[Из песочницы] Разрешите вас отадминить?

Все блоги / Про интернет 29 сентября 2014 373

Главным врагом хакеров (не будем спорить об изначальном значении этого слова — сейчас мы будем этим термином обозначать тех, кто занимается созданием/распространением вредоносных программ) являются антивирусы, которые с той или иной степенью успешности обнаруживают их поделки и удаляют. Одним из способов предотвращения обнаружения незаконной деятельности и используемых для этого утилит является попытка «заставить» легальное ПО служить своим целям. Например, зачем что-то скачивать из интернета самому, рискуя попасть в немилость у фаервола или эвристика (не говоря о сигнатурах), если можно запустить wget с параметрами? Зачем городить свою отправку корреспонденции, если есть blat? Зачем долго и упорно делать утилиту удаленной слежки за компьютером, когда есть бесплатные программы удаленного администрирования?
Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

[Из песочницы] Белый список с брандмауэром Windows

Если паранойя подсказывает, что вы недостаточно защищены, а под рукой имеются только бесплатные инструменты для безопасности, то нужно это чувство удовлетворить! Под катом будем создавать белый список программ для выхода в сеть с помощью стандартного брандмауэра Windows, в том числе и на

подробнее »

20 января 2016

[Перевод] Распознать и обезвредить. Поиск неортодоксальных бэкдоров

Согласно нашим подсчетам, в 72% зараженных сайтов использованы программы скрытого удаленного администрирования — бэкдоры. С их помощью мошенники получают удаленный доступ к вашему сайту, и понятное дело, чем это грозит владельцу: получение и передачи конфиденциальных данных пользователей, запуск

подробнее »

11 августа 2017

Coffee Like: Зачем дарить 6-й стакан кофе, или Что дают системы лояльности бизнесу

Мы не будем говорить о разнообразии бонусных систем, и их отличиях друг от друга. Не будем описывать каждую программу лояльности, которые разработаны в Coffee Like. Мы приведем пример успешных маркетинговых ходов и покажем выгоду внедрения той или иной акции.

подробнее »

30 июля 2019

Можно ли верить коду в редакторе?

def maps():print "maps maps maps"def spam():print "Erasing everything..."print "done." Вы знаете, что если очень долго смотреть на следующую строку, то там останутся только три слова «spam»? s = "spam‮" ,spam ,"‬spam"s[1]() Действительно, первая строка очень необычная. В целом, в

подробнее »

12 марта 2015

Что такое блокчейн и зачем он нужен

В сознании среднестатистического пользователя само слово “блокчейн” (“цепочка блоков”) стало довольно тесно связано с термином “биткойн”, что двояко отразилось на восприятии. С одной стороны, популярность биткойна вызывает интерес и к блокчейну, с другой стороны, в массовом сознании биткойн часто

подробнее »

9 февраля 2017

Как и зачем можно взломать VR

Можно ли взломать «виртуальную реальность»? И если да, то зачем это делать? Ответ на первый вопрос — да, можно. Эксперты по информационной безопасности за последние годы несколько раз демонстрировали наличие серьёзных уязвимостей в популярных VR-разработках, отмечая, что злоумышленники могут

подробнее »

25 декабря 2019