Как заработать на ботнетах? Советы от ИБ-компании! ~ Бизнес без опасности

14.3.09

Как заработать на ботнетах? Советы от ИБ-компании!

14.3.09 Россия, русский язык, тенденции, хакеры 23 comments

На SecurityLab новое творение по безопасности от Группы ИБ (Group-IB), посвященное бот-сетям. Когда я прочел название исследования, я подумал, что оно посвящено бот-сетям и тому как с ними бороться. Ан нет ;-(

Исследование является классическим пособием для начинающих создателей бот-нетов, построенном по принципу "вопрос-ответ". Сколько стоит создать бот-нет? Сколько можно заработать на бот-нете? Как обналичить деньги, полученные от бот-нета? Как заказать DDoS-атаку через бот-нет? Имеет ли смысл делать бот-нет на заказ? Можно ли купить готовый бот-нет? Сколько живет бот-нет?

А есть ли в "исследовании" хоть что-нибудь про обнаружение и подавление бот-нетов? Нет. Ни слова ;-( Спрашивается, зачем компании, якобы специализирующейся на расследовании инцидентов и борьбе с DDoS-атаками, публиковать материал о том, как на этих самых атаках делать деньги? Ну не для того же, чтобы увеличить число ботнетов, затем число пострадавших, и как потенциальное следствие, число своих клиентов...

ЗЫ. Про русский язык официального отчета я уже не говорю. Оборванные на середине предложения, незаконченные абзацы...

23 коммент.:

Анонимный комментирует...: Спрашивается, зачем человеку, якобы специализирующемуся на информационной безопасности, популяризировать материал о том, как эту безопасность нарушать? ;)

А чтобы лучше защищать.; 14 марта 2009 г. в 17:56
Анонимный комментирует...: хотя бы показать что они в этом разбираются !; 14 марта 2009 г. в 18:51
Анонимный комментирует...: Алексей, кажется у вас глаз "замылился".
Где вы увидели тут "практику безопасности"?

Тем не менее, толком не прочитав шпилек ребятам подпустили.

Так держать! ведь такому гранду гораздо виднее...; 15 марта 2009 г. в 11:38
Алексей Лукацкий комментирует...: Анонимному: А вот за обнаруженную ошибку спасибо. Вот опростоволосился. Приношу свои извинения.; 15 марта 2009 г. в 14:30
Алексей Лукацкий комментирует...: Глаз действительно замылился ;-(; 15 марта 2009 г. в 14:34
Анонимный комментирует...: Я вот удивился, что они ещё существуют. Надо будет поглядеть, кто же за ними стоит.; 16 марта 2009 г. в 10:39
Анонимный комментирует...: приезжайте к ним в гости и спросите) + Сачков будет делать доклад на рускрипто.; 16 марта 2009 г. в 11:06
Алексей Лукацкий комментирует...: А насчет в гости тоже интересно... Они на днях переехали в новый офис - в "Дом на набережной", в котором, имхо, офисов никогда не было ;-) Приехать к ним можно только по предварительной записи. На адрес офиса почту слать нельзя, а почтовый адрес вообще не указан. Вопросов возникает очень много...; 16 марта 2009 г. в 11:29
Анонимный комментирует...: Алексей, ну если Вы внимательно посмотрите в поисковых системах, или например в википедии (http://ru.wikipedia.org/wiki/Дом_на_набережной) то в этом здании много офисов. Например, представительство Керио там находится. В коммерции два последних этажа и все первые этажи, а так же цоколь.
Насчет почты России вопрос ясен, т.к. здание огромное и по сути имеет два одновременно адреса серафимовича дом 2 и берсеневская набережная 22\2. возникает неразбериха.; 16 марта 2009 г. в 14:43
Алексей Лукацкий комментирует...: А-а-а, понятно. Хотя мне казалось, что сейчас взять офис в бизнес-центре где-нибудь у МКАД, но рядом с метро получается дешевле, чем в центре Москвы.; 16 марта 2009 г. в 17:23
Анонимный комментирует...: смотря какой бизнес-центр=)
сейчас кризис дал уникальные возможности по поиску недвижимости. хоть бы и цены на жильё упали. но это уже оффтоп.; 16 марта 2009 г. в 17:43
Алексей Лукацкий комментирует...: Ну цены на жилье упали ;-) Но не так, чтобы его покупать ;-); 16 марта 2009 г. в 20:49
Анонимный комментирует...: Некоторым денег хватило только на загончик в крылатском, им завидно.; 16 марта 2009 г. в 21:53
Михаил Оглоблин комментирует...: По моему мнению все же не лишним узнать особенности данной теневой индустрии "изнутри", чтобы понимать мотивы и связать с ними риски, другими словами - на сколько вероятно и каким образом данный компьютер либо сервер может быть использован в ботнете и самое главное - какие могут быть от этого последствия, и кто может быть в этом заинтересован.; 17 марта 2009 г. в 07:47
Алексей Лукацкий комментирует...: Узнать - не лишне. Только надо сразу писать, как с этим бороться. Пока же документ выглядит, как пособие для владельцев бот-нетов, а не специалистов по защите.; 17 марта 2009 г. в 11:06
Анонимный комментирует...: Алексей, про то как с этим бороться, я надеюсь услышать от них на рускрипто.; 17 марта 2009 г. в 15:32
Алексей Лукацкий комментирует...: Т.е. как заработать на ботнетах - так для тысяч читателей Секлаба, а как про защиту - так для нескольких десятков посетителей РусКрипто.; 17 марта 2009 г. в 17:34
Анонимный комментирует...: мне кажется, что да, т.к. технологии борьбы с ними - это важный разговор в узком кругу между теми, кто действительно может повлиять на это. Представители провайдеров, безопасники. Например, провайдерам на законодательном уровне нужно разрешить блокировать пользователей. Тимашков и Груп-ИБ статистику ведут по ботам, только провайдеры их блокировать не имеют права - www.stopddos.ru

