BLACK HAT USA კონფერენცია. გამდიდრდი ან მოკვდი: ფულის გამომუშავება ონლაინ შავი ქუდის მეთოდების გამოყენებით. ნაწილი 3

BLACK HAT USA კონფერენცია. გამდიდრდი ან მოკვდი: ფულის გამომუშავება ონლაინ შავი ქუდის მეთოდების გამოყენებით. ნაწილი 1
BLACK HAT USA კონფერენცია. გამდიდრდი ან მოკვდი: ფულის გამომუშავება ონლაინ შავი ქუდის მეთოდების გამოყენებით. ნაწილი 2

ისინი იქამდე მივიდნენ, რომ განიხილეს UPS-ის მძღოლების დაპირისპირების შესაძლებლობა ეჭვმიტანილთან. მოდით ახლა შევამოწმოთ, არის თუ არა ის, რაც ციტირებულია ამ სლაიდზე?

აი, რას ამბობს FTC, როდესაც მეკითხებიან: "დავბრუნდე თუ გადავიხადო საქონელი, რომელიც არასდროს შემიკვეთა?" - "არა. თუ თქვენ მიიღებთ ნივთს, რომელიც თქვენ არ შეუკვეთეთ, გაქვთ კანონიერი უფლება, მიიღოთ იგი საჩუქრად“. ჟღერს ეს ეთიკურად? ამით ხელებს ვიბან, რადგან არ ვარ საკმარისად ჭკვიანი, რომ ასეთი საკითხები განვიხილო.

მაგრამ საინტერესო ის არის, რომ ჩვენ ვხედავთ ტენდენციას, რომლის დროსაც რაც უფრო ნაკლებ ტექნოლოგიას ვიყენებთ, მით მეტ ფულს ვიღებთ.

შვილობილი ინტერნეტ თაღლითობა

ჯერემი გროსმანი: ამის გაგება მართლაც ძალიან რთულია, მაგრამ ამ გზით შეგიძლიათ ექვსნიშნა ფულის გამომუშავება. ასე რომ, ყველა ისტორიას, რომელიც თქვენ მოისმინეთ, აქვს რეალური ლინკები და შეგიძლიათ წაიკითხოთ ეს ყველაფერი დეტალურად. ინტერნეტ თაღლითობის ერთ-ერთი ყველაზე საინტერესო სახეობაა შვილობილი თაღლითობა. ონლაინ მაღაზიები და რეკლამის განმთავსებლები იყენებენ შვილობილი ქსელებს, რათა მიიზიდონ ტრაფიკი და მომხმარებლები თავიანთ საიტებზე, ამით მიღებული მოგების ნაწილის სანაცვლოდ.

მე ვაპირებ ვისაუბრო იმაზე, რაც ბევრმა იცოდა წლების განმავლობაში, მაგრამ მე ვერ ვიპოვე ერთი საჯარო მითითება, რომელიც მიუთითებს იმაზე, თუ რამხელა ზარალი გამოიწვია ამ ტიპის თაღლითობამ. როგორც ვიცი, არც სასამართლო პროცესი ყოფილა, არც სისხლის სამართლის გამოძიება. მე ველაპარაკე მწარმოებელ მეწარმეებს, ვესაუბრე შვილობილი ქსელის ბიჭებს, ვესაუბრე შავ კატებს - მათ ყველას სჯერათ, რომ თაღლითებმა დიდი თანხა გამოიმუშავეს შვილობილი კომპანიებისგან.

გთხოვთ, გაითვალისწინოთ ჩემი სიტყვა და გადახედოთ საშინაო დავალებას, რომელიც გავაკეთე ამ კონკრეტულ საკითხებზე. თაღლითები იყენებენ მათ ყოველთვიურად 5-6-ნიშნა, ზოგჯერ კი შვიდნიშნა თანხების დასამზადებლად, სპეციალური ტექნიკის გამოყენებით. ამ ოთახში არიან ადამიანები, რომლებსაც შეუძლიათ ამის შემოწმება, თუ ისინი არ არიან შეკრული კონფიდენციალურობის ხელშეკრულებით. ასე რომ, მე ვაპირებ გაჩვენოთ როგორ მუშაობს. ამ სქემაში რამდენიმე მოთამაშეა ჩართული. თქვენ ნახავთ, რა არის შემდეგი თაობის შვილობილი "თამაში".

