Техника промышленного шпионажа

Крис Касперски ака мыщъх

Хакер, номер #092, стр. 092-058-5

Поговорим теперь о незаконных способах. Не для того, чтобы применять, а просто, чтобы знать о них (как говорится, тот, кто предупрежден, вооружен). На первом месте, как водится, стоят удаленные атаки. Современные системы дырявы, администраторы необразованы и/или ленивы, так почему бы хакерам и не процветать? Опять этот пресловутый человеческий фактор, позволяющий проникнуть в корпоративную сеть и без изощренных методов. Простого письма с вложением, направленного в службу поддержки, обычно оказывается вполне достаточно, особенно если там сидят девочки, набранные по объявлению. Писать от имени big-boss'а совершенно не обязательно. Лучше притвориться ничего не понимающим лосем, желающим купить дорогостоящий продукт, если только ему объяснят, зачем он нужен. Ведь, образно говоря, Windows Server в миску не проложишь. И проблем она создает столько, что не помогает даже вазелин. Ой! О чем это я?

Ах да! Прежде чем войти, подумай, как выйти (с) башкирская сказка. Стоит прислушаться к башковитым обитателям Южного Урала, тем более что похожая поговорка есть и у арабов — не открывай дверь, которую ты не в силах закрыть. Короче! Перелезть через брандмауэр намного проще, чем вылезти потом обратно. Если вы не вступите в горшок с медом (он же honey-pot), то разбудите Цербера (в смысле систему обнаружения вторжений), после чего останется только молиться на proxy — чтобы не выдал истинный IP-адрес, ведь многие «анонимные» proxy его выдают. Кроме того, даже оставшись незамеченным, далеко не всегда можно сориентироваться в корпоративной сети и утащить что-то конкретное. Но, если Аллах закрывает одну дверь, он открывает тысячу других, посылая нам проводника. А еще лучше — проводницу. Такую симпатичную, хорошую проводницу. Весь вопрос в том, где эту красавицу найти? Если публичные адреса на web-сайте не помогут, тогда начинаем рыскать на разных службах знакомств, делая веерные рассылки писем-на-которые-нельзя-не-ответить и определяя их принадлежность по IP-адресам в заголовках, поскольку большинство барышень пишет со служебного компьютера в служебное время. Это, кстати говоря, легко позволяет определить их географическую принадлежность, особенно в свете того факта, что первым делом, по приходу на работу, проверяется почта, а затем уже все остальное (про часовые пояса не забываем, да? они _очень_ богатую информацию несут).

Влюбленная девушка способна на многое. И нужно быть гадом, чтобы толкнуть ее на служебное преступление. Но ведь толкают же, шакалы позорные, после чего растворяются в сети, как утренний туман.

Что у нас там дальше по списку? Ага, шантаж. Дело это грязное и во всех смыслах сильно уголовное, но ведь находятся такие козлы, что им занимаются, так что приходится быть наготове. Физической расправой угрожают редко, поскольку ее очень трудно осуществить через сеть, а еще потому, что с угрозами такого рода легко справляется полиция.