Невыразимо привлекателен: как мы создали ханипот, который нельзя разоблачить
Антивирусные компании, ИБ-эксперты и просто энтузиасты выставляют в интернет системы-приманки — ханипоты, чтобы «поймать на живца» свежую разновидность вируса или выявить необычную хакерскую тактику. Ханипоты встречаются так часто, что у киберпреступников выработался своеобразный иммунитет: они быстро выявляют, что перед ними ловушка и просто игнорируют её. Чтобы исследовать тактику современных хакеров, мы создали реалистичный ханипот, который в течение семи месяцев жил в интернете, привлекая самые разные атаки. О том, как это было, мы рассказали в нашем исследовании «Caught in the Act: Running a Realistic Factory Honeypot to Capture Real Threats». Некоторые факты из исследования — в этом посте.
Читать дальше →
Источник: Хабрахабр
Похожие новости
- Книга: «Кибербезопасность: главные принципы»
- Профессия «кибердетектив»: кто такой исследователь угроз и как им стать
- Денежный вопрос: обсуждаем затраты на Bug Bounty с Лукой Сафоновым
- Безопасность в Docker: от правильной настройки хоста до демона
- Выбираем базовые образы для приложений на .NET: минимум уязвимостей, максимум быстродействия
- Не становитесь безопасниками
- Застряли в девяностых: как модернизировать рынок
- Мы добрались до ядра, или новые возможности AmneziaWG
- Дайджест мероприятий: SOCIAL CAPITAL DAY
- Слава Рюмин: Сколько зарабатывает бизнес на шаурме?