρ‚ΡŒ модСль ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΎΠΉ инфраструктуры, ΡΠΎΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽΡ‰ΡƒΡŽ Π»Π΅Π³Π΅Π½Π΄Π΅ ΠΎ Π΄Π΅ΡΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ нашСй ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ.
  3. Π Π΅ΡˆΠΈΡ‚ΡŒ, ΠΊΠ°ΠΊΠΈΠ΅ сСтСвыС сСрвисы Π±ΡƒΠ΄ΡƒΡ‚ доступны снаруТи, Π½ΠΎ ΠΏΡ€ΠΈ этом Π½Π΅ ΡƒΠ²Π»Π΅ΠΊΠ°Ρ‚ΡŒΡΡ ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΈΠ΅ΠΌ уязвимых ΠΏΠΎΡ€Ρ‚ΠΎΠ², Ρ‡Ρ‚ΠΎΠ±Ρ‹ это Π½Π΅ выглядСло Π»ΠΎΠ²ΡƒΡˆΠΊΠΎΠΉ для ΠΏΡ€ΠΎΡΡ‚ΠΎΡ„ΠΈΠ»ΡŒ.
  4. ΠžΡ€Π³Π°Π½ΠΈΠ·ΠΎΠ²Π°Ρ‚ΡŒ Π²ΠΈΠ΄ΠΈΠΌΠΎΡΡ‚ΡŒ ΡƒΡ‚Π΅Ρ‡ΠΊΠΈ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ ΠΎΠ± уязвимой систСмС ΠΈ Ρ€Π°ΡΠΏΡ€ΠΎΡΡ‚Ρ€Π°Π½ΠΈΡ‚ΡŒ эти свСдСния срСди ΠΏΠΎΡ‚Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΡ….
  5. Π Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Ρ‚ΡŒ Π½Π΅Π·Π°ΠΌΠ΅Ρ‚Π½ΠΎΠ΅ наблюдСниС Π·Π° дСйствиями Ρ…Π°ΠΊΠ΅Ρ€ΠΎΠ² Π² инфраструктурС Π»ΠΎΠ²ΡƒΡˆΠΊΠΈ.

А Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ ΠΎΠ±ΠΎ всём ΠΏΠΎ порядку.

Π‘ΠΎΠ·Π΄Π°Ρ‘ΠΌ Π»Π΅Π³Π΅Π½Π΄Ρƒ

ΠšΠΈΠ±Π΅Ρ€ΠΏΡ€Π΅ΡΡ‚ΡƒΠΏΠ½ΠΈΠΊΠΈ ΡƒΠΆΠ΅ ΠΏΡ€ΠΈΠ²Ρ‹ΠΊΠ»ΠΈ ΠΊ Ρ‚ΠΎΠΌΡƒ, Ρ‡Ρ‚ΠΎ ΠΈΠΌ встрСчаСтся мноТСство Ρ…Π°Π½ΠΈΠΏΠΎΡ‚ΠΎΠ², поэтому самая продвинутая ΠΈΡ… Ρ‡Π°ΡΡ‚ΡŒ ΠΏΡ€ΠΎΠ²ΠΎΠ΄ΠΈΡ‚ ΡƒΠ³Π»ΡƒΠ±Π»Ρ‘Π½Π½ΠΎΠ΅ исслСдованиС ΠΊΠ°ΠΆΠ΄ΠΎΠΉ уязвимой систСмы, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡƒΠ±Π΅Π΄ΠΈΡ‚ΡŒΡΡ, Ρ‡Ρ‚ΠΎ это Π½Π΅ Π»ΠΎΠ²ΡƒΡˆΠΊΠ°. По Ρ‚ΠΎΠΉ ΠΆΠ΅ ΠΏΡ€ΠΈΡ‡ΠΈΠ½Π΅ ΠΌΡ‹ ΡΡ‚Ρ€Π΅ΠΌΠΈΠ»ΠΈΡΡŒ Π΄ΠΎΠ±ΠΈΡ‚ΡŒΡΡ Π½Π΅ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ рСалистичности Ρ…Π°Π½ΠΈΠΏΠΎΡ‚Π° с Ρ‚ΠΎΡ‡ΠΊΠΈ зрСния Π΄ΠΈΠ·Π°ΠΉΠ½Π° ΠΈ тСхничСских аспСктов, Π½ΠΎ ΠΈ ΡΠΎΠ·Π΄Π°Ρ‚ΡŒ Π²ΠΈΠ΄ΠΈΠΌΠΎΡΡ‚ΡŒ Ρ€Π΅Π°Π»ΡŒΠ½ΠΎΠΉ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ.

ΠŸΠΎΡΡ‚Π°Π²ΠΈΠ² сСбя Π½Π° мСсто гипотСтичСского ΠΊΡƒΠ»Ρ…Π°ΠΊΠ΅Ρ€Π°, ΠΌΡ‹ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Π°Π»ΠΈ Π°Π»Π³ΠΎΡ€ΠΈΡ‚ΠΌ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΠ» Π±Ρ‹ ΠΎΡ‚Π»ΠΈΡ‡ΠΈΡ‚ΡŒ Ρ€Π΅Π°Π»ΡŒΠ½ΡƒΡŽ систСму ΠΎΡ‚ Π»ΠΎΠ²ΡƒΡˆΠΊΠΈ. Он Π²ΠΊΠ»ΡŽΡ‡Π°Π» поиск IP-адрСсов ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ Π² Ρ€Π΅ΠΏΡƒΡ‚Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… систСмах, рСвСрсивноС исслСдованиС истории IP-адрСсов, поиск ΠΈΠΌΡ‘Π½ ΠΈ ΠΊΠ»ΡŽΡ‡Π΅Π²Ρ‹Ρ… слов, относящихся ΠΊ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ, Π° Ρ‚Π°ΠΊΠΆΠ΅ Π΅Ρ‘ ΠΊΠΎΠ½Ρ‚Ρ€Π°Π³Π΅Π½Ρ‚ΠΎΠ² ΠΈ ΠΌΠ½ΠΎΠ³ΠΈΡ… Π΄Ρ€ΡƒΠ³ΠΈΡ… Π²Π΅Ρ‰Π΅ΠΉ. Π’ ΠΈΡ‚ΠΎΠ³Π΅ Π»Π΅Π³Π΅Π½Π΄Π° ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»Π°ΡΡŒ Π²ΠΏΠΎΠ»Π½Π΅ ΡƒΠ±Π΅Π΄ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΉ ΠΈ ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠΉ.

ΠœΡ‹ Ρ€Π΅ΡˆΠΈΠ»ΠΈ ΠΏΠΎΠ·ΠΈΡ†ΠΈΠΎΠ½ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Ρ„Π°Π±Ρ€ΠΈΠΊΡƒ-Π»ΠΎΠ²ΡƒΡˆΠΊΡƒ ΠΊΠ°ΠΊ нСбольшой Π±ΡƒΡ‚ΠΈΠΊ ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΎΠ³ΠΎ прототипирования, Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‰ΠΈΠΉ для ΠΎΡ‡Π΅Π½ΡŒ ΠΊΡ€ΡƒΠΏΠ½Ρ‹Ρ… Π°Π½ΠΎΠ½ΠΈΠΌΠ½Ρ‹Ρ… ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ² ΠΈΠ· Π²ΠΎΠ΅Π½Π½ΠΎΠ³ΠΎ ΠΈ Π°Π²ΠΈΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠ³ΠΎ сСгмСнта. Π­Ρ‚ΠΎ избавляло нас ΠΎΡ‚ ΡŽΡ€ΠΈΠ΄ΠΈΡ‡Π΅ΡΠΊΠΈΡ… слоТностСй, связанных с использованиСм ΡΡƒΡ‰Π΅ΡΡ‚Π²ΡƒΡŽΡ‰Π΅Π³ΠΎ Π±Ρ€Π΅Π½Π΄Π°.

Π”Π°Π»Π΅Π΅ Π½Π°ΠΌ Π½ΡƒΠΆΠ½ΠΎ Π±Ρ‹Π»ΠΎ ΠΏΡ€ΠΈΠ΄ΡƒΠΌΠ°Ρ‚ΡŒ Π²ΠΈΠ΄Π΅Π½ΠΈΠ΅, миссию ΠΈ Π½Π°Π·Π²Π°Π½ΠΈΠ΅ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ. ΠœΡ‹ Ρ€Π΅ΡˆΠΈΠ»ΠΈ, Ρ‡Ρ‚ΠΎ наша компания Π±ΡƒΠ΄Π΅Ρ‚ стартапом с нСбольшим количСством сотрудников, ΠΊΠ°ΠΆΠ΄Ρ‹ΠΉ ΠΈΠ· ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… являСтся ΡƒΡ‡Ρ€Π΅Π΄ΠΈΡ‚Π΅Π»Π΅ΠΌ. Π­Ρ‚ΠΎ добавляло ΡƒΠ±Π΅Π΄ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ Π»Π΅Π³Π΅Π½Π΄Π΅ ΠΎ спСциализированности нашСго бизнСса, которая позволяСт Π΅ΠΌΡƒ Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ с Π΄Π΅Π»ΠΈΠΊΠ°Ρ‚Π½Ρ‹ΠΌΠΈ ΠΏΡ€ΠΎΠ΅ΠΊΡ‚Π°ΠΌΠΈ для ΠΊΡ€ΡƒΠΏΠ½Ρ‹Ρ… ΠΈ Π²Π°ΠΆΠ½Ρ‹Ρ… Π·Π°ΠΊΠ°Π·Ρ‡ΠΈΠΊΠΎΠ². ΠœΡ‹ Ρ…ΠΎΡ‚Π΅Π»ΠΈ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ наша компания выглядСла слабой с Ρ‚ΠΎΡ‡ΠΊΠΈ зрСния кибСрбСзопасности, Π½ΠΎ Π² Ρ‚ΠΎ ΠΆΠ΅ врСмя Π±Ρ‹Π»ΠΎ ΠΎΡ‡Π΅Π²ΠΈΠ΄Π½ΠΎ, Ρ‡Ρ‚ΠΎ ΠΌΡ‹ Ρ€Π°Π±ΠΎΡ‚Π°Π΅ΠΌ с Π²Π°ΠΆΠ½Ρ‹ΠΌΠΈ Π°ΠΊΡ‚ΠΈΠ²Π°ΠΌΠΈ Π² Ρ†Π΅Π»Π΅Π²Ρ‹Ρ… систСмах.