თამაშში მონაწილეობს ვაჭარი, რომელსაც აქვს ვებსაიტი ან პროდუქტი და იხდის შვილობილი საკომისიოს მომხმარებლის დაწკაპუნებებისთვის, შექმნილი ანგარიშებისთვის, განხორციელებული შესყიდვებისთვის და ა.შ. თქვენ იხდით პარტნიორს იმისთვის, რომ ვინმე ეწვია მის ვებსაიტს, დააკლიკეთ ბმულს, მიდის თქვენი გამყიდველის ვებსაიტზე და იქ ყიდულობს რაღაცას.

შემდეგი მოთამაშე არის შვილობილი კომპანია, რომელიც იღებს ფულს თითო დაწკაპუნების ღირებულების (CPC) ან საკომისიოს (CPA) სახით მყიდველების გამყიდველის ვებსაიტზე გადამისამართებისთვის.

საკომისიოები გულისხმობს, რომ პარტნიორის საქმიანობის შედეგად კლიენტმა შესყიდვა გააკეთა გამყიდველის ვებსაიტზე.

მყიდველი არის პირი, რომელიც ყიდულობს ან გამოიწერს გამყიდველის აქციებს.

შვილობილი ქსელები უზრუნველყოფენ ტექნოლოგიებს, რომლებიც აკავშირებენ და აკონტროლებენ გამყიდველის, პარტნიორისა და მყიდველის საქმიანობას. ისინი "აწებებენ" ყველა მოთამაშეს და უზრუნველყოფენ მათ ურთიერთქმედებას.

შეიძლება დაგჭირდეთ რამდენიმე დღე ან რამდენიმე კვირა იმის გასარკვევად, თუ როგორ მუშაობს ეს ყველაფერი, მაგრამ არ არის რთული ტექნოლოგია. შვილობილი ქსელები და შვილობილი პროგრამები მოიცავს ყველა სახის ვაჭრობას და ყველა ბაზარს. Google-ს, EBay-ს, Amazon-ს აქვთ, მათი ინტერესები, როგორც კომისიის აგენტები, იკვეთება, ყველგან არიან და შემოსავალი არ აკლიათ. დარწმუნებული ვარ, თქვენ იცით, რომ თქვენი ბლოგიდან ტრაფიკსაც კი შეუძლია თვეში რამდენიმე ასეული დოლარის მოგება გამოიმუშაოს, ასე რომ, ეს სქემა თქვენთვის ადვილი გასაგები იქნება.

სისტემა ასე მუშაობს. თქვენ აფილირებთ პატარა საიტს, ან ელექტრონულ დაფას, არ აქვს მნიშვნელობა, თქვენ ხელს აწერთ შვილობილი პროგრამას და იღებთ სპეციალურ ბმულს, რომელსაც განათავსებთ თქვენს ინტერნეტ გვერდზე. ეს ასე გამოიყურება:

<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>

ეს აჩვენებს კონკრეტულ შვილობილი პროგრამას, თქვენს შვილობილი პირადობის მოწმობას, ამ შემთხვევაში ის არის 100 და გაყიდული პროდუქტის სახელს. და თუ ვინმე დააწკაპუნებს ამ ბმულზე, ბრაუზერი გადამისამართებს მას შვილობილი ქსელში, აყენებს სპეციალურ თრექინგის ქუქიებს, რომლებიც მას აკავშირებს შვილობილი ID=100-თან.

Set-Cookie: AffiliateID=100

და გადამისამართდება გამყიდველის გვერდზე. თუ მყიდველი მოგვიანებით იყიდის გარკვეულ პროდუქტს X დროის განმავლობაში, რომელიც შეიძლება იყოს დღე, საათი, სამი კვირა, ნებისმიერი შეთანხმებული დრო, და ამ დროის განმავლობაში ქუქი-ფაილები აგრძელებენ არსებობას, მაშინ შვილობილი იღებს საკომისიოს.

