Phdays

Киберпреступники vs Кибердетективы
Что делать, чтобы наша взяла
Руслан Стоянов
,Руководитель отдела расследований компьютерных инцидентов
« »Лаборатория Касперского

Хакер
PAGE 2 | Kaspersky Investigation Unit
ТРАДИЦИОННАЯ И
НЕТРАДИЦИОННАЯ
ОРГ.ПРЕСТУПНОСТЬ

Схема традиционной орг. преступной группы
Организатор (Горбатый)
Добытчики оружия
(Сундуки)
Группа промышленного
Разбоя (Фокс)
Содержатель малины
(Верка-модистка)
Наводчики
Группа обеспечения
(Лошак)
Универсальный человек
(Промокашка)

Схема нетрадиционной орг. преступной группы
Организатор
Разработчик
Админ Настройщик
Абьюзники
Заливщик
Руководитель
дроп-сервиса
Дропы
Дроповод
Дроп-сервис
Трафогон Спам Загрузки
Распространители
Крипто-сервис

Идентификация злоумышленников
Фоторобот
Отпечатки пальцев
ФИО
Фото из социальных
сетей
IP- ,адрес e-mail, UIN,
аккаунты на хакерских
форумах
Username
Традиционная Нетрадиционная

| Kaspersky Investigation Unit
Мотив
, …Нож пистолет
Мотив
…
Корысть Корысть
Характерные признаки преступности
Инструмент Инструмент
Способ Способ
, …Угрозы насилие …
Субъект Субъект
Отморозки « »Золотая молодежь
Традиционная Нетрадиционная
Компьютерная
информация
ПК можно
только по
голове
ударить
Тайное хищение

МИФЫ И
СТЕРЕОТИПЫ

Миф №1
, – ;Те кто ворует хакеры и взломщики
Самая популярная и доступная любому троянская программа Zeus для кражи денежных средств

Миф №2
– , ;Хакер бедный потерявшийся мальчик

Миф №3
– ;Киберпреступник современный Робин Гуд

Миф №4
–Киберпреступник не совершает ошибок

Основные стереотипы о киберпреступниках
1. ;Постоянно попадает в авантюрные истории
2. ;Любит балахоны с капюшоном
3. ;Имеет высокий показатель интеллекта
4. .Получил качественное техническое образование
,Если попадется нужно обязательно его
,взять на работу в госорганы чтобы он
занимался взломом ЦРУ

Получается

Откуда берутся эти стереотипы?
:Основные причины
Дефицит информации
Сакрализация компьютерных знаний
Активная работа СМИ и Голливуда

Как оно на самом деле…

КТО ТАКИЕ
КИБЕРДЕТЕКТИВЫ?

Кто мы:Кто мы:
Оперативники
Следователи
Аналитики
Команда

Чем мы занимаемся
мм
Поиск по домену;
Поиск по IP адресу;
Поиск по ASN;
Анализ сервера;
Поиск по домену;
Поиск по IP адресу;
Поиск по ASN;
Анализ сервера;
Персональный поиск Технический анализ Финансовый анализ
 Никнейм;
 Электронная
почта;
 Мессенжеры;
 Учетные данные
форумов;
 Социальные сети;
 Блоги;
 Электронная
валюта.
 Анализ
регистрационных
данных;
 Анализ журнала
доступа;
 Анализ транзакций;
 Кросс анализ
данных.

Методики
Выездные
мероприятия
Анализ первичной
информации
Исследование malware
Результат
Datamining

Кто требуется в профессии?
 (« »)Криминалисты бывшие
 Реверсеры
 -Пен тестеровщики
 Аналитики

Спасибо/Вопросы?
Руслан Стоянов
,Руководитель отдела расследований компьютерных инцидентов
« »Лаборатория Касперского

Phdays

More Related Content

What's hot (8)

Viewers also liked (9)

Similar to Phdays (11)

More from Positive Hack Days (20)

Phdays