😈 Три касты атакующих: как работают хакеры разного уровня и почему сложную атаку почти невозможно заметить
— Специалисты разобрали реальные кибератаки за последние два года и условно разделили злоумышленников на 3 категории в зависимости от их навыков и используемых инструментов
◦ Скрипт-кидди — используют готовые инструменты вроде Impacket и CrackMapExec, подбирают пароли к RDP и эксплуатируют известные уязвимости. Часто попадаются на стандартных антивирусных проверках;
◦ Кодмастеры — модифицируют существующие инструменты, обходят сигнатурное обнаружение и используют легальные системные утилиты для атак. Например, могут загрузить вредоносное ПО через встроенный в Windows CertUtil;
◦ Грандмастеры — разрабатывают собственные инструменты, проводят многоэтапные атаки и умеют скрывать вредоносную активность внутри обычных системных процессов.
В статье подробно рассмотрим каждый уровень, разберем по косточкам одно свежее расследование, а потом узнаем, что помогает останавливать такие атаки
🗣️ Ссылка на чтиво
🧑💻 Этичный хакер
