Fa'a'ole'ole pe afai e te mafaia: foliga o le fa'atinoina o se sociotechnical pentest

Vaai faalemafaufau i lenei tulaga. O le taeao malulu o Oketopa, mamanu inisitituti i le nofoaga tutotonu o se tasi o itulagi o Rusia. O se tasi mai le HR department e alu i se tasi o avanoa avanoa i luga o le upega tafaʻilagi a le inisitituti, faʻasalalau i ni nai aso talu ai, ma vaʻai i se ata o se pusi iina. O le taeao ua vave ona le toe fa'atiga...

I totonu o lenei tusiga, Pavel Suprunyuk, faʻauluuluga faʻapitoa o le suʻega ma le matagaluega faufautua i le Group-IB, talanoa e uiga i le nofoaga o sociotechnical osofaʻiga i galuega faatino e iloilo ai le saogalemu, o a ni faiga e le masani ai e mafai ona latou faia, ma le auala e puipuia ai mai ia osofaiga. O loʻo faʻamalamalama e le tusitala o le tusiga e uiga i le toe iloiloga, peitaʻi, afai ei ai se itu e fiafia i ai le au faitau, o le a vave ona taliina e le au atamamai o le Vaega-IB fesili i faʻamatalaga.

Vaega 1. Aisea e ogaoga ai?

Tatou toe foi i la tatou pusi. A maeʻa sina taimi, e tape e le matagaluega a le HR le ata (o faʻamalama iinei ma lalo o loʻo toe faʻaleleia se vaega ina ia aua neʻi faʻaalia igoa moni), ae e toe foʻi mai, e toe tape, ma e tupu tele lenei mea. E malamalama le matagaluega a le HR o le pusi o loʻo i ai le faʻamoemoe sili ona ogaoga, e le manaʻo e alu ese, ma latou te valaʻau mo se fesoasoani mai se web programmer - o se tagata na faia le saite ma malamalama i ai, ma o lea ua faʻatautaia. O le polokalame lea e alu i luga o le saite, toe tape le pusi faʻafefe, iloa na lafoina e fai ma sui o le HR department lava ia, ona fai ai lea o le manatu o le HR department password ua liki i nisi o tagata ulavavale i luga o le initaneti, ma suia ai. E le toe sau le pusi.

O le a moni lava le mea na tupu? E tusa ai ma le vaega o kamupani na aofia ai le inisitituti, na faia e le au faʻapitoa a le Group-IB suʻega suʻega i se faʻatulagaga latalata i le Red Teaming (i se isi faaupuga, o se faʻataʻitaʻiga o osofaʻiga faʻatatau i lau kamupani e faʻaaoga ai metotia sili ona maualuga ma meafaigaluega mai le 'au a vaega o tagata ta'avale). Sa matou talanoa auiliili e uiga i Red Teaming iinei. E taua le iloa pe a faʻatautaia se suʻega faʻapea, e mafai ona faʻaogaina le tele o osofaʻiga na muaʻi malilie i ai, e aofia ai le inisinia faʻaagafesootai. E manino lava o le tuʻuina o le pusi lava ia e le o le sini autu o le mea na tupu. Ma sa i ai mea nei:

• o le upega tafa'ilagi a le inisitituti sa talimalo i luga o se 'au'aunaga i totonu o le 'upega tafa'ilagi a le inisitituti lava ia, ae le o luga o sapalai lona tolu;
• Na maua se liki i totonu o le tala a le matagaluega a le HR (le imeli log file i le aʻa o le saite). Sa le mafai ona fa'atautaia le saite i lenei tala, ae sa mafai ona fa'asa'o itulau o galuega;
• I le suia o itulau, e mafai ona e tu'u au tusitusiga ile JavaScript. E masani ona latou faia itulau fegalegaleai, ae i lenei tulaga, o tusitusiga lava e tasi e mafai ona gaoia mai le suʻesuʻega a le tagata asiasi le mea na faʻaalia ai le matagaluega a le HR mai le polokalame, ma le tagata fai polokalame mai se tagata asiasi faigofie - o le faʻamatalaga o sauniga i luga o le saite. O le pusi o se osofaʻiga osofaʻiga ma se ata e tosina mai ai le mafaufau. I le HTML website fa'ailoga gagana, e pei o lenei: afai ua uta lau ata, ua uma ona fa'atino le JavaScript ma lau ID ID, fa'atasi ai ma fa'amatalaga e uiga i lau su'esu'ega ma le tuatusi IP, ua uma ona gaoia.
• Faʻatasi ai ma se ID faʻatonuga gaoi, o le a mafai ona maua le avanoa atoa i luga o le saite, faʻafeiloaʻi itulau faʻatinoina i le PHP, ma o lea e maua ai le avanoa i le faiga faʻaogaina o le server, ona sosoo ai lea ma le upega tafaʻilagi lava ia, o se sini taua tele o le. le poloketi.

