Асоциальная инженерия

История взлома «Прикарпатьеоблэнерго» вновь напоминает о неисчерпаемых возможностях фишинга. За полгода до того, как курсор на экране перестал слушаться оператора и задвигался в сторону виртуального рубильника, один из сотрудников украинского предприятия открыл файл с файлами Microsoft Word и согласился установить макрос. Этот макрос и подгрузил в сеть бэкдор BlackEnergy3.

На первый взгляд, виноваты устаревшие системы безопасности на «Прикарпатьеоблэнерго». Но в расследовании The Wired ничего не сказано о проблемах со средствами защиты или с сегментированием сети. Напротив, ситуация «лучше, чем во многих электросетевых компаниях США», где в аналогичной ситуации работоспособность предприятия восстанавливали бы значительно дольше.

В феврале исследователи Proof Point и BalaBit выпустили отчеты с анализом распространенных атакующих техник 2015 года. Обе компании признали социальную инженерию методом №1 для проникновения в чужую сеть. Дело в том, что поиск слабых мест с помощью автоматизированных средств связан с риском обнаружения подозрительной активности. А приемы социальной инженерии заставляют обманутых сотрудников добровольно делиться логинами и паролями.

Зараженные письма

В Proof Point обнаружили, что 99,7% вредоносных прикреплённых файлов полагались на социальную инженерию и макросы.
Чтобы заставить пользователя перейти на вредоносный сайт, мошенники должны замаскировать URL-адрес. Интересно, что чаще всего они использовали адреса Apple, Google Drive, Microsoft Outlook Web Access.
Однако самыми эффективными были адреса, выдающие себя за ресурсы Dropbox, Google Drive и Adobe. На них кликали чаще всего.
Банковские трояны являются наиболее популярным типом деструктивных вложений в электронной почте и составляют 74% от общего объема.
Наибольшую опасность представляет сейчас вируса Dridex, который в десять раз популярнее второго по распространённости вложения. Для доставки Dridex злоумышленники часто используют заражение через вредоносные макросы в Word и Excel файлах.
Три самых популярных вложения-приманки – это инвойсы, рецепты и отсканированные файлы.
В Proof Point отмечают, что злоумышленники учитывают время дня при осуществлении атак для маскировки вторжений. Так, вредоносные сообщения по электронной почте зачастую приходят в начале рабочего дня (в 9-10 утра), а спам через социальные медиа размещается в пиковое время потребления легального контента.

Фишинг в соцсетях

В отчете отмечают нарастающую популярность социальных сетей для фишинговых атак. К примеру, около 40% страниц в Facebook и 20% в Twitter являются мошенническими и выступают якобы от лица ста крупнейших брендов по версии Fortune. Аналитики Proof Point рекомендуют использовать динамический и предиктивный анализ для выявления фишинговых страниц. Организации должны в реальном времени обнаруживать переходы сотрудников по таким ссылкам.

 

Вредоносные приложения

Специалисты Proofpoint обнаружили более 12 тыс. вредоносных Android-приложений, распространяющихся через сторонние магазины. Согласно оценкам экспертов, подобные программы для похищения данных, создания бекдоров и других функций были загружены более 2 млрд раз, причем 40% крупнейших предприятий загружали вредоносные приложения именно таким образом.
По данным Proof Point, каждые две из пяти организаций подвержены атакам через мобильные приложения, загружаемые из неофициальных «маркетов». Чаще всего злоумышленники выдают вредоносный компонент за взломанные легитимные игры. У пользователей, которые скачивают мобильные приложения из «пиратских» источников, шансы загрузить ПО для кражи личной информации увеличиваются в четыре раза.

