Этим блек хетам
нужна база с пользователями от туда( с информаций: имя, фамилия, номер страховки, и тд) . Для начала для этого они хотели взломать базу данных .С помощью пинтеста и нескольких сканеров (таких, как Netsparker, DeepScan, Nessus, Acunetix) .
Злоумышленники находят sqli уязвимость и с помощью sqlmap получают дамп базы . Но не находят там нужных данных , ибо те лежать на сервере.
Чтобы попасть на сервер, блек хеты компрометируют сотрудника( заплатив ему деньги) . Попов во внутреннею систему
компании они ищут нужные им данные . Найдя их хакеры перенося это к себе и продают . Для таких злоумышленников в отличие от шифровальщиков важна незаметность, чтобы в течение долгого времени иметь возможность вытаскивать данные . Еще хочу привести пример с мими любимым беспроводными устройствами и атаками на них 🔆
Целью наших злоумышленников
язвятся государственный космически объект, им нужно получить данные с их отключённого от сети сервера и отдать заказчику .
Эту атаку нельзя провести удаленно по этому нашим злоумышленникам приесться проводить ее локально . Для начала на этапе планирования
с помощью вредоносного ПО и компрометации сотрудников они внедряются в систему . Далее они проводят мою любимую электромагнитную атаку на смартфоны ( о ней можно почитать в этом посте ) После провидения таковой злоумышленники уходят с полученными данными .Еще они могут использовать тепловы и тд атаки(про них будет подробно в архиве ниже) . Если вы хотите, то в бедующем впущу еще постов про таковые атаки .
С этими примерами разобрались ⚡️
#network #air_gap #web #malware #pentest #traffic_analysis #attackers #data_collection