НСвыразимо ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»Π΅Π½: ΠΊΠ°ΠΊ ΠΌΡ‹ создали Ρ…Π°Π½ΠΈΠΏΠΎΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ нСльзя Ρ€Π°Π·ΠΎΠ±Π»Π°Ρ‡ΠΈΡ‚ΡŒ
Π‘ΠΊΡ€ΠΈΠ½ΡˆΠΎΡ‚ сайта Ρ…Π°Π½ΠΈΠΏΠΎΡ‚Π° MeTech. Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: Trend Micro

Π’ качСствС названия ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ ΠΌΡ‹ Π²Ρ‹Π±Ρ€Π°Π»ΠΈ слово MeTech. Π‘Π°ΠΉΡ‚ сдСлали Π½Π° Π±Π°Π·Π΅ бСсплатного шаблона. Π˜Π·ΠΎΠ±Ρ€Π°ΠΆΠ΅Π½ΠΈΡ взяли ΠΈΠ· Ρ„ΠΎΡ‚ΠΎΠ±Π°Π½ΠΊΠΎΠ², ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡ самыС нСпопулярныС ΠΈ Π΄ΠΎΡ€Π°Π±ΠΎΡ‚Π°Π², Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡΠ΄Π΅Π»Π°Ρ‚ΡŒ ΠΈΡ… ΠΌΠ΅Π½Π΅Π΅ ΡƒΠ·Π½Π°Π²Π°Π΅ΠΌΡ‹ΠΌΠΈ.

ΠœΡ‹ Ρ…ΠΎΡ‚Π΅Π»ΠΈ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ компания выглядСла Ρ€Π΅Π°Π»ΡŒΠ½ΠΎΠΉ, поэтому Π½ΡƒΠΆΠ½ΠΎ Π±Ρ‹Π»ΠΎ Π΄ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ Π² Π½Π΅Ρ‘ сотрудников с ΠΏΡ€ΠΎΡ„Π΅ΡΡΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹ΠΌΠΈ Π½Π°Π²Ρ‹ΠΊΠ°ΠΌΠΈ, ΡΠΎΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠΌΠΈ ΠΏΡ€ΠΎΡ„ΠΈΠ»ΡŽ Π΄Π΅ΡΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ. ΠœΡ‹ ΠΏΡ€ΠΈΠ΄ΡƒΠΌΠ°Π»ΠΈ для Π½ΠΈΡ… ΠΈΠΌΠ΅Π½Π° ΠΈ личности, Π° Π·Π°Ρ‚Π΅ΠΌ ΠΏΠΎΠΏΡ‹Ρ‚Π°Π»ΠΈΡΡŒ Π²Ρ‹Π±Ρ€Π°Ρ‚ΡŒ изобраТСния ΠΈΠ· Ρ„ΠΎΡ‚ΠΎΠ±Π°Π½ΠΊΠΎΠ² Π² соотвСтствии с этничСской ΠΏΡ€ΠΈΠ½Π°Π΄Π»Π΅ΠΆΠ½ΠΎΡΡ‚ΡŒΡŽ.

НСвыразимо ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»Π΅Π½: ΠΊΠ°ΠΊ ΠΌΡ‹ создали Ρ…Π°Π½ΠΈΠΏΠΎΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ нСльзя Ρ€Π°Π·ΠΎΠ±Π»Π°Ρ‡ΠΈΡ‚ΡŒ
Π‘ΠΊΡ€ΠΈΠ½ΡˆΠΎΡ‚ сайта Ρ…Π°Π½ΠΈΠΏΠΎΡ‚Π° MeTech. Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: Trend Micro

Π§Ρ‚ΠΎΠ±Ρ‹ нас Π½Π΅ раскрыли, ΠΌΡ‹ искали Π³Ρ€ΡƒΠΏΠΏΠΎΠ²Ρ‹Π΅ Ρ„ΠΎΡ‚ΠΎ Ρ…ΠΎΡ€ΠΎΡˆΠ΅Π³ΠΎ качСства, ΠΈΠ· ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… ΠΌΠΎΠΆΠ½ΠΎ Π±Ρ‹Π»ΠΎ Π²Ρ‹Π±Ρ€Π°Ρ‚ΡŒ Π½ΡƒΠΆΠ½Ρ‹Π΅ Π½Π°ΠΌ Π»ΠΈΡ†Π°. Однако Π·Π°Ρ‚Π΅ΠΌ ΠΌΡ‹ ΠΎΡ‚ΠΊΠ°Π·Π°Π»ΠΈΡΡŒ ΠΎΡ‚ этого Π²Π°Ρ€ΠΈΠ°Π½Ρ‚Π°, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ ΠΏΠΎΡ‚Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹ΠΉ Π²Π·Π»ΠΎΠΌΡ‰ΠΈΠΊ ΠΌΠΎΠ³ Π²ΠΎΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒΡΡ рСвСрс-поиском ΠΈΠ·ΠΎΠ±Ρ€Π°ΠΆΠ΅Π½ΠΈΠΉ ΠΈ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΡ‚ΡŒ, Ρ‡Ρ‚ΠΎ наши «сотрудники» ΠΆΠΈΠ²ΡƒΡ‚ Π² Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Ρ„ΠΎΡ‚ΠΎΠ±Π°Π½ΠΊΠ°Ρ…. Π’ ΠΊΠΎΠ½Ρ†Π΅ ΠΊΠΎΠ½Ρ†ΠΎΠ², ΠΌΡ‹ воспользовались фотографиями Π½Π΅ΡΡƒΡ‰Π΅ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΡ… людСй, созданными с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ нСйросСтСй.

ΠžΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π½Π½Ρ‹Π΅ Π½Π° сайтС ΠΏΡ€ΠΎΡ„ΠΈΠ»ΠΈ сотрудников содСрТали Π²Π°ΠΆΠ½ΡƒΡŽ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎΠ± ΠΈΡ… тСхничСских Π½Π°Π²Ρ‹ΠΊΠ°Ρ…, ΠΎΠ΄Π½Π°ΠΊΠΎ ΠΌΡ‹ ΠΈΠ·Π±Π΅Π³Π°Π»ΠΈ ΡƒΠΊΠ°Π·Π°Π½ΠΈΠΉ ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½Ρ‹Ρ… ΡƒΡ‡Π΅Π±Π½Ρ‹Ρ… Π·Π°Π²Π΅Π΄Π΅Π½ΠΈΠΉ ΠΈ Π³ΠΎΡ€ΠΎΠ΄ΠΎΠ².
Для создания ΠΏΠΎΡ‡Ρ‚ΠΎΠ²Ρ‹Ρ… ящиков ΠΌΡ‹ воспользовались сСрвСром хостинг-ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Π°, Π° Π·Π°Ρ‚Π΅ΠΌ Π°Ρ€Π΅Π½Π΄ΠΎΠ²Π°Π»ΠΈ нСсколько Ρ‚Π΅Π»Π΅Ρ„ΠΎΠ½Π½Ρ‹Ρ… Π½ΠΎΠΌΠ΅Ρ€ΠΎΠ² Π² БША ΠΈ объСдинили ΠΈΡ… Π² Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½ΡƒΡŽ АВБ с голосовым мСню ΠΈ Π°Π²Ρ‚ΠΎΠΎΡ‚Π²Π΅Ρ‚Ρ‡ΠΈΠΊΠΎΠΌ.

Π˜Π½Ρ„Ρ€Π°ΡΡ‚Ρ€ΡƒΠΊΡ‚ΡƒΡ€Π° Ρ…Π°Π½ΠΈΠΏΠΎΡ‚Π°

Π§Ρ‚ΠΎΠ±Ρ‹ ΠΈΠ·Π±Π΅ΠΆΠ°Ρ‚ΡŒ разоблачСния, ΠΌΡ‹ Ρ€Π΅ΡˆΠΈΠ»ΠΈ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ ΠΊΠΎΠΌΠ±ΠΈΠ½Π°Ρ†ΠΈΡŽ ΠΈΠ· настоящСго ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΎΠ³ΠΎ оборудования, физичСских ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€ΠΎΠ² ΠΈ Π·Π°Ρ‰ΠΈΡ‰Ρ‘Π½Π½Ρ‹Ρ… Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½Ρ‹Ρ… машин. ЗабСгая Π²ΠΏΠ΅Ρ€Ρ‘Π΄, скаТСм, Ρ‡Ρ‚ΠΎ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ Π½Π°ΡˆΠΈΡ… усилий ΠΌΡ‹ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΈΠ»ΠΈ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ поисковика Shodan, ΠΈ ΠΎΠ½ ΠΏΠΎΠΊΠ°Π·Π°Π», Ρ‡Ρ‚ΠΎ Ρ…Π°Π½ΠΈΠΏΠΎΡ‚ выглядит ΠΊΠ°ΠΊ настоящая ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½Π°Ρ систСма.

