nlothik (nlothik) wrote,
nlothik
nlothik

Categories:

Вот это круто

Как будущий специалист по борьбе с киберпреступностью, не перестаю удивляться изобретательности жулья. Их бы ум и энергию -- да в мирных целях.

Как отлавливают преступников в сети интернет? Частенько по айпи адресу. Зная айпи адрес преступника, время совершения преступления, и особенно имея логи провайдера, вполне можно доказать причастность человека к совершению преступления.

Но что, если у преступника нет айпи адреса? А как он тогда получает данные из интернет? А вот послушайте, что придумали изобретательные русские жулики из хакер-группы "Турла".

Есть такая вещь как спутниковый интернет. Он популярен в труднодоступных местностях, куда не дотягиваются провода, и где нет сотовой связи. В американской глубинке. В Африке. В слабозаселённых частях России.

В чём тут фишка? Фишка тут в том, что интернет-вещание со спутника никак не шифруется. И перехватить его может любой человек, оснащённый спутниковой тарелкой и коробочкой-ресивером. Что тут можно сделать? Сначала перехватить трафик, из чего станут видны айпи-адреса компьютеров, работающих через этот спутник. Что дальше? А дальше мы говорим зомби-компьютерам высылать украденные данные на один из этих адресов. Компьютер, легитимно работающий через этот спутник, эти пакеты будет отбрасывать, как приходящие на не открытые никакой программой порты. А хакеры, перехватывая трафик, беспрепятственно получают нужные им данные. Без всяких айпи адресов. Без логов провайдера. И так как спутник в одно рыло покрывает площадь во многие-многие квадратные километры, физически найти жульё тоже очень-очень непросто.

https://usblog.kaspersky.com/turla-apt-exploiting-satellites/5945

Не могу не признать -- толково придумано.
Tags: жулики, компьютерное, обалдеть, сисадминское, уголовщина, узнал
Subscribe

  • Про лечение ковидлы

    Был у доктора, простой ежегодный визит. Доктор меня спросил, болел ли я ещё ковидлой. –Пока везло, не болел плюс привит. –Что…

  • Промежуточный итог трезвости

    Как уже писал, с января 2021 года не употребляю алкоголь вообще. А третьего дня был у дохтура, сдавал анализ крови. Так вот кровь —…

  • Запрет на выселение

    Я чего-то не понимаю. Администрация Бидон Бидоныча в очередной раз продлила запрет на выселение неплатящих аренду жильцов. Момент раз: попробуйте…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 8 comments