O le osofaʻiga na i ai se vaega na manuia: na gaoia le ID session a le pule, ae sa nonoa i se tuatusi IP. E le mafai ona matou faʻaogaina lenei mea; matou te le mafai ona siitia a matou avanoa faʻapitoa i avanoa faʻapitoa, ae na matou faʻaleleia o matou lagona. O le taunuuga mulimuli na maua mulimuli ane i se isi vaega o le nofoaga o fesoʻotaʻiga.

Vaega 2. Ua ou tusi atu ia te oe - o le a se isi mea? Ou te valaʻau foʻi ma tautau i lou ofisa, lafoaʻi flash drive.

O le mea na tupu i le tulaga ma le pusi o se faʻataʻitaʻiga o le inisinia faʻaagafesootai, e ui lava e le o se mea masani. O le mea moni, e tele atu mea na tutupu i lenei tala: sa i ai se pusi, ma se inisitituti, ma se matagaluega a tagata faigaluega, ma se polokalame, ae sa i ai foi imeli ma ni fesili faʻamalamalama e faapea o "tagata tauva" na tusi atu i le matagaluega lava ia ma patino. i le fai polokalame ina ia faaosofia ai i latou e o i le itulau o le saite.

Tautala i tusi. O imeli masani, masalo o le taʻavale autu mo le faʻatinoina o inisinia faʻaagafesootai, e leʻi leiloa lona taua mo le luasefulu tausaga ma o nisi taimi e oʻo atu ai i taunuuga sili ona le masani ai.

E masani ona tatou faamatalaina le tala lenei i a tatou mea e fai, ona e matua iloga lava.

E masani lava, e faʻavae i luga o taunuuga o galuega faʻainisinia faʻaagafesootai, matou te tuufaatasia fuainumera, lea, e pei ona matou iloa, o se mea mago ma le manaia. O le tele o pasene o tagata na mauaina na tatalaina le faʻapipiʻi mai le tusi, e toʻatele na mulimuli i le fesoʻotaʻiga, ae o nei mea e toʻatolu na ulufale moni i latou igoa ma upu faʻaulu. I se tasi o poloketi, na matou mauaina le sili atu ma le 100% o upu faʻauluulu na tuʻuina - o lona uiga, e sili atu na o mai nai lo na matou lafoina.

Na tupu e pei o lenei: o se tusi phishing na auina atu, e faapea mai le CISO o se faalapotopotoga a le setete, faatasi ai ma se manaoga e "faanatinati suiga i le auaunaga meli." O le tusi na oʻo atu i le ulu o se matagaluega tele na feagai ma fesoasoani faʻapitoa. Sa matuā filigā le pule i le faatinoina o faatonuga mai pulega maualuluga ma tuuina atu i tagata faigaluega uma. O le nofoaga autu lava ia na foliga mai e fai si tele. I se tulaga lautele, o tulaga e tuʻuina atu ai e se tasi ni imeli phishing "manaia" i a latou uo ma maua ai foi o se mea e masani ona tupu. Mo matou, o le tali sili lea ona lelei i le tulaga lelei o le tusiaina o se tusi.