НСвыразимо ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»Π΅Π½: ΠΊΠ°ΠΊ ΠΌΡ‹ создали Ρ…Π°Π½ΠΈΠΏΠΎΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ нСльзя Ρ€Π°Π·ΠΎΠ±Π»Π°Ρ‡ΠΈΡ‚ΡŒ
Π Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ сканирования Ρ…Π°Π½ΠΈΠΏΠΎΡ‚Π° с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Shodan. Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: Trend Micro

Π’ качСствС Β«ΠΆΠ΅Π»Π΅Π·Π°Β» для нашСй Π»ΠΎΠ²ΡƒΡˆΠΊΠΈ ΠΌΡ‹ использовали Ρ‡Π΅Ρ‚Ρ‹Ρ€Π΅ ΠŸΠ›Πš:

  • Siemens S7-1200,
  • Π΄Π²Π° AllenBradley MicroLogix 1100,
  • Omron CP1L.

Π­Ρ‚ΠΈ ΠŸΠ›Πš Π±Ρ‹Π»ΠΈ Π²Ρ‹Π±Ρ€Π°Π½Ρ‹ Π·Π° ΠΈΡ… ΠΏΠΎΠΏΡƒΠ»ΡΡ€Π½ΠΎΡΡ‚ΡŒ Π½Π° ΠΌΠΈΡ€ΠΎΠ²ΠΎΠΌ Ρ€Ρ‹Π½ΠΊΠ΅ систСм управлСния. А Π΅Ρ‰Ρ‘ ΠΊΠ°ΠΆΠ΄Ρ‹ΠΉ ΠΈΠ· этих ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»Π»Π΅Ρ€ΠΎΠ² ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ свой ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ», Ρ‡Ρ‚ΠΎ позволяло Π½Π°ΠΌ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΈΡ‚ΡŒ, ΠΊΠ°ΠΊΠΎΠΉ ΠΈΠ· ΠŸΠ›Πš Π±ΡƒΠ΄ΡƒΡ‚ Π°Ρ‚Π°ΠΊΠΎΠ²Π°Ρ‚ΡŒ Ρ‡Π°Ρ‰Π΅ ΠΈ Π·Π°ΠΈΠ½Ρ‚Π΅Ρ€Π΅ΡΡƒΡŽΡ‚ Π»ΠΈ ΠΎΠ½ΠΈ ΠΊΠΎΠ³ΠΎ-Ρ‚ΠΎ Π² ΠΏΡ€ΠΈΠ½Ρ†ΠΈΠΏΠ΅.

НСвыразимо ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»Π΅Π½: ΠΊΠ°ΠΊ ΠΌΡ‹ создали Ρ…Π°Π½ΠΈΠΏΠΎΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ нСльзя Ρ€Π°Π·ΠΎΠ±Π»Π°Ρ‡ΠΈΡ‚ΡŒ
ΠžΠ±ΠΎΡ€ΡƒΠ΄ΠΎΠ²Π°Π½ΠΈΠ΅ нашСй Β«Ρ„Π°Π±Ρ€ΠΈΠΊΠΈΒ»-Π»ΠΎΠ²ΡƒΡˆΠΊΠΈ. Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: Trend Micro

ΠœΡ‹ Π½Π΅ просто поставили ΠΆΠ΅Π»Π΅Π·ΠΊΠΈ ΠΈ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡ΠΈΠ»ΠΈ ΠΈΡ… ΠΊ ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Ρƒ. ΠšΠ°ΠΆΠ΄Ρ‹ΠΉ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»Π»Π΅Ρ€ ΠΌΡ‹ Π·Π°ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠΈΡ€ΠΎΠ²Π°Π»ΠΈ Π½Π° Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ Π·Π°Π΄Π°Ρ‡, срСди ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… Π±Ρ‹Π»ΠΈ

  • ΠΏΠ΅Ρ€Π΅ΠΌΠ΅ΡˆΠΈΠ²Π°Π½ΠΈΠ΅,
  • ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ Π³ΠΎΡ€Π΅Π»ΠΊΠΎΠΉ ΠΈ ΠΊΠΎΠ½Π²Π΅ΠΉΠ΅Ρ€Π½ΠΎΠΉ Π»Π΅Π½Ρ‚ΠΎΠΉ,
  • ΠΏΠ°Π»Π»Π΅Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ с использованиСм Ρ€ΠΎΠ±ΠΎΡ‚ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠ³ΠΎ манипулятора.

А Ρ‡Ρ‚ΠΎΠ±Ρ‹ производствСнный процСсс Π±Ρ‹Π» рСалистичным, ΠΌΡ‹ Π·Π°ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠΈΡ€ΠΎΠ²Π°Π»ΠΈ Π»ΠΎΠ³ΠΈΠΊΡƒ для случайного измСнСния ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€ΠΎΠ² ΠΎΠ±Ρ€Π°Ρ‚Π½ΠΎΠΉ связи, ΠΈΠΌΠΈΡ‚Π°Ρ†ΠΈΠΈ запуска ΠΈ остановки Π΄Π²ΠΈΠ³Π°Ρ‚Π΅Π»Π΅ΠΉ, Π²ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ ΠΈ Π²Ρ‹ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ Π³ΠΎΡ€Π΅Π»ΠΊΠΈ.

На нашСй Ρ„Π°Π±Ρ€ΠΈΠΊΠ΅ Π±Ρ‹Π»ΠΎ Ρ‚Ρ€ΠΈ Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½Ρ‹Ρ… ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π° ΠΈ ΠΎΠ΄ΠΈΠ½ физичСский. Π’ΠΈΡ€Ρ‚ΡƒΠ°Π»ΠΊΠΈ использовались для управлСния Π·Π°Π²ΠΎΠ΄ΠΎΠΌ, Ρ€ΠΎΠ±ΠΎΡ‚ΠΎΠΌ-ΠΏΠ°Π»Π»Π΅Ρ‚Π°ΠΉΠ·Π΅Ρ€ΠΎΠΌ ΠΈ Π² качСствС АРМ ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€Π°-программиста ΠŸΠ›Πš. ЀизичСский ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€ Ρ€Π°Π±ΠΎΡ‚Π°Π» Ρ„Π°ΠΉΠ»ΠΎΠ²Ρ‹ΠΌ сСрвСром.

Помимо наблюдСния Π·Π° Π°Ρ‚Π°ΠΊΠ°ΠΌΠΈ Π½Π° ΠŸΠ›Πš, ΠΌΡ‹ Ρ…ΠΎΡ‚Π΅Π»ΠΈ ΡΠ»Π΅Π΄ΠΈΡ‚ΡŒ Π·Π° состояниСм ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ, Π·Π°Π³Ρ€ΡƒΠΆΠ΅Π½Π½Ρ‹Ρ… Π½Π° наши устройства. Для этого ΠΌΡ‹ создали интСрфСйс, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ позволял быстро ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΡ‚ΡŒ, ΠΊΠ°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ Π±Ρ‹Π»ΠΈ ΠΌΠΎΠ΄ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Π½Ρ‹ состояния Π½Π°ΡˆΠΈΡ… Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½Ρ‹Ρ… ΠΈΡΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌΠΎΠ² ΠΈ установок. Π£ΠΆΠ΅ Π½Π° этапС планирования ΠΌΡ‹ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ»ΠΈ, Ρ‡Ρ‚ΠΎ Π³ΠΎΡ€Π°Π·Π΄ΠΎ ΠΏΡ€ΠΎΡ‰Π΅ Ρ€Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Ρ‚ΡŒ это с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΡƒΠΏΡ€Π°Π²Π»ΡΡŽΡ‰Π΅ΠΉ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹, Ρ‡Π΅ΠΌ Ρ‡Π΅Ρ€Π΅Π· нСпосрСдствСнноС ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ Π»ΠΎΠ³ΠΈΠΊΠΈ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»Π»Π΅Ρ€Π°. К интСрфСйсу управлСния устройствами нашСго Ρ…Π°Π½ΠΈΠΏΠΎΡ‚Π° ΠΌΡ‹ ΠΎΡ‚ΠΊΡ€Ρ‹Π»ΠΈ доступ Ρ‡Π΅Ρ€Π΅Π· VNC Π±Π΅Π· пароля.

ΠŸΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½Ρ‹Π΅ Ρ€ΠΎΠ±ΠΎΡ‚Ρ‹ β€” ΠΊΠ»ΡŽΡ‡Π΅Π²ΠΎΠΉ ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚ соврСмСнного ΡƒΠΌΠ½ΠΎΠ³ΠΎ производства. Π’ связи с этим ΠΌΡ‹ Ρ€Π΅ΡˆΠΈΠ»ΠΈ Π΄ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ Ρ€ΠΎΠ±ΠΎΡ‚Π° ΠΈ АРМ для управлСния ΠΈΠΌ Π² состав оборудования нашСй Ρ„Π°Π±Ρ€ΠΈΠΊΠΈ-Π»ΠΎΠ²ΡƒΡˆΠΊΠΈ. Π§Ρ‚ΠΎΠ±Ρ‹ ΡΠ΄Π΅Π»Π°Ρ‚ΡŒ Β«Ρ„Π°Π±Ρ€ΠΈΠΊΡƒΒ» Π±ΠΎΠ»Π΅Π΅ рСалистичной, Π½Π° АРМ управлСния ΠΌΡ‹ установили настоящий софт, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€Ρ‹ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ для графичСского программирования Π»ΠΎΠ³ΠΈΠΊΠΈ Ρ€ΠΎΠ±ΠΎΡ‚Π°. Ну Π° ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½Ρ‹Π΅ Ρ€ΠΎΠ±ΠΎΡ‚Ρ‹ находятся Π² ΠΈΠ·ΠΎΠ»ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠΉ Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½Π΅ΠΉ сСти, ΠΌΡ‹ Ρ€Π΅ΡˆΠΈΠ»ΠΈ ΠΎΡΡ‚Π°Π²ΠΈΡ‚ΡŒ Π½Π΅Π·Π°Ρ‰ΠΈΡ‰Ρ‘Π½Π½Ρ‹ΠΉ доступ ΠΏΠΎ VNC Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΊ АРМ управлСния.

