Взлом — это только начало. Настоящая работа начинается после атаки.

Пока одни пытаются понять, что произошло, специалисты DFIR уже ищут следы, анализируют артефакты и восстанавливают действия злоумышленников.

На практическом онлайн-курсе «Цифровая криминалистика и реагирование на инциденты в Linux (DFIR)» за 3,5 месяца вы пройдёте полный цикл анализа инцидентов — от сбора артефактов до восстановления картины атаки.

Что внутри:
⏺️ реальные кейсы на основе расследований КИ 2023–2024
⏺️ сбор и анализ артефактов: логи, процессы, файловая система, сетевая активность
⏺️ работа с open-source инструментами DFIR
⏺️ практика в учебной лаборатории + разбор домашних заданий с преподавателем
⏺️ удостоверение о повышении квалификации после экзамена

Успейте записаться на ближайший поток до 26 октября.
Скидка 30% при оплате сразу. Доступна также поэтапная оплата 6 520 ₽/мес

➡️️Записаться и посмотреть программу
🪧Бесплатная консультация @CodebyAcademyBot

• Хакер взломал более 300 выходных узлов (ретрансляторов) сети Tor, получив возможность перехватывать SSH-соединения и незашифрованный трафик пользователей.

• Чтобы понять масштаб проблемы, следует отметить, что сеть Tor насчитывает 3000 выходных узлов, поэтому примерно 10% из них находились под контролем хакера.

• Все взломанные узлы были заражены вредоносным ПО Ebury 1.8.3., а сам атакующий менял настройки выходных узлов таким образом, чтобы через них проходило больше незашифрованного трафика.

• Подробности этой атаки были раскрыты экспертом ИБ из Швейцарии. По его информации атака началась 2 октября, когда 333 зараженных узла изменили характер обработки сетевого трафика. К 5 октября все зараженные узлы были остановлены (определенную часть отключили операторы, а часть могла быть остановлена хакером).

• Команда Tor официально подтвердила данный инцидент 5 октября. Первоначальный способ проникновения и личность хакера остаются неизвестными. Все взломанные узлы были занесены в черный список и больше недоступны.

➡️ Источники [1],[2],[3].

#Новости