Для защиты от подобных атак компания Proof Point, будучи производителем решений в области Secure Email Gateways, в первую очередь рекомендует автоматизированные средства:

 

  • Внедрение передовых систем идентификации и блокирования целенаправленных атак, распространяемых по электронной почте. Эти системы должны учитывать возрастающую сложность возникающих угроз и атак социальной инженерии.
  • Развертывание автоматизированных систем реагирования на инциденты для быстрого выявления и смягчения инфекций, включая обнаружение и блокирование зараженных систем.
  • Установка обновлений на клиентские системы для всех известных операционных систем для защиты от агрессивных эксплойтов, которые достигают клиентов по электронной почте, с помощью вредоносной рекламы и атак категории категории drive-by.
  • Обновление правил шлюза электронной почты и механизмов внутреннего финансового контроля для повышения устойчивости против фрода. Банковские трояны – самые распростаненныее вредоносные вложения в электронной почте!
  • Сотрудничество с полицией для блокирования потенциально мошеннических страниц в соцсетях. Такие площадки могут выдавать себя за официальные страницы известных брендов для различных атак на пользователей.
Что касается второго опроса, компании Balabit, то в нем стоит отметить TOP-10 наиболее распространенных методов для получения конфиденциальной информации.
1. Социальная инженерия.
2. Скомпрометированные учетные записи (например, слабые пароли).
3. Веб-атаки.
Цель социального инженера – получить доступ к аккаунту сотрудника целевой компании. Как выявлять учетные записи, которая была скомпрометирована?
«Резкое изменение в поведении пользователей – основной индикатор украденных учетных данных, — говорит генеральный директор компании Balabit Золтан Дъёрку. — Это может быть другая скорость печати на клавиатуре, необычное время и место входа в систему, используемые команды. Для обнаружения таких аномалий существуют инструменты анализа пользовательского поведения, которые создают базовые профили действий реальных сотрудников, и наблюдают за их резкими отклонениями, информируя, при необходимости, специалистов по безопасности».
С исследованием «The Human Factor 2016» компании Proof Point можно ознакомиться на официальном сайте компании или по прямой ссылке.

Автор:
Дата публикации:

Межкомнатные двери Волховец.

Межкомнатные двери Волховец.

Межкомнатные двери в интерьере по праву заняли позиции одной из важных его деталей. Естественно, выбор дверей для внутренних помещений целиком и полностью зависит от вкусов и предпочтений его хозяев. Тем не менее, несмотря на многообразие современного рынка Яранск в данном сегменте, межкомнатные двери фабрики Волховец по праву считаются одними из самых лучших, получив огромное количество положительных отзывов от своих покупателей.

Двери из дуба в доме, на даче, в офисном помещении — всегда важны. Их отличает красота и прочность. Продажа дверей Волховец сегодня ведется многими дилерами данной фабрики. Стоит отметить, что жители крупных Яранск и мегаполисов, как минимум дважды меняют двери в комнатах. Причинами этому может послужить необходимость ремонта, желание сменить дизайн помещения или выход дверей из строя.

Двери из дуба и других пород деревьев производятся сегодня во многих странах мира. Конечно, лидерами на рынке мира в данной сегменте являются иностранцы, однако, межкомнатные двери Волховец российского производства — достойный ответ импортным дверям. Сегодня во всей России пользуются огромным спросом и лучшими отзывами межкомнатные двери Волховец различных типов и конструкций. Купить дверь Волховец не только выгодно в плане стоимости, но и в характеристиках качества этого известного российского производителя.

Межкомнатные двери Волховец существуют на рынке Яранск уже более десяти лет. Тем не менее, продукция этой фабрики широко известна не только в России, но и в странах СНГ. Купить дверь Волховец предпочитают жители Украины, Белоруссии, Казахстана и т.д.

Широко представлены распашные и раздвижные двери Волховец и на досках объявлений Яранск: многие магазины предлагают своим покупателям именно это продукцию, ссылаясь на многочисленные отзывы потребителей и высокое качество. Цены на двери Волховец могут варьироваться в зависимости от серии, которую Вы выбираете, материала, из которого произведена дверь и прочих параметров.

Если Вам хотя бы раз приходилось пользоваться услугами профессионального дизайнера, Вы наверняка заметили, насколько эти люди тщательно стараются разработать дизайн-проект интерьера каждой отдельной комнаты. Двери Волховец в интерьере — это всегда выигрышный вариант. Благодаря огромному разнообразию моделей, выбрать дверь именно для своей комнаты совсем не сложно. Среди моделей представлены двери, выполненные как в классическом стиле, так и в современном хай-тек.