НСвыразимо ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»Π΅Π½: ΠΊΠ°ΠΊ ΠΌΡ‹ создали Ρ…Π°Π½ΠΈΠΏΠΎΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ нСльзя Ρ€Π°Π·ΠΎΠ±Π»Π°Ρ‡ΠΈΡ‚ΡŒ
Π‘Ρ€Π΅Π΄Π° RobotStudio с 3D-модСлью нашСго Ρ€ΠΎΠ±ΠΎΡ‚Π°. Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: Trend Micro

На Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΠΊΠ΅ с АРМ управлСния Ρ€ΠΎΠ±ΠΎΡ‚ΠΎΠΌ ΠΌΡ‹ установили срСду программирования RobotStudio ΠΎΡ‚ ABB Robotics. Настроив RobotStudio, ΠΌΡ‹ ΠΎΡ‚ΠΊΡ€Ρ‹Π»ΠΈ Π² Π½Ρ‘ΠΌ Ρ„Π°ΠΉΠ» симуляции с нашим Ρ€ΠΎΠ±ΠΎΡ‚ΠΎΠΌ Ρ‚Π°ΠΊ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π΅Π³ΠΎ 3D-ΠΈΠ·ΠΎΠ±Ρ€Π°ΠΆΠ΅Π½ΠΈΠ΅ Π±Ρ‹Π»ΠΎ Π²ΠΈΠ΄Π½ΠΎ Π½Π° экранС. Π’ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π΅ Shodan ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΠ΅ поисковыС систСмы, ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ² Π½Π΅Π·Π°Ρ‰ΠΈΡ‰Ρ‘Π½Π½Ρ‹ΠΉ VNC-сСрвСр, ΠΏΠΎΠ»ΡƒΡ‡Π°Ρ‚ это ΠΈΠ·ΠΎΠ±Ρ€Π°ΠΆΠ΅Π½ΠΈΠ΅ с экрана ΠΈ ΠΏΠΎΠΊΠ°ΠΆΡƒΡ‚ Π΅Π³ΠΎ Ρ‚Π΅ΠΌ, ΠΊΡ‚ΠΎ ΠΈΡ‰Π΅Ρ‚ ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½Ρ‹Π΅ Ρ€ΠΎΠ±ΠΎΡ‚Ρ‹ с ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹ΠΌ доступом ΠΊ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΡŽ.

Бмысл Ρ‚Π°ΠΊΠΎΠ³ΠΎ внимания ΠΊ дСталям Π·Π°ΠΊΠ»ΡŽΡ‡Π°Π»ΡΡ Π² Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡΠΎΠ·Π΄Π°Ρ‚ΡŒ ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»ΡŒΠ½ΡƒΡŽ ΠΈ максимально Ρ€Π΅Π°Π»ΠΈΡΡ‚ΠΈΡ‡Π½ΡƒΡŽ Ρ†Π΅Π»ΡŒ для Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΎΠ², ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ² Π΅Ρ‘, Π²ΠΎΠ·Π²Ρ€Π°Ρ‰Π°Π»ΠΈΡΡŒ Π±Ρ‹ ΠΊ Π½Π΅ΠΉ снова ΠΈ снова.

АРМ ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€Π°


Для программирования Π»ΠΎΠ³ΠΈΠΊΠΈ ΠŸΠ›Πš ΠΌΡ‹ Π΄ΠΎΠ±Π°Π²ΠΈΠ»ΠΈ Π² инфраструктуру ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€Π½Ρ‹ΠΉ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€. На Π½Π΅Π³ΠΎ установили ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΎΠ΅ ПО для программирования ΠŸΠ›Πš:

  • TIA Portal для Siemens,
  • MicroLogix для ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»Π»Π΅Ρ€Π° Allen-Bradley,
  • CX-One для Omron.

ΠœΡ‹ Ρ€Π΅ΡˆΠΈΠ»ΠΈ, Ρ‡Ρ‚ΠΎ ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€Π½ΠΎΠ΅ Ρ€Π°Π±ΠΎΡ‡Π΅Π΅ мСсто Π½Π΅ Π±ΡƒΠ΄Π΅Ρ‚ доступно Π·Π° ΠΏΡ€Π΅Π΄Π΅Π»Π°ΠΌΠΈ сСти. ВмСсто этого ΠΌΡ‹ установили Π½Π° Π½Π΅ΠΉ Ρ‚Π°ΠΊΠΎΠΉ ΠΆΠ΅ ΠΏΠ°Ρ€ΠΎΠ»ΡŒ для ΡƒΡ‡Ρ‘Ρ‚Π½ΠΎΠΉ записи администратора, ΠΊΠ°ΠΊ ΠΈ Π½Π° доступных ΠΈΠ· ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π° АРМ управлСния Ρ€ΠΎΠ±ΠΎΡ‚ΠΎΠΌ ΠΈ АРМ управлСния Ρ„Π°Π±Ρ€ΠΈΠΊΠΎΠΉ. Вакая конфигурация являСтся достаточно распространённой Π²ΠΎ ΠΌΠ½ΠΎΠ³ΠΈΡ… компаниях.
К соТалСнию, нСсмотря Π½Π° всС наши усилия, Π΄ΠΎ АРМ ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€Π° Π½Π΅ добрался Π½ΠΈ ΠΎΠ΄ΠΈΠ½ Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠΉ.

Π€Π°ΠΉΠ»ΠΎΠ²Ρ‹ΠΉ сСрвСр

Он Π±Ρ‹Π» Π½ΡƒΠΆΠ΅Π½ Π½Π°ΠΌ ΠΊΠ°ΠΊ ΠΏΡ€ΠΈΠΌΠ°Π½ΠΊΠ° для Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΎΠ² ΠΈ ΠΊΠ°ΠΊ срСдство для Ρ€Π΅Π·Π΅Ρ€Π²Π½ΠΎΠ³ΠΎ копирования Π½Π°ΡˆΠΈΡ… собствСнных Β«Ρ€Π°Π±ΠΎΡ‚Β» Π² Ρ„Π°Π±Ρ€ΠΈΠΊΠ΅-Π»ΠΎΠ²ΡƒΡˆΠΊΠ΅. Π­Ρ‚ΠΎ ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΠ»ΠΎ Π½Π°ΠΌ ΠΎΠ±ΠΌΠ΅Π½ΠΈΠ²Π°Ρ‚ΡŒΡΡ Ρ„Π°ΠΉΠ»Π°ΠΌΠΈ с нашим Ρ…Π°Π½ΠΈΠΏΠΎΡ‚ΠΎΠΌ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ USB-устройств, Π½Π΅ оставляя слСдов Π² сСти Π»ΠΎΠ²ΡƒΡˆΠΊΠΈ. Π’ качСствС ОБ для Ρ„Π°ΠΉΠ»ΠΎΠ²ΠΎΠ³ΠΎ сСрвСра ΠΌΡ‹ установили Windows 7 Pro, Π² ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ сдСлали ΠΎΠ±Ρ‰ΡƒΡŽ ΠΏΠ°ΠΏΠΊΡƒ, Π΄ΠΎΡΡ‚ΡƒΠΏΠ½ΡƒΡŽ Π½Π° Ρ‡Ρ‚Π΅Π½ΠΈΠ΅ ΠΈ запись ΠΊΠΎΠΌΡƒ ΡƒΠ³ΠΎΠ΄Π½ΠΎ.

Π‘Π½Π°Ρ‡Π°Π»Π° ΠΌΡ‹ Π½Π΅ Π΄Π΅Π»Π°Π»ΠΈ Π½ΠΈΠΊΠ°ΠΊΠΎΠΉ ΠΈΠ΅Ρ€Π°Ρ€Ρ…ΠΈΠΈ ΠΏΠ°ΠΏΠΎΠΊ ΠΈ Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ΠΎΠ² Π½Π° Ρ„Π°ΠΉΠ»ΠΎΠ²ΠΎΠΌ сСрвСрС. Однако ΠΏΠΎΡ‚ΠΎΠΌ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ»ΠΎΡΡŒ, Ρ‡Ρ‚ΠΎ Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠ΅ Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎ ΠΈΠ·ΡƒΡ‡Π°ΡŽΡ‚ эту ΠΏΠ°ΠΏΠΊΡƒ, Ρ‚Π°ΠΊ Ρ‡Ρ‚ΠΎ ΠΌΡ‹ Ρ€Π΅ΡˆΠΈΠ»ΠΈ Π½Π°ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒ Π΅Ρ‘ Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹ΠΌΠΈ Ρ„Π°ΠΉΠ»Π°ΠΌΠΈ. Для этого ΠΌΡ‹ написали python-скрипт, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ создавал Ρ„Π°ΠΉΠ» случайного Ρ€Π°Π·ΠΌΠ΅Ρ€Π° с ΠΎΠ΄Π½ΠΈΠΌ ΠΈΠ· Π·Π°Π΄Π°Π½Π½Ρ‹Ρ… Ρ€Π°ΡΡˆΠΈΡ€Π΅Π½ΠΈΠΉ, формируя имя Π½Π° Π±Π°Π·Π΅ словаря.

