НАТО экспериментирует с обманными техниками для борьбы с русскими хакерами

НАТО экспериментирует с обманными техниками для борьбы с русскими хакерами

Добавлено в закладки: 0

В ходе киберучений, проводимых НАТО в Эстонии 16-20 ноября, специалисты упражнялись в поимке финансируемых правительствами хакеров с помощью специально расставленных ловушек.

В учениях, координировавшихся Учебным центром по кибербезопасности при министерстве обороны Эстонии, приняли участие 1 тыс. человек. Если предыдущие учения были направлены на имитацию методов гибридной войны, то в нынешнем году участники упражнялись в использовании ловушек для хакеров – ханипотов и ханинетов.

Ловушка работает следующим образом. Когда «русский хакер» пытается проникнуть в защищенную сеть правительства какой-либо страны-участницы НАТО, сначала он определяет цель – человека, чьи учетные данные можно украсть, чтобы получить доступ к сети и, перемещаясь от хоста к хосту, собирать ценную информацию. Затем жертве отправляется фишинговое письмо с вредоносной ссылкой. Когда жертва кликает на ссылку, хакер получает доступ к сети.

Однако на самом деле похищенная злоумышленником информация не представляет никакой ценности и была намеренно предоставлена для похищения. Зато после того, как хакер побывал в «сети», исследователи могут изучить его инструменты и тактики. При этом злоумышленник не знает, что попался на приманку и на самом деле является объектом для изучения специалистами НАТО.

По словам технического директора по киберпространству в Верховном командовании НАТО по трансформации Альберто Доминго (Alberto Domingo), таким образом эксперты могут собрать о противнике максимум информации. В частности, они могут установить, кем является противник, что он собой представляет, какие цели преследует и что намерен предпринять дальше.

Если использование ханипотов частными исследователями безопасности не является чем-то новым, то правительства начали их применять сравнительно недавно. Использует ли НАТО ханипоты только в учениях или в реальных сценариях тоже, пока неизвестно.

Читайте также:   Новая версия истоков конституционного зашквара

Источник

Автор публикации

не в сети 3 часа

Андрей Маргулис

НАТО экспериментирует с обманными техниками для борьбы с русскими хакерами 435
С организацией DDoS атак завязал.
Выкладываю новости технологий и интересные статьи с темной стороны интернета.
flagТунис.
29 лет
День рождения: 14 Мая 1991
Комментарии: 526Публикации: 1743Регистрация: 12-12-2015

Другие записи этого автора:

РЭНБИ
Добавить комментарий
Войти с помощью: 
Хроники коронавируса COVID-19
Авторизация
*
*
Войти с помощью: 
Регистрация
*
*
*
Ваш день рождения * :
Число, месяц и год:
Отображать дату:
Войти с помощью: 
Генерация пароля