🇮🇷 Кибервойны персидского залива. Как иранские хакеры обратили интернет против его создателей.

📌 Есть как минимум три хакерские группы, явно действующие в интересах правительства Ирана 🇮🇷. Они регулярно атакуют сети крупных компаний США и их партнеров на Ближнем Востоке, нанося чувствительный урон противнику его же оружием. ⚠️ Давай рассмотрим подробнее их инструментарий и общую стратегию.

👨🏻‍💻 Читать в telegraph | Зеркало

#Хакер #apt

👺 APT. Продвинутые атаки, хитрости и методы защиты.

💬 Приветствую тебя user_name.

🔖 Наверняка ты читал о масштабных сетевых атаках, от которых пострадали банки, крупные предприятия, госучреждения и даже военные объекты. Кто их проводит? Почему они оказываются столь разрушительными? Можно ли от них защититься? На эти вопросы мы постараемся ответить в этой статье.

📌 P.S. APT — целевая кибератака, которая направлена на конкретную компанию или целую отрасль. в 2018 году российские банки потеряли как минимум 44 млн рублей в результате действий APT группировки Cobalt, о которой мы писали в этом посте, и не менее 14,4 млн рублей от действий Silence, о которой можно почитать здесь.

👨🏻‍💻 Читать в telegra.ph | Зеркало

📌 Дополнительный, полезный материал...

👺 Целевая атака на Сбербанк. Раскрываем подробности АРТ «Зловредный Санта-Клаус»
Недавно мы столкнулись с серией кибератак на компании финансового сектора России, в том числе и Сбербанк. На первый взгляд, это были привычные фишинговые рассылки на адреса банковских сотрудников. Но детальный разбор и анализ выявили постоянно эволюционирующую целенаправленную атаку.

🇨🇳 APT из Поднебесной. Китайские хакерские группы и техники их целенаправленных атак.
Следы большинства таргетированных атак в последние годы приводят в азиатский регион, где ярким пятном выделяются шанхайские серверы. Кто же устраивает кибератаки из-за «Великого китайского файрвола»?

👨🏻‍💻 Социальная инженерия. Практики, методы и инструменты для социотехнического тестирования.
Сегодня поговорим о техниках, которые идут в ход при проведении социотехнического тестирования, и о разнообразных тонкостях, которых в нашем деле — великое множество.

🤯 Социальная инженерия. Атаки на организацию.
В этой статье мы рассмотрим атаку на организацию, целью которой станет получение информации, которая позволит реализовать «повышение привилегий». Рассмотрим этапы подготовки: Планирование, сбор и анализ информации, эксплуатация уязвимостей и сценарий атаки...

#APT #СИ

😈 APT38. Взлом банков и кража сотен миллионов долларов.

💬 Приветствую тебя user_name.

👺 APT ( Advanced Persistent Threat — развитая устойчивая угроза ) — это класс целенаправленных атак как противоположность массовым атакам. АРТ обычно заранее тщательно спланированы, многоэтапны и включают элементы первоначальной разведки.

👤 Группа APT38 за четыре года похитила для своей страны сотни миллионов долларов прямо из банков. Как это происходит ? Читай в этой статье.

👨🏻‍💻 Читать в telegra.ph | Зеркало

📌 Дополнительный, полезный материал...

👺 APT. Продвинутые атаки, хитрости и методы защиты.
Наверняка ты читал о масштабных сетевых атаках, от которых пострадали банки, крупные предприятия, госучреждения и даже военные объекты. Кто их проводит? Почему они оказываются столь разрушительными? Можно ли от них защититься? На эти вопросы мы постараемся ответить в этой статье.

👁 Шпионаж из-за Великой стены. Как действуют команды китайских хакеров.
В Китае для кибершпионажа, помимо регулярных структур на базе подразделений НОАК и Министерства госбезопасности, используются и вольнонаемные команды хакеров. Им поручают самую грязную работу, чтобы в случае разоблачения репутационный ущерб правительству был минимален. В этой статье мы разберем их инструменты и методы.

🇮🇷 Кибервойны персидского залива. Как иранские хакеры обратили интернет против его создателей.
Есть как минимум три хакерские группы, явно действующие в интересах правительства Ирана. Они регулярно атакуют сети крупных компаний США и их партнеров на Ближнем Востоке, нанося чувствительный урон противнику его же оружием. Давай рассмотрим подробнее их инструментарий и общую стратегию.