I se taimi mulimuli ane na latou iloa ai e uiga ia i matou (o le tusi na ave i totonu o se pusameli faʻafefeteina):

O le manuia o le osofaʻiga na mafua ona o le faʻaogaina o le meli i le tele o faʻaletonu faʻapitoa i le faiga meli a le kalani. Na faʻatulagaina i se auala e mafai ai ona auina atu soʻo se tusi e fai ma sui o soʻo se tagata na auina atu le faʻalapotopotoga lava ia e aunoa ma se faʻatagaga, e oʻo lava mai le Initaneti. O lona uiga, e mafai ona faafoliga oe o se CISO, poʻo le ulu o le lagolago faʻapitoa, poʻo se isi. E le gata i lea, o le fesoʻotaʻiga meli, mataʻituina mataitusi mai le "lona" vaega, faʻapipiʻi ma le faʻaeteete se ata mai le tusi tuatusi, lea na faʻaopoopoina ai le natura i le tagata na lafoina.

O le mea moni, o se osofa'iga fa'apea e le'o se fa'atekonolosi fa'alavelave fa'apitoa ae o se fa'aoga manuia o se fa'aletonu autu i le fa'atulagaina o meli. E masani ona toe iloiloina i luga ole IT faʻapitoa ma faʻamatalaga saogalemu punaoa, ae ui i lea, o loʻo i ai pea kamupani o loʻo i ai nei mea uma. Talu ai e leai se tasi e manaʻo e siaki lelei ulutala tautua o le SMTP mail protocol, o se tusi e masani lava ona siakiina mo le "mataʻutia" e faʻaaoga ai faʻamatalaga lapatai i le meli meli, lea e le faʻaalia i taimi uma le ata atoa.

O le mea e malie ai, o se faʻafitauli faʻapena foi e galue i le isi itu: e mafai e se tagata osofaʻi ona lafo se imeli e fai ma sui o lau kamupani i se isi tagata e mauaina. Mo se faʻataʻitaʻiga, e mafai ona ia faʻaseseina se pili mo totogi masani mo oe, faʻaalia isi auiliiliga nai lo oe. E ese mai i mataupu e tetee atu ai i faiga taufaasese ma tupe, atonu o se tasi lea o auala sili ona faigofie e gaoi ai tupe e ala i le inisinia lautele.

I le faaopoopo atu i le gaoia o upu faataga e ala i le phishing, o se osofaiga masani a sociotechnical o le auina atu o mea faaopoopo. Afai o nei tupe teufaafaigaluega e faʻatoʻilaloina uma puipuiga, lea e masani ona tele kamupani faʻaonaponei, o le a faia se auala mamao mamao i le komepiuta a le tagata manua. Ina ia faʻaalia iʻuga o le osofaʻiga, e mafai ona atiaʻe le faʻatonuga mamao e maua ai le avanoa i faʻamatalaga faalilolilo taua. E maitauina o le tele o osofaʻiga o loʻo faʻaogaina e le aufaasālalau e faʻafefe ai tagata uma e amata faʻapenei.

I totonu o la matou matagaluega su'etusi, mo le fiafia, matou te fa'atatauina fuainumera fa'atatau: o le a le aofa'iga o le tau o aseta a kamupani na matou maua ai le avanoa o le Pule Fa'atonu, aemaise lava e ala i le phishing ma le lafoina o mea fa'apipi'i fa'atino? O lenei tausaga na ausia ai le tusa ma le 150 piliona piliona.

E manino lava o le lafoina o imeli faʻaosooso ma faʻapipiʻi ata o pusi i luga o upega tafaʻilagi e le na o le pau lea o auala o le inisinia faʻaagafesootai. I nei faʻataʻitaʻiga ua matou taumafai e faʻaalia le ituaiga o osofaʻiga ma o latou taunuuga. I le faaopoopo atu i tusi, e mafai e se tagata osofaʻi ona valaʻau e maua mai faʻamatalaga talafeagai, faʻasalalau faʻasalalauga (mo se faʻataʻitaʻiga, flash drive) faʻatasi ai ma faila faʻapipiʻi i le ofisa o le kamupani faʻamoemoe, maua se galuega o se tagata aʻoga, maua le avanoa faʻapitoa i le upega tafaʻilagi. i lalo o le fa'afoliga o se fa'apipi'i mea pu'eata CCTV. O nei mea uma, i le ala, o ni faʻataʻitaʻiga mai a tatou galuega faʻataunuʻu manuia.