А простые пользователи что могут сделать(надеюсь утверждение, что 90% секлаба - это простые пользователи не требует объяснений)? Компьютеры свои обезопасить.

имхо задача статьи привлечь внимание к проблеме - что это все очень просто - а так не должно быть!
Как сделать ботнет - эту информацию и так можно получить на множестве ресурсов, особенно европейских.; 17 марта 2009 г. в 19:28
Алексей Лукацкий комментирует...: 1. Провайдеры на Рускрипто никогда не ходили и не ходят - у них свои тусовки. Собственно, как и у людей, которые могут на это повлиять.

2. Провайдеры не только могут, но и замечательно блокируют боты. Для этого существует куча возможностей и решений.

3. На секлаб рядовые пользователи никогда не ходили - там сидят "кулхацкеры" ;-) Админы небольших компаний. Все! Больше там почти никого нет.

4. А вот как обезопасить свои компьютеры рядовым пользователям и сети админам так ни слова сказано в материале и не было.

5. Ну а привлекать внимание к проблеме статьей на секлабе... Это даже не смешно. Для этого есть гораздо более правильные источники. Только усилий они требуют чуть больше ;-(; 17 марта 2009 г. в 21:47
Анонимный комментирует...: Относителньно блокировок ботов могу с Вами поспорить. Пока это незаконно.; 17 марта 2009 г. в 21:58
Алексей Лукацкий комментирует...: И почту сотрудников читать незаконно, и ставить систему удаленного мониторинга действий сотрудников, и пентестить и многое, многое другое... Но это не мешает этим заниматься.; 18 марта 2009 г. в 16:12
Анонимный комментирует...: Алексей Лукацкий пишет...
На SecurityLab новое творение по безопасности от Группы ИБ (Group-IB), посвященное бот-сетям. Когда я прочел название исследования ...

3. На секлаб рядовые пользователи никогда не ходили - там сидят "кулхацкеры" ;-) Админы небольших компаний. Все! Больше там почти никого нет.

;))

PS RSS сила!; 19 марта 2009 г. в 15:12
Алексей Лукацкий комментирует...: "Почти" никого нет ;-) Я как раз "почти никого" ;-); 19 марта 2009 г. в 17:01