ასე აკეთებენ შვილობილი კომპანიები მილიარდობით დოლარს SEO ეფექტური ტაქტიკის გამოყენებით. მოდი მაგალითს მოგიყვან. შემდეგ სლაიდზე ნაჩვენებია ქვითარი, ახლა გავადიდებ, რომ გაჩვენოთ თანხა. ეს არის ჩეკი Google-ისგან 132 დოლარად. ამ ჯენტლმენის გვარია შუმანი და ის ფლობს სარეკლამო ვებგვერდების ქსელს. ეს ყველაფერი ფული არ არის, გუგლი იხდის ასეთ თანხებს თვეში ერთხელ ან 2 თვეში ერთხელ.

კიდევ ერთი ჩეკი გუგლისგან, გავადიდებ და ნახავ 901 XNUMX დოლარად.

უნდა ვკითხო ვინმეს ასეთი ფულის გამომუშავების ეთიკის შესახებ? სიჩუმე დარბაზში... ეს ჩეკი წარმოადგენს 2 ​​თვის გადახდას, რადგან წინა ჩეკი უარყო მიმღების ბანკმა გადახდის თანხის ძალიან დიდი ოდენობის გამო.

მაშასადამე, ჩვენ ვნახეთ, რომ ასეთი ფულის შოვნა შეიძლება და ამ თანხის გადახდა ხდება. როგორ შეგიძლიათ დაამარცხოთ ეს სქემა? ჩვენ შეგვიძლია გამოვიყენოთ ტექნიკა სახელწოდებით Cookie-Stuffing. ეს არის ძალიან მარტივი კონცეფცია, რომელიც გაჩნდა 2001-2002 წლებში და ეს სლაიდი აჩვენებს, როგორ გამოიყურებოდა ის 2002 წელს. მე მოგიყვებით მისი გარეგნობის ამბავს.

შვილობილი ქსელის უსიამოვნო მომსახურების პირობების გარდა არაფერია საჭირო, რომ მომხმარებელმა რეალურად დააჭიროს ბმულს, რათა მათ ბრაუზერმა აიღოს შვილობილი ID ქუქი.
თქვენ შეგიძლიათ ავტომატურად ჩატვირთოთ ეს ჩვეულებრივ დაწკაპუნებული URL სურათის წყაროში ან iframe ტეგში. ამ შემთხვევაში, ბმულის ნაცვლად:

<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>

თქვენ გადმოწერეთ ეს:

<img src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”>

ან რომ:

<iframe src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”
width=”0” height=”0”></iframe>

და როდესაც მომხმარებელი მოხვდება თქვენს გვერდზე, ის ავტომატურად აიღებს შვილობილი ქუქი-ფაილს. ამავდროულად, მიუხედავად იმისა, იყიდის თუ არა ის რაიმეს მომავალში, თქვენ მიიღებთ თქვენს საკომისიოს, გადამისამართდით თუ არა ტრაფიკს - არ აქვს მნიშვნელობა.

ბოლო რამდენიმე წლის განმავლობაში, ეს გახდა გართობა SEO ბიჭებისთვის, რომლებიც აქვეყნებენ მსგავს მასალას შეტყობინებების დაფებზე და ავითარებენ ყველანაირ სცენარს, თუ სად სხვაგან განათავსონ თავიანთი ბმულები. აგრესიული პარტნიორები მიხვდნენ, რომ მათ შეეძლოთ თავიანთი კოდის განთავსება ნებისმიერ ადგილას ინტერნეტში, და არა მხოლოდ საკუთარ საიტებზე.

ამ სლაიდში ხედავთ, რომ მათ აქვთ საკუთარი Cookie-Stuffing პროგრამები, რომლებიც მომხმარებლებს ეხმარება შექმნან საკუთარი „ჩაყრილი ქუქიები“. და ეს არ არის მხოლოდ ერთი ქუქი, შეგიძლიათ ერთდროულად ატვირთოთ 20-30 შვილობილი პირადობის მოწმობა და როგორც კი ვინმე რამეს იყიდის, თქვენ ფულს იღებთ.

