Презентация с Кибервстречи 3.0

1. СОВРЕМЕННЫЙ
ЛАНДШАФТ
КИБЕРУГРОЗ
By Sergey Novikov, Deputy director, GReAT, Kaspersky Lab
06/10/2015

2. 2 |
GREAT: ИССЛЕДОВАНИЕ САМЫХ СЛОЖНЫХ УГРОЗ
Global Research and Analysis Team (GReAT), существует с 2008 года
Накопленная база знаний в области исследований сложных угроз и
технологических инноваций
Фокус: APTs, угрозы критической инфраструктуры, банковские угрозы,
таргетированные атаки

3. 3 |
ПЕРИМЕТР БЕЗОПАСНОСТИ - РАНЬШЕ

4. 4 |
ПЕРИМЕТР БЕЗОПАСНОСТИ - СЕЙЧАС

5. Что мы защищали раньше?

6. Что мы защищаем сейчас
Stuxnet – Первое известное кибероружие

7. 7 |
ПИРАМИДА КИБЕР-УГРОЗ – 2013
Государства с
неограниченными
бюджетами
Кибер-криминал,
финансовая мотивация
Интернет «мусор» – спам, DDoS, трояны,
реклама, «вымогатели», и т.д…

8. 8 |
ПИРАМИДА КИБЕР-УГРОЗ – 2014
Государства с
неограниченными бюджетами
Кибер-криминал,
финансовая мотивация
Интернет «мусор» – спам, DDoS, трояны,
реклама, «вымогатели», и т.д…

9. 9 |
ПИРАМИДА КИБЕР-УГРОЗ – 2015
Государства с
неограниченными бюджетами
&
Кибер-криминал,
финансовая мотивация
Интернет «мусор» – спам, DDoS, трояны,
реклама, «вымогатели», и т.д…
Границы размываются

10. 10 |
ПИРАМИДА КИБЕР-УГРОЗ – 2015
Государства с
неограниченными бюджетами
&
Кибер-криминал,
финансовая мотивация
Интернет «мусор» – спам, DDoS, трояны,
реклама, «вымогатели», и т.д…

11. 11 |
АНОНСЫ APT-КАМПАНИЙ
KASPERSKY LAB
2010 2011 2012 2013
Stuxnet Duqu Flame
Gauss
MiniDuke
RedOctober
Icefog
NetTraveler
Winnti
Teamspy
Miniflame
Kimsuki
2014
Crouching Yeti
Epic Turla
SyrianEA
Careto/The
Mask
El Machete
Regin
Cloud Atlas
Dark Hotel
BlackEnergy2
CosmicDuke
Animal Farm
H1 2015
Carbanak
Equation
Desert
Falcons
Animal
Farm
Duqu2
Naikon
Hellsing
Wild Neutron
2012 – 3 анонса
2013 – 7 анонсов
2014 – 11 анонсов
H1 2015 - 8 анонсов

12. 12 |
2015…
CARBANAK
EQUATION GROUP

13. 13 |
КИБЕРАТАКА НА НЕМЕЦКИЙ МЕТАЛЛУРГИЧЕСКИЙ ЗАВОД…

14. Целевые атаки
• Сложно обнаружить
• Невозможно избавиться
• Они всегда возвращаются снова

15. Мотивация: Что они ищут?
• Инновации и планы развития
• Бизнес цели и бюджеты
• Контакты топ-менеджеров, владельцев и партнеров

16. Мотивация: Что они ищут?
• Цифровые сертификаты
• Виртуальные идентификаторы
• Коды доступа

17. Мотивация: Что они ищут?
• Научно-исследовательские результаты
• Государственные контакты
• Закрытые разработки

18. Мотивация: Что они ищут?
• Бизнес процессы
• Корпоративную закрытую информацию
• Способы контроля бизнеса

19. 19 |
Мотивация: Какая главная цель?
Деньги Власть

20. Инструменты
0 – day 0lday1 – day

21. Инструменты
Цифровые сертификаты
• Поддельные сертификаты
• Украденные сертификаты

22. Инструменты
Зловредные утилиты:
• Уникальные импланты на первом этапе
• Модульные бекдоры
Зловредные функции:
• Контроль файловой системы
• Кража паролей
• Запись звука
• Захват скриншотов экрана и нажатий клавиш клавиатуры
• Запись видео
• Заражение внешних дисковых накопителей
• Заражение смартфонов и перехват данных

23. Инструменты
Продвинутые технологии:
• RSA-1024 шифрование
• Модификация обновлений ОС
• Изменение процесса загрузки ОС
• Перепрошивка мобильной ОС
• Заражение жестких дисков
Copyright by Frontier Developments

24. Инструменты
Как они попадают в систему:
• Целенаправленная рассылка писем
• Социальные сети и службы обмена сообщениями
• Уязвимости и эксплойты
• Доверенные сети
• Внешние USB устройства

25. 25 |
Главный вектор
атаки в будущем –
коммуникационные
каналы
ЧТО НАС ЖДЕТ В БУДУЩЕМ?
Еще больше
сложных атак
спонсируемых
государствами
Новые цели:
- АСУТП
- «Умные города»
- Банкоматы
- Интернет вещей
- Автомобили
Социальная
инженерия,
хактивизм, утечки
и разоблачения

26. 26 |
Обучение персонала
Внедрение процессов
Использование защитных
технологий
ЧТО ДЕЛАТЬ?

27. Вывод
Пришло время выбрать
цифрового телохранителя!

28. 28 |
СПАСИБО!