Современный агрессивный интернет
- 1. Современный «агрессивный» интернет // РИФ+КИБ 2016 Григорий Земсков, компания «Ревизиум»
- 2. — Отсутствие статистики по взломам сайтов в годовых отчетах крупных компаний — Сайты как один из основных источников распространения вредоносного кода: — drive-by атаки, редиректы на «сплойты» — спам-рассылка с вирусными вложениями — фишинговые страницы и письма
- 4. «Разведка», сбор информации: — Поиск уязвимых скриптов — Поиск системных, служебных файлов (бэкапы, конфиги), субдоменов — Поиск ошибок на сайте — Определение версий СMS, плагинов Атака: — Брутфорс аккаунтов (админ-панели CMS, FTP, SSH, панели управления хостингом) — Эксплуатация обнаруженных уязвимостей
- 5. — DDOS атаки — Сложные атаки на уровень L7+ — Атаки на бизнес-процессы («Бизнес-DOS»)
- 7. — Миллионы сайтов на Joomla < 3.4.6, уязвимости CVE-2015- 7297, CVE-2015-7857, CVE-2015-7858 — 140 000 уязвимых сайтов на CMS Magento (уязвимость shoplift bug) — более 100 000 Wordpress сайтов, использующих плагин revolution slider — более 50 000 сайтов на Drupal 7 (уязвимость 2014-3704) — более 100 000 Wordpress сайтов, использующих timthumb.php — 900 000 экземпляров Social Media Widget (внедрение SEO Spam)
- 9. — полная автоматизация разведки, взлома и эксплуатации — активная эксплуатация публичных уязвимостей, 0-day — динамические payload’ы — активный спам и фишинг — больше заражений в базе данных (инжекты напрямую без шеллов через уязвимости) — обфусцированные шеллы и большое число бэкдоров — сложные клиентские скрипты, обходящие детекты — взломы для SEO: “японские” дорвеи
- 10. — рассылка спама — атаки на другие ресурсы — хостинг фишинговый страниц — мобильные редиректы на вап-клик «партнерки» — редиректы на сплойты
- 12. — Выделяется бюджет на защиту, превентивные меры — Безопасность - процесс — Разделение на технические и организационные меры защиты сайта — Разработка политики безопасности — Защита как один из этапов разработки сайта
- 14. — Раньше сайты «лечили» фрилансеры, администраторы хостингов или как сопутствующая услуга у веб-студий и SEO- агентств — Сейчас появляются специализированные компании — Понимание необходимости защиты сайта — Появление специализированных продуктов и сервисов
- 15. — Технические средства взлома и заражения сайтов постоянно эволюционируют — Противопоставить этому можно только эволюцию технических средств диагностики, лечения от вирусов и защиты от взлома + осознанность владельцев сайтов