ეს ბიჭები მალევე მიხვდნენ, რომ მათ არ სჭირდებოდათ ამ კოდის თავის გვერდებზე განთავსება. მათ მიატოვეს საიტის სკრიპტირება და უბრალოდ დაიწყეს თავიანთი პატარა ნაწყვეტების გამოქვეყნება HTML კოდით შეტყობინებების დაფებზე, სტუმრების წიგნებსა და სოციალურ ქსელებში.

დაახლოებით 2005 წელს, სავაჭრო ობიექტებმა და შვილობილი ქსელებმა გაარკვიეს რა ხდებოდა, დაიწყეს რეფერენტების თვალყურის დევნება და დაწკაპუნების ტარიფები და დაიწყეს საეჭვო შვილობილი კომპანიების გამოდევნა. მაგალითად, მათ შენიშნეს, რომ მომხმარებელმა დააწკაპუნა MySpace-ის საიტზე, მაგრამ ეს საიტი ეკუთვნოდა სრულიად განსხვავებულ შვილობილი ქსელს, ვიდრე ლეგიტიმური სარგებელის მიმღები.

ეს ბიჭები ცოტათი გაბრძენდნენ და 2007 წელს გაჩნდა ახალი ტიპის Cookie-Stuffing. პარტნიორებმა დაიწყეს თავიანთი კოდის SSL გვერდებზე განთავსება. ჰიპერტექსტის გადაცემის პროტოკოლის RFC 2616-ის მიხედვით, კლიენტებმა არ უნდა შეიტანონ Referer სათაურის ველი დაუცველ HTTP მოთხოვნაში, თუ მითითების გვერდი გადატანილია უსაფრთხო პროტოკოლიდან. ეს იმიტომ ხდება, რომ არ გსურთ ამ ინფორმაციის გაჟონვა თქვენი დომენიდან.

აქედან ირკვევა, რომ პარტნიორთან გაგზავნილი ნებისმიერი რეფერერი არ იქნება თვალყურის დევნება, ამიტომ მთავარი პარტნიორები დაინახავენ ცარიელ ბმულს და ვერ შეძლებენ გამოგდევნონ ამისთვის. ახლა თაღლითებს საშუალება აქვთ დაუსჯელად დაამზადონ თავიანთი „შევსებული ქუქიები“. მართალია, ყველა ბრაუზერი არ გაძლევთ ამის საშუალებას, მაგრამ არსებობს მრავალი სხვა გზა, რომ გააკეთოთ იგივე, ბრაუზერის მიერ მიმდინარე გვერდის მეტა-განახლების, მეტა ტეგების ან JavaScript-ის ავტომატური განახლების გამოყენებით.

2008 წელს მათ დაიწყეს უფრო ძლიერი ჰაკერული ინსტრუმენტების გამოყენება, როგორიცაა DNS შეტევები, Gifar და მავნე Flash კონტენტი, რომელსაც შეუძლია მთლიანად გაანადგუროს არსებული უსაფრთხოების მოდელები. გარკვეული დრო სჭირდება იმის გარკვევას, თუ როგორ გამოიყენოთ ისინი, რადგან Cookie-Stuffing ბიჭები არ არიან განსაკუთრებით მოწინავე ჰაკერები, ისინი უბრალოდ აგრესიული მარკეტოლოგები არიან კოდირების მცირე ცოდნით.

ნახევრად ხელმისაწვდომი ინფორმაციის გაყიდვა

ასე რომ, ჩვენ გადავხედეთ, როგორ გამოვიმუშავოთ 6-ნიშნა ჯამები და ახლა გადავიდეთ შვიდნიშნა რიცხვებზე. ჩვენ გვჭირდება დიდი ფული, რომ გავმდიდრდეთ ან მოვკვდეთ. ჩვენ განვიხილავთ, თუ როგორ შეგიძლიათ ფულის გამომუშავება ნახევრად ხელმისაწვდომი ინფორმაციის გაყიდვით. Business Wire ძალიან პოპულარული იყო რამდენიმე წლის წინ და ის ჯერ კიდევ მნიშვნელოვანია, ჩვენ ვხედავთ მის არსებობას ბევრ საიტზე. მათთვის, ვინც არ იცის, Business Wire გთავაზობთ სერვისს, რომლის საშუალებითაც საიტის რეგისტრირებული მომხმარებლები იღებენ უახლესი პრესრელიზების ნაკადს ათასობით კომპანიისგან. პრესრელიზები ამ კომპანიას ეგზავნება სხვადასხვა ორგანიზაციების მიერ, რომლებიც ზოგჯერ ექვემდებარება დროებით აკრძალვას ან ემბარგოს, ამიტომ ამ პრესრელიზებში მოცემულმა ინფორმაციამ შეიძლება გავლენა მოახდინოს აქციების ფასზე.