НСвыразимо ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»Π΅Π½: ΠΊΠ°ΠΊ ΠΌΡ‹ создали Ρ…Π°Π½ΠΈΠΏΠΎΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ нСльзя Ρ€Π°Π·ΠΎΠ±Π»Π°Ρ‡ΠΈΡ‚ΡŒ
Π‘ΠΊΡ€ΠΈΠΏΡ‚ для Π³Π΅Π½Π΅Ρ€Π°Ρ†ΠΈΠΈ ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… ΠΈΠΌΡ‘Π½ Ρ„Π°ΠΉΠ»ΠΎΠ². Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: Trend Micro

ПослС запуска скрипта ΠΌΡ‹ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»ΠΈ Π½ΡƒΠΆΠ½Ρ‹ΠΉ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ Π² Π²ΠΈΠ΄Π΅ ΠΏΠ°ΠΏΠΊΠΈ, Π½Π°ΠΏΠΎΠ»Π½Π΅Π½Π½ΠΎΠΉ Ρ„Π°ΠΉΠ»Π°ΠΌΠΈ с ΠΎΡ‡Π΅Π½ΡŒ интСрСсными ΠΈΠΌΠ΅Π½Π°ΠΌΠΈ.

НСвыразимо ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»Π΅Π½: ΠΊΠ°ΠΊ ΠΌΡ‹ создали Ρ…Π°Π½ΠΈΠΏΠΎΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ нСльзя Ρ€Π°Π·ΠΎΠ±Π»Π°Ρ‡ΠΈΡ‚ΡŒ
Π Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ Ρ€Π°Π±ΠΎΡ‚Ρ‹ скрипта. Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: Trend Micro

ΠžΠΊΡ€ΡƒΠΆΠ΅Π½ΠΈΠ΅ для ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³Π°


ΠŸΠΎΡ‚Ρ€Π°Ρ‚ΠΈΠ² ΡΡ‚ΠΎΠ»ΡŒΠΊΠΎ усилий Π½Π° созданиС рСалистичной ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ, ΠΌΡ‹ просто Π½Π΅ ΠΌΠΎΠ³Π»ΠΈ ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΡ‚ΡŒ сСбС ΠΏΡ€ΠΎΠΊΠΎΠ»ΠΎΡ‚ΡŒΡΡ Π½Π° срСдС для ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³Π° Π½Π°ΡˆΠΈΡ… «посСтитСлСй». Нам Π½ΡƒΠΆΠ½ΠΎ Π±Ρ‹Π»ΠΎ ΠΏΠΎΠ»ΡƒΡ‡Π°Ρ‚ΡŒ всС Π΄Π°Π½Π½Ρ‹Π΅ Π² Ρ€Π΅ΠΆΠΈΠΌΠ΅ Ρ€Π΅Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ Π²Ρ€Π΅ΠΌΠ΅Π½ΠΈ Ρ‚Π°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠ΅ Π½Π΅ Π·Π°ΠΌΠ΅Ρ‚ΠΈΠ»ΠΈ, Ρ‡Ρ‚ΠΎ Π·Π° Π½ΠΈΠΌΠΈ Π½Π°Π±Π»ΡŽΠ΄Π°ΡŽΡ‚.

ΠœΡ‹ Ρ€Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Π»ΠΈ это с использованиСм Ρ‡Π΅Ρ‚Ρ‹Ρ€Ρ‘Ρ… USB-Ethernet-Π°Π΄Π°ΠΏΡ‚Π΅Ρ€ΠΎΠ², Ρ‡Π΅Ρ‚Ρ‹Ρ€Ρ‘Ρ… Ethernet-ΠΎΡ‚Π²Π΅Ρ‚Π²ΠΈΡ‚Π΅Π»Π΅ΠΉ SharkTap, Raspberry Pi 3 ΠΈ большого внСшнСго диска. Π‘Ρ…Π΅ΠΌΠ° нашСй сСти выглядСла Ρ‚Π°ΠΊ:

НСвыразимо ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»Π΅Π½: ΠΊΠ°ΠΊ ΠΌΡ‹ создали Ρ…Π°Π½ΠΈΠΏΠΎΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ нСльзя Ρ€Π°Π·ΠΎΠ±Π»Π°Ρ‡ΠΈΡ‚ΡŒ
Π‘Ρ…Π΅ΠΌΠ° сСти Ρ…Π°Π½ΠΈΠΏΠΎΡ‚Π° с ΠΎΠ±ΠΎΡ€ΡƒΠ΄ΠΎΠ²Π°Π½ΠΈΠ΅ΠΌ для ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³Π°. Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: Trend Micro

Π’Ρ€ΠΈ отвСтвитСля SharkTap ΠΌΡ‹ располоТили Ρ‚Π°ΠΊ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΡ‚ΡŒ вСсь внСшний Ρ‚Ρ€Π°Ρ„ΠΈΠΊ ΠΊ ΠŸΠ›Π‘, доступным Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΈΠ· Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½Π΅ΠΉ сСти. Π§Π΅Ρ‚Π²Ρ‘Ρ€Ρ‚Ρ‹ΠΉ SharkTap отслСТивал Ρ‚Ρ€Π°Ρ„ΠΈΠΊ гостСй уязвимой Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΠΊΠΈ.

НСвыразимо ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»Π΅Π½: ΠΊΠ°ΠΊ ΠΌΡ‹ создали Ρ…Π°Π½ΠΈΠΏΠΎΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ нСльзя Ρ€Π°Π·ΠΎΠ±Π»Π°Ρ‡ΠΈΡ‚ΡŒ
Ethernet-ΠΎΡ‚Π²Π΅Ρ‚Π²ΠΈΡ‚Π΅Π»ΡŒ SharkTap ΠΈ ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ΠΈΠ·Π°Ρ‚ΠΎΡ€ Sierra Wireless AirLink RV50. Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: Trend Micro

Raspberry Pi выполнял посуточный Π·Π°Ρ…Π²Π°Ρ‚ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ°. ΠŸΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠ΅ ΠΊ ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Ρƒ ΠΌΡ‹ ΠΎΡ€Π³Π°Π½ΠΈΠ·ΠΎΠ²Π°Π»ΠΈ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ сотового ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ΠΈΠ·Π°Ρ‚ΠΎΡ€Π° Sierra Wireless AirLink RV50, часто ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΠΎΠ³ΠΎ Π² ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½Ρ‹Ρ… прСдприятиях.

К соТалСнию, этот ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ΠΈΠ·Π°Ρ‚ΠΎΡ€ Π½Π΅ позволял Π²Ρ‹Π±ΠΎΡ€ΠΎΡ‡Π½ΠΎ Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Π°Ρ‚Π°ΠΊΠΈ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π½Π΅ соотвСтствовали нашим ΠΏΠ»Π°Π½Π°ΠΌ, поэтому ΠΌΡ‹ Π΄ΠΎΠ±Π°Π²ΠΈΠ»ΠΈ Π² ΡΠ΅Ρ‚ΡŒ Ρ„Π°ΠΉΡ€Π²ΠΎΠ»Π» Cisco ASA 5505 Π² ΠΏΡ€ΠΎΠ·Ρ€Π°Ρ‡Π½ΠΎΠΌ Ρ€Π΅ΠΆΠΈΠΌΠ΅, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠΈ с ΠΌΠΈΠ½ΠΈΠΌΠ°Π»ΡŒΠ½Ρ‹ΠΌ влияниСм Π½Π° ΡΠ΅Ρ‚ΡŒ.

Анализ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ°


Tshark ΠΈ tcpdump умСстны для быстрого Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ Ρ‚Π΅ΠΊΡƒΡ‰ΠΈΡ… вопросов, Π½ΠΎ Π² нашСм случаС ΠΈΡ… возмоТностСй Π±Ρ‹Π»ΠΎ нСдостаточно, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ Ρƒ нас Π±Ρ‹Π»ΠΎ ΠΌΠ½ΠΎΠ³ΠΎ Π³ΠΈΠ³Π°Π±Π°ΠΉΡ‚ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ°, Π°Π½Π°Π»ΠΈΠ·ΠΎΠΌ ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… занимались нСсколько Ρ‡Π΅Π»ΠΎΠ²Π΅ΠΊ. ΠœΡ‹ воспользовались open-source-Π°Π½Π°Π»ΠΈΠ·Π°Ρ‚ΠΎΡ€ΠΎΠΌ Moloch, Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Π°Π½Π½Ρ‹ΠΌ AOL. По Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ ΠΎΠ½ сопоставим с Wireshark, ΠΎΠ΄Π½Π°ΠΊΠΎ ΠΈΠΌΠ΅Π΅Ρ‚ большС возмоТностСй для совмСстной Ρ€Π°Π±ΠΎΡ‚Ρ‹, описания ΠΈ тСгирования ΠΏΠ°ΠΊΠ΅Ρ‚ΠΎΠ², экспорта ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΡ… Π·Π°Π΄Π°Ρ‡.

ΠŸΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ ΠΌΡ‹ Π½Π΅ Ρ…ΠΎΡ‚Π΅Π»ΠΈ ΠΎΠ±Ρ€Π°Π±Π°Ρ‚Ρ‹Π²Π°Ρ‚ΡŒ собранныС Π΄Π°Π½Π½Ρ‹Π΅ Π½Π° ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π°Ρ… Ρ…Π°Π½ΠΈΠΏΠΎΡ‚Π°, PCAP-Π΄Π°ΠΌΠΏΡ‹ ΠΊΠ°ΠΆΠ΄Ρ‹ΠΉ дСнь ΡΠΊΡΠΏΠΎΡ€Ρ‚ΠΈΡ€ΠΎΠ²Π°Π»ΠΈΡΡŒ Π² Ρ…Ρ€Π°Π½ΠΈΠ»ΠΈΡ‰Π΅ AWS, ΠΎΡ‚ΠΊΡƒΠ΄Π° ΠΌΡ‹ ΡƒΠΆΠ΅ ΠΈΠΌΠΏΠΎΡ€Ρ‚ΠΈΡ€ΠΎΠ²Π°Π»ΠΈ ΠΈΡ… Π½Π° ΠΌΠ°ΡˆΠΈΠ½Ρƒ с Moloch.