В интерьере современного типа великолепно смотрятся двери Волховец из серии «Модум». Их выделяет невероятно минималистский дизайн, который сегодня особенно популярен. Отзывы о дверях этой фабрики говорят о том, что модели этих дверей всегда модны и актуальны.

Вы можете выбрать двери этой фабрики на досках объявлений Яранск, здесь же размещены адреса и контакты большинства магазинов, предлагающих продукцию этой фабрики. Цены на двери Волховец особенно выделяются на фоне импортных производителей, что делает их абсолютно доступными.

Выбирая фабрику Волховец в нашем Яранск, Вы никогда не прогадаете. Популярность бренда только растет, ежегодно потребителям поставляется красивая, высококачественная и долговечная продукция. Передовые технологии в действии — один из девизов российского производителя.

Как получить пользу от продуктов питания

11 правильных продуктов, которые вредят здоровью, если их съесть в неправильное время

Скажем честно: мы не всегда смотрим на часы, закидывая в рот очередной кусочек. И нет в этом ничего плохого. Но иногда после еды мы чувствуем дискомфорт, появляется вздутие живота, колики, а со временем приходит и лишний вес. Оказывается, все это не просто так.

Иногда та или иная пища, съеденная не в свое время, может доставить неприятности. Но не стоит волноваться, теперь вы сможете правильно распределить продукты по времени, а ваш организм будет получать от них максимум пользы.

Читать →

Золотой леопард

Золотой леопард

Золотой леопард (nimbochromis venustus, сyrtocara venustus, haplochromis venustus) – аквариумная рыбка, принадлежащая семейству цихловых. Является представителем хищных рыб, обитающих в дикой природе в Африке, в озере Малави.

Золотой леопард – цихлида достаточно крупных размеров. В природе достигает 25 см, в аквариуме редко превышает 20 см. Самцы крупнее, окрашены гораздо ярче, однако по мере взросления пятна на теле могут приобрести бледный вид либо исчезнуть. Самки мельче, их окрас гораздо бледнее. За специфический узор на теле иногда называются рыбой жирафом.

Настраиваем директорию для Django проекта

Всем привет, в этой статье я помогу вам настроить папку с проектом, и запустить свой сервер с стартовой страницей Django.
Итак для начала создайте папку в которой вы будете хранить все проекты, у меня она будет по такому пути /d/djangopro, находясь в этой директории в консоли выполняем команду virtualenv pyblog у меня создалась папка pyblog с необходимыми модулями для старта проекта. Далее заходим в папку pyblog/Scripts и выполняем команду activate — у меня она сработала в виндовой консоли.

В результате после выполнения этой команды в консоли перед путем  к папке у вас появилась такая запись (pyblog) — зависит от названия которое вы использовали в команде virtualenv. 
У меня віглядит все примерно так. Дальше нам нужно в этот проект «запихнуть» Django.
Для этого пишем pip install django==1.9.4, перед выполнением этой команды убедитесь что у вас установлен pip, это можно увидеть в папке где установлен Python и по следующему пути Python35-32Libsite-packages можно это увидеть. В случае его отсутствия его нужно установить, в текущем проекте это объяснение опустим. Если обьяснить по простому, вы выполнили надстройку над той директорией где будут лежать файлы нашего сайта.  Для следующего шага создайте папку blog в папке djangopro в консоли зайдите в нее и напишите такую команду (pyblog) D:djangoproblog> python D:djangopropyblogScriptsdjango-admin.py startproject blog. В результате после выполнения данной команды у вас в папке блог будут так сказать по простому первые файлы вашего сайта — это выясним дальше.
У меня получилось так, что в папке blog создалась еще папка blog а в ней уже появился первый файл manage.py он нам и нужен для следующей команды…
(pyblog) D:djangoproblogblog>python manage.py runserver
Если после ее запуска увидите примерно следующие строки
можно вас поздравить, вы запустили свой первый проект на Django и запустили сервер на котором его можно посмотреть введя адрес в браузере 127.0.0.1:8000 где вы увидете стартовую страницу приветствия.
Надеюсь в следующей статье разберем как подключить базу данных и уже начинать писать блог.
Спасибо за посещение, внимание и иногда за комментарии и лайки!



Автор: Няшный Человек
Дата публикации: 2016-03-17T21:29:00.000+02:00