პრესრელიზის ფაილები აიტვირთება Business Wire ვებ სერვერზე, მაგრამ არ არის დაკავშირებული ემბარგოს გაუქმებამდე. ამ დროის განმავლობაში, პრესრელიზის ვებ გვერდები დაკავშირებულია მთავარ ვებსაიტთან და მომხმარებლები აცნობებენ მათ ამის შესახებ შემდეგი URL-ებით:

http://website/press_release/08/29/2007/00001.html http://website/press_release/08/29/2007/00002.html http://website/press_release/08/29/2007/00003.htm

ამრიგად, სანამ ემბარგოს ქვეშ ხართ, საიტზე აქვეყნებთ საინტერესო მონაცემებს, რათა ემბარგოს მოხსნისთანავე მომხმარებლები მაშინვე გაეცნონ მას. ეს ბმულები დათარიღებულია და მომხმარებლებს ეგზავნება ელექტრონული ფოსტით. აკრძალვის ვადის ამოწურვის შემდეგ, ბმული იმუშავებს და მომხმარებელს მიმართავს იმ საიტზე, სადაც განთავსებულია შესაბამისი პრესრელიზი. პრესრელიზის ვებ გვერდზე წვდომის მინიჭებამდე სისტემამ უნდა შეამოწმოს, რომ მომხმარებელი ლეგალურად არის შესული.

ისინი არ ამოწმებენ, გაქვთ თუ არა ამ ინფორმაციის ნახვის უფლება ემბარგოს ვადის ამოწურვამდე, თქვენ უბრალოდ უნდა შეხვიდეთ სისტემაში. ჯერჯერობით უვნებელია, მაგრამ მხოლოდ იმიტომ, რომ რაღაცას ვერ ხედავ, არ ნიშნავს რომ ის იქ არ არის.

ესტონეთის ფინანსური სერვისების კომპანია Lohmus Haavel & Viisemann-მა, ჰაკერებმა კი არა, აღმოაჩინეს, რომ პრესრელიზის ვებ გვერდები დასახელებული იყო პროგნოზირებადი წესით და დაიწყო ამ URL-ების გამოცნობა. მიუხედავად იმისა, რომ ბმულები შეიძლება ჯერ არ არსებობდეს, რადგან ემბარგო მოქმედებს, ეს არ ნიშნავს იმას, რომ ჰაკერს არ შეუძლია გამოიცნოს ფაილის სახელი და ამით ნაადრევად მოიპოვოს მასზე წვდომა. ეს მეთოდი მუშაობდა, რადგან Business Wire-ის ერთადერთი უსაფრთხოების შემოწმება იყო ის, რომ მომხმარებელი ლეგალურად იყო შესული და სხვა არაფერი.

ამრიგად, ესტონელებმა ბაზრის დახურვამდე მიიღეს ინფორმაცია და გაყიდეს ეს მონაცემები. სანამ SEC არ დააკვირდებოდა მათ და არ გაყინავდა მათ ანგარიშებს, მათ მოახერხეს 8 მილიონი დოლარის გამომუშავება ნახევრად ხელმისაწვდომი ინფორმაციის ვაჭრობიდან. დაფიქრდით, ამ ბიჭებმა მხოლოდ დააკვირდნენ როგორ გამოიყურებოდა ბმულები, ცდილობდნენ გამოეცნოთ URL-ები და მისგან 8 მილიონი გამოიმუშავეს. როგორც წესი, ამ დროს ვეკითხები აუდიტორიას, ითვლება ეს კანონიერად თუ უკანონოდ, ითვლება თუ არა ვაჭრობად. მაგრამ ახლა მხოლოდ თქვენი ყურადღება მინდა გავამახვილო, ვინ გააკეთა ეს.