Π—Π°ΠΏΠΈΡΡŒ экрана

Π§Ρ‚ΠΎΠ±Ρ‹ Π·Π°Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ дСйствия Π²Π·Π»ΠΎΠΌΡ‰ΠΈΠΊΠΎΠ² Π² нашСм Ρ…Π°Π½ΠΈΠΏΠΎΡ‚Π΅, ΠΌΡ‹ написали скрипт, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ с Π·Π°Π΄Π°Π½Π½Ρ‹ΠΌ ΠΈΠ½Ρ‚Π΅Ρ€Π²Π°Π»ΠΎΠΌ Π΄Π΅Π»Π°Π» ΡΠΊΡ€ΠΈΠ½ΡˆΠΎΡ‚Ρ‹ Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½ΠΎΠΉ ΠΌΠ°ΡˆΠΈΠ½Ρ‹ ΠΈ, сравнивая с ΠΏΡ€Π΅Π΄Ρ‹Π΄ΡƒΡ‰ΠΈΠΌ ΡΠΊΡ€ΠΈΠ½ΡˆΠΎΡ‚ΠΎΠΌ, опрСдСлял, происходит Ρ‚Π°ΠΌ Ρ‡Ρ‚ΠΎ-Ρ‚ΠΎ ΠΈΠ»ΠΈ Π½Π΅Ρ‚. ΠŸΡ€ΠΈ выявлСнии активности скрипт Π²ΠΊΠ»ΡŽΡ‡Π°Π» запись экрана. Π’Π°ΠΊΠΎΠΉ ΠΏΠΎΠ΄Ρ…ΠΎΠ΄ оказался Π½Π°ΠΈΠ±ΠΎΠ»Π΅Π΅ эффСктивным. ΠœΡ‹ Ρ‚Π°ΠΊΠΆΠ΅ ΠΏΡ‹Ρ‚Π°Π»ΠΈΡΡŒ Π°Π½Π°Π»ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ VNC-Ρ‚Ρ€Π°Ρ„ΠΈΠΊ ΠΈΠ· PCAP-Π΄Π°ΠΌΠΏΠ°, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΠΎΠ½ΡΡ‚ΡŒ, ΠΊΠ°ΠΊΠΈΠ΅ измСнСния ΠΏΡ€ΠΎΠΈΠ·ΠΎΡˆΠ»ΠΈ Π² систСмС, Π½ΠΎ Π² ΠΈΡ‚ΠΎΠ³Π΅ рСализованная Π½Π°ΠΌΠΈ запись экрана оказалась ΠΏΡ€ΠΎΡ‰Π΅ ΠΈ нагляднСС.

ΠœΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³ VNC-сСссий


Для этого ΠΌΡ‹ использовали Chaosreader ΠΈ VNCLogger. ОбС ΡƒΡ‚ΠΈΠ»ΠΈΡ‚Ρ‹ ΠΈΠ·Π²Π»Π΅ΠΊΠ°ΡŽΡ‚ ΠΈΠ· PCAP-Π΄Π°ΠΌΠΏΠ° наТатия клавиш, Π½ΠΎ VNCLogger Π±ΠΎΠ»Π΅Π΅ ΠΊΠΎΡ€Ρ€Π΅ΠΊΡ‚Π½ΠΎ обращаСтся с клавишами Ρ‚ΠΈΠΏΠ° Backspace, Enter, Ctrl.

Π£ VNCLogger Π΅ΡΡ‚ΡŒ Π΄Π²Π° нСдостатка. ΠŸΠ΅Ρ€Π²Ρ‹ΠΉ: ΠΎΠ½Π° ΠΌΠΎΠΆΠ΅Ρ‚ ΠΈΠ·Π²Π»Π΅ΠΊΠ°Ρ‚ΡŒ клавиши Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Β«ΡΠ»ΡƒΡˆΠ°ΡΒ» Ρ‚Ρ€Π°Ρ„ΠΈΠΊ Π½Π° интСрфСйсС, поэтому Π½Π°ΠΌ ΠΏΡ€ΠΈΡˆΠ»ΠΎΡΡŒ ΠΈΠΌΠΈΡ‚ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ для Π½Π΅Ρ‘ VNC-сСссию с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ tcpreplay. Π’Ρ‚ΠΎΡ€ΠΎΠΉ нСдостаток VNCLogger ΠΎΠ±Ρ‰ΠΈΠΉ с Chaosreader: ΠΎΠ½ΠΈ ΠΎΠ±Π΅ Π½Π΅ ΠΏΠΎΠΊΠ°Π·Ρ‹Π²Π°ΡŽΡ‚ содСрТимоС Π±ΡƒΡ„Π΅Ρ€Π° ΠΎΠ±ΠΌΠ΅Π½Π°. Для этого ΠΏΡ€ΠΈΡˆΠ»ΠΎΡΡŒ Π²ΠΎΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒΡΡ Wireshark.

ΠŸΡ€ΠΈΠΌΠ°Π½ΠΈΠ²Π°Π΅ΠΌ Ρ…Π°ΠΊΠ΅Ρ€ΠΎΠ²


ΠœΡ‹ создавали Ρ…Π°Π½ΠΈΠΏΠΎΡ‚, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π΅Π³ΠΎ Π°Ρ‚Π°ΠΊΠΎΠ²Π°Π»ΠΈ. Π§Ρ‚ΠΎΠ±Ρ‹ Π΄ΠΎΠ±ΠΈΡ‚ΡŒΡΡ этого, ΠΌΡ‹ инсцСнировали ΡƒΡ‚Π΅Ρ‡ΠΊΡƒ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ, ΠΏΡ€ΠΈΠ·Π²Π°Π½Π½ΡƒΡŽ ΠΏΡ€ΠΈΠ²Π»Π΅Ρ‡ΡŒ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅ ΠΏΠΎΡ‚Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… Π²Π·Π»ΠΎΠΌΡ‰ΠΈΠΊΠΎΠ². На Ρ…Π°Π½ΠΈΠΏΠΎΡ‚Π΅ Π±Ρ‹Π»ΠΈ ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠ΅ ΠΏΠΎΡ€Ρ‚Ρ‹:

НСвыразимо ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»Π΅Π½: ΠΊΠ°ΠΊ ΠΌΡ‹ создали Ρ…Π°Π½ΠΈΠΏΠΎΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ нСльзя Ρ€Π°Π·ΠΎΠ±Π»Π°Ρ‡ΠΈΡ‚ΡŒ

ΠŸΠΎΡ€Ρ‚ RDP ΠΏΡ€ΠΈΡˆΠ»ΠΎΡΡŒ Π·Π°ΠΊΡ€Ρ‹Ρ‚ΡŒ вскорС послС Π½Π°Ρ‡Π°Π»Π° Ρ€Π°Π±ΠΎΡ‚Ρ‹, ΠΏΠΎΡ‚ΠΎΠΌΡƒ Ρ‡Ρ‚ΠΎ ΠΈΠ·-Π·Π° ΠΎΠ³Ρ€ΠΎΠΌΠ½ΠΎΠ³ΠΎ количСства ΡΠΊΠ°Π½ΠΈΡ€ΡƒΡŽΡ‰Π΅Π³ΠΎ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ° Π² нашСй сСти Π²ΠΎΠ·Π½ΠΈΠΊΠ»ΠΈ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹ с ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΡŒΡŽ.
VNC-Ρ‚Π΅Ρ€ΠΌΠΈΠ½Π°Π»Ρ‹ сначала Ρ€Π°Π±ΠΎΡ‚Π°Π»ΠΈ Π² Ρ€Π΅ΠΆΠΈΠΌΠ΅ Β«Ρ‚ΠΎΠ»ΡŒΠΊΠΎ просмотр» Π±Π΅Π· пароля, Π° Π·Π°Ρ‚Π΅ΠΌ ΠΌΡ‹ Β«ΠΏΠΎ ошибкС» ΠΏΠ΅Ρ€Π΅ΠΊΠ»ΡŽΡ‡ΠΈΠ»ΠΈ ΠΈΡ… Π² Ρ€Π΅ΠΆΠΈΠΌ ΠΏΠΎΠ»Π½ΠΎΠ³ΠΎ доступа.

Π§Ρ‚ΠΎΠ±Ρ‹ ΠΏΡ€ΠΈΠ²Π»Π΅Ρ‡ΡŒ Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΡ…, ΠΌΡ‹ размСстили Π΄Π²Π° поста с Β«ΡƒΡ‚Π΅ΠΊΡˆΠ΅ΠΉΒ» ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠ΅ΠΉ ΠΎ доступной ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΎΠΉ систСмС Π½Π° PasteBin.