‼️ Еще больше полезной информации, ты можешь найти по хэштегу в нашей группе #APT #Хакер #Взлом #Hack #СИ #ИБ #Cobalt_Strike #Курс #Книга #Metasploit

Делись с друзьями и оставайся с нами. Ваш @Social_Engineering

​😈 WTF is APT ?

💬 Приветствую тебя user_name.

🔖 Если ты активный читатель нашего канала, то наверняка уже читал о масштабных сетевых атаках, от которых пострадали госучреждения, банки, обычные предприятия и даже военные объекты. Сегодня я хочу рассказать о появлении и эволюции АРТ. Что даст тебе понимание при изучении различной информации.

👨🏻‍💻 APT (Advanced Persistent Threat). В 2004 году, команда реагирования на компьютерные инциденты в Lockheed Martin стала использовать термин АРТ в своих исследованиях. С того момента, так стали называть сложные атаки, которые ориентированы преимущественно на ИТ-инфраструктуру военных и гос. объектов. Изначально в проведении таких атак подозревали спецслужбы других стран. Затем благодаря журналистам, понятие АРТ расширилось до многоуровневых атак, целью которых может быть сеть любой организации.

📌 Даже сейчас термин APT остается неоднозначным. Его переводят как «развитая устойчивая угроза» или «сложная постоянная угроза», подразумевая то многоэтапный сценарий атаки, то используемые в ней инструменты, а то и вовсе мощные хакерские группы. Такие как АРТ37 || APT34 || APT33 || APT32 (OceanLotus) || APT19 (C0d0so0 Team) и другие....

☝🏻 В настоящее время, нет единых критериев, позволяющих относить ту или иную атаку именно к APT. Успешные целенаправленные атаки зачастую выполняются с использованием старых наборов эксплоитов, поэтому 0day-уязвимости — не обязательный атрибут APT.

🔖 Если проанализировать отчеты разных специалистов по безопасности, можно выделить следующие критерии АРТ: это всегда целенаправленная атака (целью выступает либо определенный человек или группа человек, либо определенная организация). Это долговременная атака, которая может длиться не 1 месяц. Такие атаки хорошо финансируются и проходят в несколько стадий. APT не останавливают инструменты защиты, такие как антивирусы, файрволы, спам-фильтры и т.д. В ходе APT часто используют продвинутые техники, маскирующие их компоненты от типовых систем защиты. Например, reverse shell для обхода межсетевых экранов.

‼️ Надеюсь что статья была полезной для тебя, и ты узнал как появился данный термин. Чуть позже мы поговорим о современных АРТ и о АРТ—группах. Дополнительная информация по хэштегу #APT

Делись с друзьями и оставайся с нами. Ваш @Social_Engineering

​👺 АРТ-атаки на госучреждения в России: обзор тактик и техник 2019.

💬 Приветствую тебя user_name.

👨🏻‍💻 Я уже писал о масштабных сетевых атаках, от которых пострадали банки, крупные предприятия, госучреждения и даже военные объекты. Сегодня предлагаю тебе разобрать тактики и техники известных АРТ групп.

➖ Согласно отчету Positive Technologies, 68% APT-группировок, которые нацелены на Россию, атакуют госучреждения, с целью кражи конфиденциальной информации и причинения репутационного ущерба.

📌 Как уже было сказано ранее, после стадии сбора информации, большинство АРТ-группировок начинают свою атаку с целенаправленного фишинга. А именно, с рассылки писем сотрудникам организации. В результате таких атак, АРТ-группировка получает доступ к ПК жертвы.

☝🏻 Помимо фишинга, были использованы и другие виды атак, например Drive-by attack (атака с помощью скрытой загрузки) атаки 0day, watering hole и т.д.

⚠️ Во многих организациях документооборот может проходить через большое количество сотрудников, в связи с этим, на каждом ПК может хранится копия важных документов. Хакерам остается лишь получить доступ к ПК, владелец которого занимает определенную должность в этой цепочке, либо имеет доступ к хранилищу таких документов. По большей части, именно персональные данные становятся целью АРТ-группировок.

➖ Предлагаю ознакомится с отчетом более подробно, из которого можно узнать: какие инструменты использовала та или иная группировка, атакующая различные госучреждения либо сторонние компании России.

‼️ Еще больше полезной информации, ты можешь найти по хэштегу в нашей группе #APT #СИ

Делись с друзьями и оставайся с нами. Ваш @Social_Engineering

​💧 Социальная инженерия. Watering hole.

🖖🏻 Приветствую тебя user_name.