სანამ ამ კითხვებზე პასუხის გაცემას შეეცდებით, მე გაჩვენებთ შემდეგ სლაიდს. ეს პირდაპირ არ არის დაკავშირებული ონლაინ თაღლითობასთან. უკრაინელმა ჰაკერმა გატეხა Thomson Financial, ბიზნეს დაზვერვის პროვაიდერი, და მოიპარა მონაცემები IMS Health-ის ფინანსური პრობლემების შესახებ, სანამ ინფორმაცია ფინანსურ ბაზარზე მოხვდებოდა. ეჭვგარეშეა, რომ ის არის დამნაშავე ჰაკერობაში.

ჰაკერმა განათავსა გაყიდვის შეკვეთები 42 ათასი დოლარის ოდენობით, სანამ ტარიფები დაეცემა. უკრაინისთვის ეს უზარმაზარი თანხაა, ამიტომ ჰაკერმა კარგად იცოდა, რაში ხვდებოდა. აქციების ფასის უეცარმა ვარდნამ მას რამდენიმე საათში დაახლოებით $300 მოგება მოუტანა. ბირჟამ გამოაქვეყნა „წითელი დროშა“, SEC-მ გაყინა თანხები, შეამჩნია, რომ რაღაც არასწორედ ხდებოდა და დაიწყო გამოძიება. თუმცა, მოსამართლე ნაომი რეის ბუჩვალდმა თქვა, რომ თანხები უნდა გაიყინოს, რადგან დოროჟკოს ბრალდებები „ქურდობა და ვაჭრობა“ და „ჰაკინგი და ვაჭრობა“ არ არღვევს ფასიანი ქაღალდების კანონებს. ჰაკერი არ იყო ამ კომპანიის თანამშრომელი და, შესაბამისად, არ დაარღვია რაიმე კანონი კონფიდენციალური ფინანსური ინფორმაციის გამჟღავნებასთან დაკავშირებით.

The Times-მა შესთავაზა, რომ აშშ-ს იუსტიციის დეპარტამენტმა ეს საქმე უბრალოდ უშედეგოდ მიიჩნია, რადგან უკრაინის ხელისუფლების ორგანოების დათანხმება დამნაშავის დასაკავებლად თანამშრომლობაზე დათანხმების სირთულეების გამო იყო. ასე რომ, ამ ჰაკერმა 300 ათასი დოლარი ძალიან მარტივად მიიღო.

ახლა შეადარეთ ეს წინა შემთხვევას, როდესაც ადამიანებმა ფული გამოიმუშავეს ბრაუზერში ბმულების URL-ების უბრალოდ შეცვლით და კომერციული ინფორმაციის გაყიდვით. ეს საკმაოდ საინტერესო, მაგრამ არა ერთადერთი გზებია ბირჟაზე ფულის გამომუშავებისთვის.

განვიხილოთ პასიური ინფორმაციის შეგროვება. როგორც წესი, ონლაინ შესყიდვის შემდეგ, მყიდველი იღებს შეკვეთის თვალთვალის კოდს, რომელიც შეიძლება იყოს თანმიმდევრული ან ფსევდო-თანმიმდევრული და ასე გამოიყურება:

3200411
3200412
3200413

მასთან ერთად შეგიძლიათ თვალყური ადევნოთ თქვენს შეკვეთას. პენტესტრები ან ჰაკერები ცდილობენ URL-ების დაცინვას, რათა მიიღონ წვდომა შეკვეთის მონაცემებზე, რომლებიც ჩვეულებრივ შეიცავს პერსონალურად იდენტიფიცირებულ ინფორმაციას (PII):

http://foo/order_tracking?id=3200415
http://foo/order_tracking?id=3200416
http://foo/order_tracking?id=3200417

ნომრების გადახვევით ისინი იღებენ წვდომას მყიდველის საკრედიტო ბარათის ნომრებზე, მისამართებზე, სახელებსა და სხვა პირად ინფორმაციაზე. თუმცა, ჩვენ არ გვაინტერესებს კლიენტის პირადი ინფორმაცია, არამედ თავად შეკვეთის ტრეკის კოდი; ჩვენ დაინტერესებული ვართ პასიური დაზვერვით.