Vaega 3. O le a'oa'o atu o le malamalama lea, a o le le a'oa'oina o le pouliuli lea

O se fesili talafeagai e tulaʻi mai: lelei, lelei, o loʻo i ai le inisinia faʻaagafesootai, e foliga matautia, ae o le a le mea e tatau ona faia e kamupani i nei mea uma? Kapeteni Obvious e sau e laveai: e tatau ona e puipuia oe lava, ma i se auala atoatoa. O nisi vaega o le puipuiga o le a faʻatatau i faiga faʻapolopolo masani masani, e pei o auala faʻapitoa o le puipuiga o faʻamatalaga, mataʻituina, faʻalapotopotoga ma le lagolago faaletulafono o faiga, ae o le vaega autu, i lo matou manatu, e tatau ona faʻatonuina galuega faʻatasi ma tagata faigaluega e pei o le sootaga vaivai. A uma mea uma, e tusa lava po o le a le tele o lou faʻamalosia o tekinolosi poʻo le tusia o tulafono mamafa, o le ai ai pea se tagata faʻaoga o le a maua se auala fou e talepe ai mea uma. E le gata i lea, e le o ni tulafono faatonutonu poʻo ni tekinolosi o le a faʻaauau pea le lele o le fatufatuga o le tagata faʻaoga, aemaise lava pe a faʻamalosia o ia e se tagata osofaʻi agavaa.

Muamua lava, e taua le aʻoaʻoina o le tagata faʻaoga: faʻamatala e oʻo lava i lana galuega masani, e ono tulaʻi mai tulaga e fesoʻotaʻi ma faʻainisinia faʻaagafesootai. Mo a matou tagata faʻatau e masani ona matou faʻatautaia vasega i luga ole tumama faakomepiuta - ose mea na tupu e a'oa'o ai tomai fa'avae e fa'afetauia osofa'iga lautele.

E mafai ona ou faʻaopopoina o se tasi o puipuiga sili e le o le taulotoina o tulafono o le saogalemu o faʻamatalaga, ae ia iloilo le tulaga i se faiga e teʻa ese:

1. O ai la'u tagata talanoa?
2. O fea na sau ai lana talosaga poʻo lana talosaga (e leʻi tupu muamua lenei mea, ma o lea ua aliali mai)?
3. O le a le mea e le masani ai i lenei talosaga?

E oo lava i se ituaiga mataitusi e le masani ai po o se ituaiga o tautalaga e le masani ai mo le tagata e auina atu e mafai ona mafua ai se filifili masalosalo e taofia ai se osofaiga. E manaʻomia foʻi faʻatonuga faʻatonu, ae e ese le galue ma e le mafai ona faʻamaonia tulaga uma e mafai. Mo se faʻataʻitaʻiga, o loʻo tusia e le au pulega faʻamatalaga i totonu ia i latou e le mafai ona e ulufale i lau faʻaupuga i punaoa lona tolu. Ae fa'afefea pe a fesili "lau", "lautele" punaoa feso'ota'iga mo se fa'aupuga? E manatu le tagata faʻaoga: "O le matou kamupani ua uma ona i ai le luasefululua auaunaga ma le tasi teugatupe, aisea e le toe maua ai se isi?" O lenei mea e taʻitaʻia ai se isi tulafono: o se galuega faʻatulagaina lelei e aʻafia ai foi le saogalemu: afai e mafai e se matagaluega tuaoi ona talosagaina faʻamatalaga mai ia te oe naʻo le tusitusi ma naʻo lau pule, o se tagata "mai se paaga faatuatuaina a le kamupani" e mautinoa lava e le mafai ona talosagaina i le telefoni - e mo oe o le a le aoga. E tatau ona e matua fa'aeteete pe a mana'omia e lau tagata fai mea uma i le taimi nei, po'o le "ASAP", aua e masani ona tusitusi. E oo lava i galuega masani, o lenei tulaga e masani ona le soifua maloloina, ma i le feagai ai ma osofaiga e ono tupu, o se mea malosi. Leai se taimi e faʻamatala ai, taʻavale laʻu faila!