НСвыразимо ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»Π΅Π½: ΠΊΠ°ΠΊ ΠΌΡ‹ создали Ρ…Π°Π½ΠΈΠΏΠΎΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ нСльзя Ρ€Π°Π·ΠΎΠ±Π»Π°Ρ‡ΠΈΡ‚ΡŒ
Один ΠΈΠ· постов, Ρ€Π°Π·ΠΌΠ΅Ρ‰Ρ‘Π½Π½Ρ‹Ρ… Π½Π° PasteBin для привлСчСния Π°Ρ‚Π°ΠΊ. Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: Trend Micro

Атаки


Π₯Π°Π½ΠΈΠΏΠΎΡ‚ ΠΏΡ€ΠΎΠΆΠΈΠ» Π² ΠΎΠ½Π»Π°ΠΉΠ½Π΅ ΠΎΠΊΠΎΠ»ΠΎ сСми мСсяцСв. ΠŸΠ΅Ρ€Π²Π°Ρ Π°Ρ‚Π°ΠΊΠ° ΠΏΡ€ΠΎΠΈΠ·ΠΎΡˆΠ»Π° Ρ‡Π΅Ρ€Π΅Π· мСсяц послС Π²Ρ‹Ρ…ΠΎΠ΄Π° Ρ…Π°Π½ΠΈΠΏΠΎΡ‚Π° Π² ΠΎΠ½Π»Π°ΠΉΠ½.

Π‘ΠΊΠ°Π½Π΅Ρ€Ρ‹

Π‘Ρ‹Π»ΠΎ ΠΌΠ½ΠΎΠ³ΠΎ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ° ΠΎΡ‚ сканСров извСстных ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ β€” ip-ip, Rapid, Shadow Server, Shodan, ZoomEye ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΡ…. Π˜Ρ… Π±Ρ‹Π»ΠΎ Ρ‚Π°ΠΊ ΠΌΠ½ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎ Π½Π°ΠΌ ΠΏΡ€ΠΈΡˆΠ»ΠΎΡΡŒ ΠΈΡΠΊΠ»ΡŽΡ‡ΠΈΡ‚ΡŒ ΠΈΡ… IP-адрСса ΠΈΠ· Π°Π½Π°Π»ΠΈΠ·Π°: 610 ΠΈΠ· 9452 ΠΈΠ»ΠΈ 6,45% ΠΎΡ‚ всСх ΡƒΠ½ΠΈΠΊΠ°Π»ΡŒΠ½Ρ‹Ρ… ip-адрСсов ΠΏΡ€ΠΈΠ½Π°Π΄Π»Π΅ΠΆΠ°Π»ΠΈ Π²ΠΏΠΎΠ»Π½Π΅ Π»Π΅Π³ΠΈΡ‚ΠΈΠΌΠ½Ρ‹ΠΌ сканСрам.

МошСнники

Один ΠΈΠ· самых Π±ΠΎΠ»ΡŒΡˆΠΈΡ… рисков, с ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌ Π½Π°ΠΌ ΠΏΡ€ΠΈΡˆΠ»ΠΎΡΡŒ ΡΡ‚ΠΎΠ»ΠΊΠ½ΡƒΡ‚ΡŒΡΡ, β€” это использованиС нашСй систСмы Π² прСступных цСлях: для ΠΏΠΎΠΊΡƒΠΏΠΊΠΈ смартфонов Ρ‡Π΅Ρ€Π΅Π· счёт Π°Π±ΠΎΠ½Π΅Π½Ρ‚Π°, обналичивания миль Π°Π²ΠΈΠ°ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΠΏΠΎΠ΄Π°Ρ€ΠΎΡ‡Π½Ρ‹Ρ… ΠΊΠ°Ρ€Ρ‚ ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΡ… Π²ΠΈΠ΄ΠΎΠΌ ΠΌΠΎΡˆΠ΅Π½Π½ΠΈΡ‡Π΅ΡΡ‚Π²Π°

ΠœΠ°ΠΉΠ½Π΅Ρ€Ρ‹

Один ΠΈΠ· ΠΏΠ΅Ρ€Π²Ρ‹Ρ… посСтитСлСй нашСй систСмы оказался ΠΌΠ°ΠΉΠ½Π΅Ρ€ΠΎΠΌ. Он Π·Π°Π³Ρ€ΡƒΠ·ΠΈΠ» Π½Π° Π½Π΅Ρ‘ софт для ΠΌΠ°ΠΉΠ½ΠΈΠ½Π³Π° Monero. Много Π·Π°Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ Π½Π° нашСй ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½ΠΎΠΉ систСмС Π΅ΠΌΡƒ Π±Ρ‹ Π½Π΅ ΡƒΠ΄Π°Π»ΠΎΡΡŒ ΠΈΠ·-Π·Π° Π½ΠΈΠ·ΠΊΠΎΠΉ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ. Однако Ссли ΠΎΠ±ΡŠΠ΅Π΄ΠΈΠ½ΠΈΡ‚ΡŒ усилия Π½Π΅ΡΠΊΠΎΠ»ΡŒΠΊΠΈΡ… дСсятков ΠΈΠ»ΠΈ Π΄Π°ΠΆΠ΅ сотСн Ρ‚Π°ΠΊΠΈΡ… систСм, ΠΌΠΎΠ³Π»ΠΎ Π±Ρ‹ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒΡΡ Π²ΠΏΠΎΠ»Π½Π΅ Π½Π΅ΠΏΠ»ΠΎΡ…ΠΎ.

Π’Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»ΠΈ

Π—Π° врСмя Ρ€Π°Π±ΠΎΡ‚Ρ‹ Ρ…Π°Π½ΠΈΠΏΠΎΡ‚Π° ΠΌΡ‹ Π΄Π²Π°ΠΆΠ΄Ρ‹ ΡΡ‚ΠΎΠ»ΠΊΠ½ΡƒΠ»ΠΈΡΡŒ с настоящими вирусами-вымогатСлями. Π’ ΠΏΠ΅Ρ€Π²ΠΎΠΌ случаС это Π±Ρ‹Π» Crysis. Π•Π³ΠΎ ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€Ρ‹ зашли Π½Π° систСму Ρ‡Π΅Ρ€Π΅Π· VNC, Π½ΠΎ Π·Π°Ρ‚Π΅ΠΌ установили TeamViewer ΠΈ с Π΅Π³ΠΎ ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΡƒΠΆΠ΅ выполняли дальнСйшиС дСйствия. Π”ΠΎΠΆΠ΄Π°Π²ΡˆΠΈΡΡŒ Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»ΡŒΡΠΊΠΎΠ³ΠΎ сообщСния с Ρ‚Ρ€Π΅Π±ΠΎΠ²Π°Π½ΠΈΠ΅ΠΌ Π²Ρ‹ΠΊΡƒΠΏΠ° Π² Ρ€Π°Π·ΠΌΠ΅Ρ€Π΅ 10 тыс. Π΄ΠΎΠ»Π»Π°Ρ€ΠΎΠ² Π² BTC, ΠΌΡ‹ вступили Π² пСрСписку с прСступниками, попросив ΠΈΡ… Ρ€Π°ΡΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Ρ‚ΡŒ Π½Π°ΠΌ ΠΎΠ΄ΠΈΠ½ ΠΈΠ· Ρ„Π°ΠΉΠ»ΠΎΠ². Они Π²Ρ‹ΠΏΠΎΠ»Π½ΠΈΠ»ΠΈ ΠΏΡ€ΠΎΡΡŒΠ±Ρƒ ΠΈ ΠΏΠΎΠ²Ρ‚ΠΎΡ€ΠΈΠ»ΠΈ Ρ‚Ρ€Π΅Π±ΠΎΠ²Π°Π½ΠΈΠ΅ Π²Ρ‹ΠΊΡƒΠΏΠ°. Нам ΡƒΠ΄Π°Π»ΠΎΡΡŒ ΡΡ‚ΠΎΡ€Π³ΠΎΠ²Π°Ρ‚ΡŒΡΡ Π΄ΠΎ 6 тыс. Π΄ΠΎΠ»Π»Π°Ρ€ΠΎΠ², послС Ρ‡Π΅Π³ΠΎ ΠΌΡ‹ просто ΠΏΠ΅Ρ€Π΅Π·Π°Π»ΠΈΠ»ΠΈ систСму Π½Π° Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΠΊΡƒ, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»ΠΈ всю Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΡƒΡŽ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ.

Π’Ρ‚ΠΎΡ€Ρ‹ΠΌ Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»Π΅ΠΌ оказался Phobos. Π£ΡΡ‚Π°Π½ΠΎΠ²ΠΈΠ²ΡˆΠΈΠΉ Π΅Π³ΠΎ Ρ…Π°ΠΊΠ΅Ρ€ Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ часа просматривал Ρ„Π°ΠΉΠ»ΠΎΠ²ΡƒΡŽ систСму Ρ…Π°Π½ΠΈΠΏΠΎΡ‚Π° ΠΈ сканировал ΡΠ΅Ρ‚ΡŒ, Π° Π·Π°Ρ‚Π΅ΠΌ всё-Ρ‚Π°ΠΊΠΈ установил вымогатСля.
Π’Ρ€Π΅Ρ‚ΡŒΡ Π°Ρ‚Π°ΠΊΠ° вымогатСля оказалась Ρ„Π΅ΠΉΠΊΠΎΠ²ΠΎΠΉ. НСизвСстный Β«Ρ…Π°ΠΊΠ΅Ρ€Β» скачал Π½Π° Π½Π°ΡˆΡƒ систСму Ρ„Π°ΠΉΠ» haha.bat, послС Ρ‡Π΅Π³ΠΎ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ врСмя ΠΌΡ‹ наблюдали Π·Π° Ρ‚Π΅ΠΌ, ΠΊΠ°ΠΊ ΠΎΠ½ пытаСтся Π·Π°ΡΡ‚Π°Π²ΠΈΡ‚ΡŒ Π΅Π³ΠΎ Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ. Одной ΠΈΠ· ΠΏΠΎΠΏΡ‹Ρ‚ΠΎΠΊ стало ΠΏΠ΅Ρ€Π΅ΠΈΠΌΠ΅Π½ΠΎΠ²Π°Π½ΠΈΠ΅ haha.bat Π² haha.rnsmwr.