დასკვნების გამოტანის ხელოვნება

განვიხილოთ „დასკვნის ხელოვნება“. თუ თქვენ შეძლებთ ზუსტად შეაფასოთ რამდენ „შეკვეთას“ ამუშავებს კომპანია კვარტალის ბოლოს, მაშინ, ისტორიულ მონაცემებზე დაყრდნობით, შეგიძლიათ გამოიტანოთ კარგი ფინანსური მდგომარეობა და როგორ მერყეობდეს მისი აქციების ფასი. მაგალითად, თქვენ შეუკვეთეთ ან იყიდეთ რამე კვარტალის დასაწყისში, არ აქვს მნიშვნელობა, და შემდეგ გააკეთეთ ახალი შეკვეთა კვარტალის ბოლოს. რიცხვების განსხვავებიდან გამომდინარე, შეიძლება დავასკვნათ, რამდენი შეკვეთა დამუშავდა კომპანიის მიერ დროის ამ პერიოდში. თუ ვსაუბრობთ ათას შეკვეთაზე ასი ათასის წინააღმდეგ იმავე წინა პერიოდისთვის, შეიძლება ვივარაუდოთ, რომ კომპანია ცუდად მუშაობს.

თუმცა, ფაქტია, რომ ხშირად ამ თანმიმდევრობის ნომრების მიღება შესაძლებელია შეკვეთის ფაქტობრივად შესრულების გარეშე ან შემდგომში გაუქმებული შეკვეთის გარეშე. იმედი მაქვს, რომ ეს რიცხვები არავითარ შემთხვევაში არ გამოჩნდება და თანმიმდევრობა გაგრძელდება ნომრებით:

3200418
3200419
3200420

ამ გზით თქვენ იცით, რომ გაქვთ შეკვეთების თვალყურის დევნების შესაძლებლობა და შეგიძლიათ დაიწყოთ ინფორმაციის პასიურად შეგროვება საიტიდან, რომელსაც ისინი გვაწვდიან. ჩვენ არ ვიცით, კანონიერია თუ არა, ჩვენ მხოლოდ ვიცით, რომ ეს შეიძლება გაკეთდეს.

ასე რომ, ჩვენ განვიხილეთ ბიზნეს ლოგიკის სხვადასხვა ხარვეზები.

თრეი ფორდი: თავდამსხმელები ბიზნესმენები არიან. ისინი ელიან ინვესტიციის დაბრუნებას. რაც უფრო მეტი ტექნოლოგიაა, რაც უფრო დიდი და რთულია კოდი, მით მეტი სამუშაოა საჭირო და მით უფრო დიდია დაჭერის ალბათობა. მაგრამ არსებობს მრავალი ძალიან მომგებიანი გზა თავდასხმების განსახორციელებლად ყოველგვარი ძალისხმევის გარეშე. ბიზნეს ლოგიკა უზარმაზარი ბიზნესია და კრიმინალებისთვის არის უზარმაზარი სტიმული მისი გატეხვისთვის. ბიზნეს ლოგიკის ხარვეზები არის მთავარი სამიზნე კრიმინალებისთვის და არის ის, რისი აღმოჩენაც შეუძლებელია უბრალოდ სკანირების ან სტანდარტული ტესტირების ჩატარებით, როგორც ხარისხის უზრუნველყოფის პროცესის ნაწილი. ხარისხში არის ფსიქოლოგიური პრობლემა, რომელსაც ეწოდება "დადასტურების მიკერძოება", რადგან ადამიანების მსგავსად, ჩვენ გვინდა ვიცოდეთ, რომ მართალი ვართ. ამიტომ აუცილებელია ტესტირების ჩატარება რეალურ პირობებში.