💬 Watering hole — суть таких атак, заключается во внедрении вредоносного кода в общедоступные веб-страницы сайта, которые жертва использовала для посещения. Выбор веб-сайта для компрометации, изучение привычек жертвы и подбор нужного эксплойта - это шаги, которые требуют значительных усилий на этапе подготовки атаки.

☝🏻 Данный метод очень давно и эффективно используется хакерами. В большинстве случаев используется по таргету, например, для сотрудников банков такими ресурсами будет сайт центрального банка, министерства финансов и отраслевые порталы. Соответственно, как только жертва заходит на зараженную страницу, на ПК устанавливается вредоносное ПО.

➖ Буквально недавно, русскоязычная группировка Turla, смогла скомпрометировать некоторые сайты в Армении, включая официальные политические ресурсы. В качестве приманки злоумышленники использовали фальшивое обновление для Adobe Flash, и по меньшей мере четыре сайта были взломаны, в том числе два принадлежащих правительству ресурса.

📌 Эффективность такого метода возрастает, если использовать 0day, в таком случае у жертвы нет возможности для защиты своей системы.

‼️ О различных методах социальной инженерии, ты можешь ознакомится если воспользуешься хэштегом #СИ #Взлом #APT

​😈 Тактики и инструменты. Атаки на организации. Часть 1.

🖖🏻 Приветствую тебя user_name.

💬 Как ты уже знаешь, большинство атакующих используют стандартные фишинговые рассылки, изучают жертву перед атакой, собирают информацию о цели, тем самым повышая процент на успех. Но разумеется есть те, кто не использует данные методы.

❗️ Сегодня ты узнаешь о тактике и инструментах, благодаря которым можно получить доступ к сетям крупных компаний, методах "пробива" и прочих методах для атак.

➖ Начинаем со сканирования определенного диапазона IP-адресов. Крайне известный и простой подход — для сканирования мы можем использовать IP-адреса нужного города, получить список определенных открытых портов. Например всем известный порт 3389 (RDP). Этот порт используется для обеспечения удаленного доступа к серверам и рабочим станциям Windows. В качестве инструментов можно использовать Masscan либо другие продвинутые сканеры. После сканирования IP-адресов, ты уже можешь выделить потенциальных жертв с открытыми RDP портами.

➖ После того как мы получили необходимые данные, необходимо уменьшить количество входных данных для брута. Для этих целей можно использовать RDP Recognizer. На большинстве удаленных серверов под управлением Windows есть возможность увидеть экран авторизации со списком учетных записей на сервере. С помощью OCR любой RDP Recognizer пытается распознать логины всех учетных записей на сервере. В случае успеха, остается подобрать пароли методом брутфорса.

➖ Брутфорс. Подбираем пароль для RDP, путем перебора всех возможных вариантов, пока не подберем нужный пароль для входа. Можем использовать различные словари популярных и скомпрометированных паролей.

‼️ О других методах ты узнаешь завтра. А пока, ты можешь ознакомится с полезным материалом у нас в группе. Используй хештег #СИ #Фишинг #APT #ssh #telnet #rdp #rsh #hack #Взлом #Пентест и прокачивай свой скилл.

​👺 Тактики и инструменты. Атаки на организации. Часть 2.

🖖🏻 Приветствую тебя user_name.

💬 Продолжаем вчерашнюю тему, методы, тактики и инструменты которые применяются для атак на различные организации. Если ты по каким либо причинам пропустил вчерашний пост, то рекомендую ознакомится перед прочтением данной темы.

➖ Вчера мы остановились на брутфорсе. Если у атакующего получилось подобрать пароль к системе, то как правило атакующий отключает Firewall и AV. Следующим этапом создаются учетные записи для дальнейшего доступа, после чего устанавливается бэкдор. С полезной нагрузкой, нам может помочь хорошо нам знакомый Meterpreter.

➖ После того как атакующий закрепился в системе, необходимо получить доступ к контроллеру домена. Найти аккаунт с правами администратора и получить доступ к различным данным. После чего можно сделать дамп учетных записей и попытаться их расшифровать. Windows Password Recovery поможет при создании резервных копий реестра и Active Directory, может сбросить пароли напрямую из SAM, SECURITY или NTDS.DIT, имеет редакторы SAM и NTDS.DIT, офлайн расшифровщик DPAPI, расшифровка паролей Windows Hello, посекторная индексация диска и т.д.

➖ Дальнейшая стадия развития атаки: установка бэкдоров в резервные копии системы и монетизация полученных данных. Если даже жертва заметит подозрительную активность в системе, сменит пароли и восстановит резервную копию, в таком случае у атакующего будет доступ к зараженной системе. Полученные данные, которые атакующий получил в ходе проведенной атаки, легко монетизируются на различных закрытых форумах и площадках.