Matou te maitauina o tagata faʻaoga e masani lava ona taulaʻi e avea ma talatuu mo se osofaʻiga faʻaagafesootai e ala i mataupu e fesoʻotaʻi ma tupe i se tasi ituaiga poʻo se isi: folafolaga o faʻalauiloa, mea e fiafia i ai, meaalofa, faʻapea foʻi ma faʻamatalaga faʻatasi ma faʻamatalaga faʻalotoifale ma faʻalavelave. I se isi faaupuga, o le masani "agasala oti" o loʻo galue: galala mo tupe mama, matapeʻapeʻa ma le fia iloa tele.

O aʻoaʻoga lelei e tatau ona aofia ai le faʻataʻitaʻiga. O iinei e mafai ai e tagata tomai faapitoa suʻega faʻapipiʻi ona o mai e laveai. O le isi fesili o le: o le a ma o le a faapefea ona tatou suʻeina? O matou i le Group-IB o loʻo tuʻuina atu le auala lenei: filifili vave le taulaiga o suʻega: pe iloilo le sauni mo osofaʻiga a naʻo tagata faʻaoga latou lava, pe siaki le saogalemu o le kamupani atoa. Ma faʻataʻitaʻi le faʻaaogaina o metotia faʻainisinia faʻaagafesootai, faʻataʻitaʻiina o osofaʻiga moni - o lona uiga, o le phishing tutusa, auina atu o pepa faʻatinoina, telefoni ma isi auala.

I le tulaga muamua, o le osofaʻiga e saunia ma le faʻaeteete faʻatasi ma sui o le tagata faʻatau, aemaise lava i ana IT ma faʻamatalaga faʻapitoa faʻapitoa. Talatu'u, meafaigaluega ma faiga osofa'iga e fa'atumauina. O le tagata faʻatau lava ia e tuʻuina atu vaega faʻapitoa ma lisi o tagata faʻaoga mo osofaʻiga, lea e aofia uma ai fesoʻotaʻiga talafeagai. O tuusaunoaga e faia i luga o faiga saogalemu, talu ai o feʻau ma uta faʻatinoina e tatau ona oʻo atu i le tagata e mauaina, aua i sea poloketi naʻo tali a tagata e fiafia i ai. I le faitalia, e mafai ona e aofia ai faʻailoga i le osofaʻiga, lea e mafai ai e le tagata faʻaoga ona mateina o se osofaʻiga lea - mo se faʻataʻitaʻiga, e mafai ona e faia ni nai sipelaga sese i feʻau pe tuʻu le saʻo i le kopiina o le faiga faʻapisinisi. I le fa'ai'uga o le poloketi, o le "fuainumera fa'amamago" lava e tasi e maua: po'o fea vaega fa'atatau na tali atu i fa'aaliga ma po'o le a le tele.

I le tulaga lona lua, o le osofaʻiga e faia ma le leai o se malamalama muamua, e faʻaaoga ai le auala "pusa uliuli". Matou te aoina tutoʻatasi faʻamatalaga e uiga i le kamupani, ana tagata faigaluega, nofoaga fesoʻotaʻiga, fatuina talatuu osofaʻiga, filifili auala, vaʻavaʻai mo auala saogalemu e faʻaaogaina i le kamupani faʻatatau, fetuutuunai meafaigaluega, ma faia ni faʻaaliga. O matou tagata tomai faapitoa latou te faʻaogaina auala masani o le open source intelligence (OSINT) ma le Group-IB lava oloa - Threat Intelligence, o se faiga, pe a sauniuni mo le phishing, e mafai ona galue o se faʻaputuga o faʻamatalaga e uiga i se kamupani mo se taimi umi, e aofia ai faʻamatalaga faʻavasega. . Ioe, ina ia le avea le osofaʻiga ma se mea e le fiafia ai, o ana faʻamatalaga e malilie faatasi ma le tagata faʻatau. E foliga mai o se suʻega tuʻufaʻatasia atoa, ae o le a faʻavae i luga o faʻainisinia lautele. O le filifiliga talafeagai i lenei tulaga o le atiaʻe lea o se osofaʻiga i totonu o le fesoʻotaʻiga, e oʻo atu i le mauaina o aia tatau i totonu o totonu. I le ala, i se auala faapena tatou te faaaogaina sociotechnical osofaiga i totonu Fa'atasiga Mumu, ma i nisi o suʻega faʻapipiʻi. O le iʻuga, o le a maua e le tagata faʻatau se vaʻaiga faʻapitoa tutoʻatasi o lo latou saogalemu e faasaga i se ituaiga o osofaʻiga sociotechnical, faʻapea foʻi ma se faʻataʻitaʻiga o le aoga (poʻo, i se isi itu, le aoga) o le laina fausia o le puipuiga mai faʻamataʻu mai fafo.