აუცილებელია ყველაფრის და ყველას ტესტირება, რადგან ყველა დაუცველობის აღმოჩენა შეუძლებელია განვითარების ეტაპზე კოდის ანალიზით, ან თუნდაც QA-ს დროს. ასე რომ თქვენ უნდა გაიაროთ მთელი ბიზნეს პროცესი და შეიმუშავოთ ყველა ზომა მის დასაცავად. ისტორიიდან ბევრი რამის სწავლა შეიძლება, რადგან გარკვეული ტიპის თავდასხმები დროთა განმავლობაში მეორდება. თუ ერთ ღამეს გაგაღვიძებთ CPU-ს მწვერვალმა, შეიძლება ვივარაუდოთ, რომ ზოგიერთი ჰაკერი კვლავ ცდილობს აკონტროლოს მოქმედი ფასდაკლების კუპონები. თავდასხმის ტიპის ამოცნობის რეალური გზა არის აქტიური თავდასხმის დაკვირვება, რადგან მისი ამოცნობა ჟურნალის ისტორიის საფუძველზე ძალიან რთული იქნება.

ჯერემი გროსმანი: ასე რომ, აი, რა ვისწავლეთ დღეს.

კაპჩას გამოცნობით შეგიძლიათ მიიღოთ ოთხნიშნა დოლარის თანხა. ონლაინ გადახდის სისტემების მანიპულირება ჰაკერს ხუთნიშნა მოგებას მოუტანს. ჰაკერულ ბანკებს შეუძლიათ მოგება მიიღონ ხუთ ციფრზე მეტი, განსაკუთრებით თუ ამას არაერთხელ გააკეთებთ.

ელექტრონული კომერციის თაღლითები მოგცემთ ექვს ციფრულ ფულს, ხოლო შვილობილი ქსელების გამოყენებით 5-6 ფიგურა ან თუნდაც შვიდი ფიგურა. თუ საკმარისად მამაცი ხართ, შეგიძლიათ სცადოთ საფონდო ბირჟის მოტყუება და მიიღოთ შვიდნიშნა რიცხვზე მეტი მოგება. და RSnake მეთოდის გამოყენება საუკეთესო ჩიხუახუას კონკურსებში უბრალოდ ფასდაუდებელია!

ამ პრეზენტაციის ახალი სლაიდები, ალბათ, არ მოხვდა CD-ზე, ასე რომ თქვენ შეგიძლიათ ჩამოტვირთოთ ისინი მოგვიანებით ჩემი ბლოგის გვერდიდან. სექტემბერში არის OPSEC-ის კონფერენცია, რომელსაც მე ვაპირებ დასწრებას და ვფიქრობ, ჩვენ შევძლებთ მათთან ერთად შევქმნათ ძალიან მაგარი მასალები. ახლა, თუ თქვენ გაქვთ რაიმე შეკითხვები, ჩვენ მზად ვართ ვუპასუხოთ მათ.

რამდენიმე რეკლამა 🙂

გმადლობთ, რომ დარჩით ჩვენთან. მოგწონთ ჩვენი სტატიები? გსურთ ნახოთ უფრო საინტერესო შინაარსი? მხარი დაგვიჭირეთ შეკვეთის განთავსებით ან მეგობრებისთვის რეკომენდაციით, ღრუბელი VPS დეველოპერებისთვის 4.99 დოლარიდან, 30% ფასდაკლება Habr-ის მომხმარებლებისთვის საწყისი დონის სერვერების უნიკალურ ანალოგზე, რომელიც ჩვენ მიერ გამოგონილია თქვენთვის: მთელი სიმართლე VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps 20$-დან ან როგორ გავაზიარო სერვერი? (ხელმისაწვდომია RAID1 და RAID10-ით, 24 ბირთვამდე და 40 გბ-მდე DDR4).

Dell R730xd 2-ჯერ იაფია? Მხოლოდ აქ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ტელევიზორი $199-დან ნიდერლანდებში! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99-დან! Წაიკითხო რაღაცის შესახებ როგორ ავაშენოთ ინფრასტრუქტურის კორპუსი. კლასი Dell R730xd E5-2650 v4 სერვერების გამოყენებით 9000 ევროს ღირებულების პენი?

წყარო: www.habr.com