НСвыразимо ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»Π΅Π½: ΠΊΠ°ΠΊ ΠΌΡ‹ создали Ρ…Π°Π½ΠΈΠΏΠΎΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ нСльзя Ρ€Π°Π·ΠΎΠ±Π»Π°Ρ‡ΠΈΡ‚ΡŒ
Β«Π₯Π°ΠΊΠ΅Ρ€Β» ΡƒΠ²Π΅Π»ΠΈΡ‡ΠΈΠ²Π°Π΅Ρ‚ Π²Ρ€Π΅Π΄ΠΎΠ½ΠΎΡΠ½ΠΎΡΡ‚ΡŒ bat-Ρ„Π°ΠΉΠ»Π°, мСняя Π΅Π³ΠΎ Ρ€Π°ΡΡˆΠΈΡ€Π΅Π½ΠΈΠ΅ Π½Π° .rnsmwr. Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: Trend Micro

Когда Π±Π°Ρ‚Π½ΠΈΠΊ Π½Π°ΠΊΠΎΠ½Π΅Ρ† стал Π·Π°ΠΏΡƒΡΠΊΠ°Ρ‚ΡŒΡΡ, Β«Ρ…Π°ΠΊΠ΅Ρ€Β» ΠΎΡ‚Ρ€Π΅Π΄Π°ΠΊΡ‚ΠΈΡ€ΠΎΠ²Π°Π» Π΅Π³ΠΎ, ΡƒΠ²Π΅Π»ΠΈΡ‡ΠΈΠ² Π²Ρ‹ΠΊΡƒΠΏ с 200 Π΄ΠΎ 750 Π΄ΠΎΠ»Π»Π°Ρ€ΠΎΠ². ПослС этого ΠΎΠ½ Β«Π·Π°ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π»Β» всС Ρ„Π°ΠΉΠ»Ρ‹, оставил Π½Π° Ρ€Π°Π±ΠΎΡ‡Π΅ΠΌ столС Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»ΡŒΡΠΊΠΎΠ΅ сообщСниС ΠΈ улСтучился, помСняв ΠΏΠ°Ρ€ΠΎΠ»ΠΈ Π½Π° нашСм VNC.

Π§Π΅Ρ€Π΅Π· ΠΏΠ°Ρ€Ρƒ Π΄Π½Π΅ΠΉ Ρ…Π°ΠΊΠ΅Ρ€ вСрнулся ΠΈ Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π½Π°ΠΏΠΎΠΌΠ½ΠΈΡ‚ΡŒ ΠΎ сСбС, запустил Π±Π°Ρ‚Π½ΠΈΠΊ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΎΡ‚ΠΊΡ€Ρ‹Π²Π°Π» мноТСство ΠΎΠΊΠΎΠ½ с порносайтом. Π’ΠΈΠ΄ΠΈΠΌΠΎ, Ρ‚Π°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ ΠΎΠ½ пытался ΠΏΡ€ΠΈΠ²Π»Π΅Ρ‡ΡŒ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅ ΠΊ своСму Ρ‚Ρ€Π΅Π±ΠΎΠ²Π°Π½ΠΈΡŽ.

Π˜Ρ‚ΠΎΠ³ΠΈ


Π—Π° врСмя исслСдования Π²Ρ‹ΡΡΠ½ΠΈΠ»ΠΎΡΡŒ, Ρ‡Ρ‚ΠΎ ΠΊΠ°ΠΊ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ свСдСния ΠΎΠ± уязвимости Π±Ρ‹Π»ΠΈ ΠΎΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π½Ρ‹, Ρ…Π°Π½ΠΈΠΏΠΎΡ‚ ΠΏΡ€ΠΈΠ²Π»Ρ‘ΠΊ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅, ΠΏΡ€ΠΈΡ‡Ρ‘ΠΌ Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒ росла ΠΈΠ·ΠΎ дня Π² дСнь. Π§Ρ‚ΠΎΠ±Ρ‹ Π»ΠΎΠ²ΡƒΡˆΠΊΠ° ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ»Π° ΠΊ сСбС Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅, ΠΏΡ€ΠΈΡˆΠ»ΠΎΡΡŒ Π΄ΠΎΠΏΡƒΡΡ‚ΠΈΡ‚ΡŒ мноТСство Π½Π°Ρ€ΡƒΡˆΠ΅Π½ΠΈΠΉ бСзопасности нашСй Π²Ρ‹ΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΎΠΉ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ. К соТалСнию, такая ситуация Π΄Π°Π»Π΅ΠΊΠΎ Π½Π΅ Ρ€Π΅Π΄ΠΊΠΎΡΡ‚ΡŒ срСди ΠΌΠ½ΠΎΠ³ΠΈΡ… Ρ€Π΅Π°Π»ΡŒΠ½Ρ‹Ρ… ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ, Π½Π΅ ΠΈΠΌΠ΅ΡŽΡ‰ΠΈΡ… ΡˆΡ‚Π°Ρ‚Π½Ρ‹Ρ… ИВ- ΠΈ Π˜Π‘-сотрудников.

Π’ ΠΎΠ±Ρ‰Π΅ΠΌ случаС ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ Π΄ΠΎΠ»ΠΆΠ½Ρ‹ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ ΠΏΡ€ΠΈΠ½Ρ†ΠΈΠΏ Π½Π°ΠΈΠΌΠ΅Π½ΡŒΡˆΠΈΡ… ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ, Π² Ρ‚ΠΎ врСмя ΠΊΠ°ΠΊ ΠΌΡ‹ Ρ€Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Π»ΠΈ ΠΏΠΎΠ»Π½ΡƒΡŽ Π΅ΠΌΡƒ ΠΏΡ€ΠΎΡ‚ΠΈΠ²ΠΎΠΏΠΎΠ»ΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ для привлСчСния Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΎΠ². И Ρ‡Π΅ΠΌ дольшС ΠΌΡ‹ наблюдали Π·Π° Π°Ρ‚Π°ΠΊΠ°ΠΌΠΈ, Ρ‚Π΅ΠΌ Π±ΠΎΠ»Π΅Π΅ ΠΈΠ·ΠΎΡ‰Ρ€Ρ‘Π½Π½Ρ‹ΠΌΠΈ ΠΎΠ½ΠΈ ΡΡ‚Π°Π½ΠΎΠ²ΠΈΠ»ΠΈΡΡŒ ΠΏΠΎ ΡΡ€Π°Π²Π½Π΅Π½ΠΈΡŽ со стандартными ΠΌΠ΅Ρ‚ΠΎΠ΄Π°ΠΌΠΈ тСстирования Π½Π° ΠΏΡ€ΠΎΠ½ΠΈΠΊΠ½ΠΎΠ²Π΅Π½ΠΈΠ΅.

И самоС Π³Π»Π°Π²Π½ΠΎΠ΅: всС эти Π°Ρ‚Π°ΠΊΠΈ ΠΏΡ€ΠΎΠ²Π°Π»ΠΈΠ»ΠΈΡΡŒ Π±Ρ‹, Ссли Π±Ρ‹ ΠΏΡ€ΠΈ настройкС сСти Π±Ρ‹Π»ΠΈ Ρ€Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Π½Ρ‹ Π°Π΄Π΅ΠΊΠ²Π°Ρ‚Π½Ρ‹Π΅ ΠΌΠ΅Ρ€Ρ‹ бСзопасности. ΠžΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ Π΄ΠΎΠ»ΠΆΠ½Ρ‹ ΡΠ»Π΅Π΄ΠΈΡ‚ΡŒ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΈΡ… ΠΎΠ±ΠΎΡ€ΡƒΠ΄ΠΎΠ²Π°Π½ΠΈΠ΅ ΠΈ ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚Ρ‹ ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΎΠΉ инфраструктуры Π½Π΅ Π±Ρ‹Π»ΠΈ доступны ΠΈΠ· ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π°, ΠΊΠ°ΠΊ ΠΌΡ‹ ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎ Π΄Π΅Π»Π°Π»ΠΈ Π² нашСй Π»ΠΎΠ²ΡƒΡˆΠΊΠ΅.

Π₯отя ΠΌΡ‹ Π½Π΅ зафиксировали Π½ΠΈ ΠΎΠ΄Π½ΠΎΠΉ Π°Ρ‚Π°ΠΊΠΈ Π½Π° АРМ ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€Π°, нСсмотря Π½Π° использованиС ΠΎΠ΄ΠΈΠ½Π°ΠΊΠΎΠ²ΠΎΠ³ΠΎ пароля локального администратора Π½Π° всСх ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π°Ρ…, стоит ΠΈΠ·Π±Π΅Π³Π°Ρ‚ΡŒ Ρ‚Π°ΠΊΠΎΠΉ ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠΈ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ свСсти ΠΊ ΠΌΠΈΠ½ΠΈΠΌΡƒΠΌΡƒ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ Π²Ρ‚ΠΎΡ€ΠΆΠ΅Π½ΠΈΠΉ. Π’Π΅Π΄ΡŒ слабая Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒ слуТит Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΌ ΠΏΡ€ΠΈΠ³Π»Π°ΡˆΠ΅Π½ΠΈΠ΅ΠΌ для Π°Ρ‚Π°ΠΊΠΈ Π½Π° ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½Ρ‹Π΅ систСмы, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΡƒΠΆΠ΅ Π΄Π°Π²Π½ΠΎ Π²Ρ‹Π·Ρ‹Π²Π°ΡŽΡ‚ интСрСс кибСрпрСступников.

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com

Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