Еще есть злоумышленники взламываю компании для получения на данных 🧲

Они чаще всего они нацелены на относительно крупные компании . Так же они могут работать с правительством тогда они нацелены государственные и на военные объекты 

Спектор атак таких злоумышленников весьма обширен . Чаще всего их атаки много уровневые ( То есть после этапа планирование и закоренения в системе (например с помощью вируса , или компрометированного сотрудника, или взлома сети ) идут еще 2/3 этапа .)
Такие злоумышленники часто используют различное вредоносное ПО для получения доступа . Вот интересный тред на гитхаб с вирусами . Так же вот - различные исходники вирусов можете глянуть
Еще наши блек хеты могут использовать сетевые уязвимости , дудос и дос атаки . Так же если устройство с которого нужно украсть данные не подключено к сети то для передачи и захвата данных юзают физические уязвимости (к примеру на тепловом или электромагнитном уровне) . Еще злоумышленники на более маленьких компаниях могу использовать веб уязвимости(вроде sqli) для получения нужных им дынных.
Таким злоумышленников в отличие от шифровальщиков важно не только попасть на сервер , но и незаметно вытащить от туда данные . Что в некоторых случаях (к примеру когда устройство отключено о сети ) бывает весьма трудно

Злоумышленники которые нацелены на слежку🔎

Чаще всего они нацелены на слежку за более ли менее известными людьми - политиками, журналистами , бизнесменами .
Для своих действий они обычно используют вредоносное ПО. Но как пример они могут и в ручную могут взламывать сеть или устройство с целью слежки . Именно они часто юзают пегасус . Так же если они работают с правительством, то могут скомпрометировать провайдера и перехватывать телефонные звонки , смс, а так же мобильный трафик .
Теперь приведу примеры

Начнем с шифровальщиков 🔐

После планирования атаки группировка шифровальщиков , с помощью комментированного сотрудника закрепилась в сети компании по производству матрасов . 

Далее им требуется попасть на сервер и зашифровать данные чтобы в последствии потребовать выкуп .
На серваке компании стоит windows server 2012.
Так как злоумышленники уже в сети они проводят локальную дос атаку (к примеру с помощью scapy) . Заставляя тем самым админа(нет, не меня, а системного🙃) перезайти на сервер .
А далее перехватывают сессию входа (к примеру с помощью metasploit) или пароль (с помощью wireshark (но им нужно расшифровать его , это они могут сделать с помощью hydra или hashcat например)) .
Войдя в windows server им нужно будет повысить свои привилегии.( Вот небольшой манул по этой теме , а так же в архиве ниже будут матерьялы по ней ).
После злоумышленникам нужно получить доступ к серверам с бекапами . После получения такового они закидывают на несчастный сервер жертвы шифровальщика и зашифровывают дынные , после просят выкуп

Теперь приведу несколько примеров злоумышленников которые собирают данные 🔬

Наша группировка злоумышленников нацелена на айти компанию с новаторскими технологиями (злоумышленников наняли их конкуренты для получения какой-то важной технологии из исходников)
Чтобы получить нужные данные, наши злоумышленники на этапе планирования закидывают рат вирус на пк одной из сотрудниц и собирают данные которые им помогут для входа (вирусу собирает пароли в браузерах , имеет функции кейлогера, а так же умеет в повышения привилегий . )
Собрав необходимые им данные злоумышленники входят на сервер .
Теперь им нужно получить и перенести исходники .
На сервере стоит ubuntu . Для этого им нужно повысить привилегий это они делают с помощью различных уязвимостей, вот пример экплоита для одной из них
#network #air_gap #dos #cve #exploit #linux #web #ransomware #malware #pentest #traffic_analysis #attackers #windows #data_collection