‼️ Надеюсь тебе понравилась данная статья. Материал исключительно для ознакомления, без призыва к действиям. Дополнительная информация доступна по хештегам #СИ #Фишинг #APT #ssh #telnet #rdp #rsh #hack #Взлом #Пентест

​😎 Социальная инженерия. Стадии атак, методы и инструменты. Подборка материала.

🖖🏻 Приветствую тебя user_name.

💬 Решил сделать подборку необходимого материала по теме СИ, для твоего удобства. Благодаря данной информации ты узнаешь о методах, стадиях атак, и инструментах которые применяют злоумышленники.

➖ Для успешного проведения большой и сложной атаки ее надо разделить на несколько этапов и последовательно решать маленькие задачи, чтобы успешно прийти к финишу. Этапы у нас будут следующие: разведка, подготовка, рассылка и разбор результатов.

▪️ Социальная инженерия на практике. Разведка.

▪️ Социальная инженерия на практике. Подготовка.

▪️ Социальная инженерия на практике. Рассылка.

▪️ Социальная инженерия на практике. Итоги.

➖ Социальная инженерия. Атаки на сотрудников организации. — методы, стадии, инструменты благодаря которым атакующий проводит атаку на сотрудников организации.

➖ Вебинар: пентест одновременно двух организаций — Крутейший вебинар где разобраны методы и тактики физического проникновения на территорию организации. Проникновение в периметр компании извне, через IoT в квартире руководства организации. Получение доступов администраторов, включая специалистов ИБ через Active Directory, клиент под MacOS (0-day). Взлом СКУД и систем камер в кафе. Установка вечного бэкдора который не могли найди даже после переустановки и многое другое....

➖ Социальная инженерия. Отложенные атаки.

➖ Социальная инженерия. Sim SWAP.

➖ Social Engineering Tools.

‼️ В дополнение, рекомендую ознакомится с полезной информацией в нашем канале по хэштегу #tools #СИ #Фишинг #APT #ssh #telnet #rdp #rsh #hack #Взлом #Пентест

👺 Кто и как ловит хакеров?

🖖🏻 Приветствую тебя user_name.

💬 Предлагаю твоему вниманию отличный видеоматериал от канала Люди Pro. В данном выпуске ты узнаешь о различных схемах, которые используют социальные инженеры и какие ошибки они допускают.

☝🏻 В видео ты найдешь ответы на интересные вопросы: На чём чаще всего попадаются киберпреступники? Самые распространённые ошибки, Что будет за одноразовую кражу $20 000 с помощью трояна? Кража какой суммы может спровоцировать интерес западных спецслужб? По каким странам лучше не работать хакерам и прочим киберпреступникам?

📌 Разобраны схемы мошенничества на досках объявлений, методы хищения денежных средств у юридических лиц, разобраны методы хакерской группировки «Cobalt» и как она работала.

Рекомендуем к просмотру: https://youtu.be/Ii8Tm5vBgU0

‼️ Напоминаю, в нашем канале есть крайне много полезного и интересного материала для тех кто хочет прокачать свои навыки социальной инженерии, любой материал ты можешь найти через поиск, либо по хештегам #СИ #Фишинг #ИБ #APT #hack #Взлом #Пентест #Книга #Курс

​👺 APT-атаки на государственные учреждения.

🖖🏻 Приветствую тебя user_name.

👨🏻‍💻 Целевые атаки на крупные предприятия и государственные учреждения представляют большой интерес для специалистов по информационной безопасности. Исследование таких инцидентов позволяет проанализировать стратегию и инструменты, используемые злоумышленниками для взлома компьютерных систем.

🧩 Программное обеспечение, задействованное в таргетированных атаках, как правило является уникальным, так как разрабатывается в соответствии с целями и задачами нападавших, и не афишируется публично. Кроме того, припроведении целевых атак используются комплексные механизмы сокрытия следов вредоносной активности, что усложняет обнаружение постороннего присутствия внутри инфраструктуры атакованной организации.

💬 Сегодня мы ознакомимся с отчетом, в котором описываются сведения, инструменты, принцип действия вредоносного ПО и различные методы атак на гос. учреждения.

📌 С информацией ты можешь ознакомиться в нашем облаке.

‼️ Еще больше дополнительной информации есть по хештегам #APT и #СИ. Не забывай делиться с друзьями и сохранять в избранное. Твой S.E.