שלבי תקיפה - סייבר
חלק 3

תמלול ההרצאה: שלבי תקיפה - סייבר חלק 3

הטקסט המלא של הדקות הראשונות בהרצאה «שלבי תקיפה - סייבר חלק 3» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   השלב הבא שלנו, אחרי שעשינו איסוף מודיעין, בחרנו כלי תקיפה, בחרנו איך אנחנו נביא את המיילוור שלנו ללקוח, דרך USB, דרך פישינג, דרך חולשה, ניצלנו את זה בפועל, התקנו את זה אצל הקורבן שלנו, עכשיו מגיעים לשלב של Command & Control CNC. מה זה Command & Control?

2. 00:22

   זה מרכז שליטה על התוכנה שלנו, Command & Control Stage. אנחנו למעשה מקבלים Remote Access, פליטה מרוחקת על הקורבן שלנו. אנחנו יכולים לעשות שם הרצה של תוכנות on the fly בלי להתקין אותן אפילו, פשוט להריץ שם מה שבא לנו.

3. 00:40

   ולמעשה Command and Control הזה, מרכז השליטה שלנו, בפועל הוא לא שולט רק על מחשב אחד, אלא על כל הקורבנות שלי.

4. 00:48

   לדוגמה, שלחתי את האימייל הזדוני שלי לאלף אנשים בארגון, עשרה התקינו את התוכנה הזדונית שלי, עכשיו אני במרכז השליטה שלי, וCommand and Control יכול לשלוט על כל העשרה במכה אחת.

5. 01:00

   דרך אגב, אחת השיטות להילחם בהתקפה זה להבין מה ה-IP, מה הכתובת של מרכז השליטה הזה, ואז אני חוסם לו את היציאה ב-firewall. אני לא נותן לכל הקורבנות שלי לצאת ל-command and Control, כאילו למרכז השליטה שלהם, ככה אני יכול לעצור את ההתקפה.

6. 01:19

   אז הרבה הרבה פעמים מחפשים את ה-IP של מרכז השליטה, בסופו של דבר, אם אני מנתק את הקורבנות שלי ממרכז השליטה שלהם, זה עוצר את ההתקפה, והשלב האחרון, אקשן, זה למעשה הבן אדם הרע, התוקף, מבצע איזושהי פעולה.

7. 01:36

   הוא יכול לגנוב לנו מידע סודי, Confidential Data. הוא יכול לקבל Highest Level of Access, גישה לרשת פנימית יותר, סודית יותר. הוא יכול להתקין Ransom, הוא מתקין לי תוכנה שמצפינה לי את כל הקבצים בדיסק ודורש מיליון דולר כדי לפתוח אותם.

8. 01:54

   לדוגמה, הצפינו את כל הקבצים בבית חולים, בחדרה, ודרשו כופר. בקיצור, יש כל מיני מניעים וכל מיני אקשנים שאנשים רעים רוצים לעשות. לפעמים זה כלכליים,