Matou te fautuaina le faia o lenei aʻoaʻoga ia le itiiti ifo ma le faalua i le tausaga. Muamua, i totonu o soʻo se kamupani o loʻo i ai le aufaigaluega ma le poto masani muamua e faasolosolo malie ona galo e tagata faigaluega. Lona lua, o auala ma metotia o osofaʻiga o loʻo suia pea ma o loʻo oʻo atu ai i le manaʻoga e faʻafetaui faiga saogalemu ma meafaigaluega puipuia.

Afai tatou te talanoa e uiga i faiga faʻapitoa e puipuia ai mai osofaʻiga, o mea nei e sili ona fesoasoani:

• Le i ai o faʻamaoniga faʻamaonia e lua i luga o auaunaga faʻasalalau i luga ole Initaneti. O le tatalaina o ia auaunaga i le 2019 e aunoa ma le Single Sign On system, e aunoa ma se puipuiga mai upu faʻamalosi malosi ma e aunoa ma se faʻamaoniga e lua i totonu o se kamupani a le faitau selau o tagata e tutusa ma se valaʻau tatala e "tausia aʻu." O le faʻatinoina lelei o le puipuiga o le a faʻaaogaina vave ai upu faʻamaonia gaoia e le mafai ma o le a maua ai le taimi e faʻaumatia ai taunuuga o se osofaʻiga phishing.
• Puleaina o le fa'atonutonuina o avanoa, fa'aiti'itia aiā tatau a tagata fa'aoga i faiga, ma mulimulita'i ta'iala mo le fa'amautu fa'amautu o oloa e fa'amatu'u mai e ta'itasi gaosi tetele. O nei mea e masani ona faigofie i le natura, ae sili ona aoga ma faigata ona faʻatinoina faiga, lea e le amanaʻia e tagata uma, i le tasi tikeri poʻo le isi, ona o le saoasaoa. Ma o nisi e matua tatau lava a aunoa ma i latou e leai se auala o le puipuiga o le a faasaoina.
• Laina fa'amama imeli lelei. Antispam, su'esu'ega atoa o mea fa'apipi'i mo fa'ailoga leaga, e aofia ai su'ega fa'amalosi e ala i pusa oneone. O se osofaʻiga saunia lelei o lona uiga o le faʻapipiʻi faʻapipiʻi e le mafai ona iloa e meafaigaluega antivirus. O le sandbox, i se isi itu, o le a suʻeina mea uma mo ia lava, faʻaaogaina faila i le auala lava e tasi e faʻaaogaina ai e se tagata. O se taunuuga, o le a faʻaalia se vaega leaga e ala i suiga na faia i totonu o le sandbox.
• Auala o le puipuiga mai osofa'iga fa'atatau. E pei ona taʻua muamua, o meafaigaluega antivirus masani e le mafai ona iloa faila leaga pe a tupu se osofaʻiga saunia lelei. O oloa sili ona maualuga e tatau ona mataʻituina le aofaʻi o mea e tutupu i luga o le upega tafaʻilagi - i le tulaga o se tagata talimalo ma i le tulaga o fefaʻatauaiga i totonu o le fesoʻotaʻiga. I le tulaga o osofaʻiga, e foliga mai o filifili faʻapitoa o mea tutupu e mafai ona siaki ma taofi pe afai o loʻo e mataʻituina le taulaʻi i mea tutupu faʻapenei.

Uluai tala lomia i le mekasini “Information Security/ Information Security” #6, 2019.

puna: www.habr.com