kliMaster
Подскажите сервис статистики по проблемам с youtube.
Видел помню скриншоты на пикабу, где были показаны статистические данные за последние сутки, в каких странах проблема загрузки роликов с ютуб.
Может кто подсказать адрес этого сервиса?
Ну впрочем ничего нового.
Скотланд-Ярд нашел простой способ обхода экрана блокировки iPhone.
Более подробно если надо: http://www.securitylab.ru/news/484640.php
Суть истории в том, что полицейские выдергивают смартфон из рук подозреваемого во время разговора и не дают экрану заблокироваться.
Как надавать по рукам фишерам! Туториал.
Недавно прислал мне сообщение мой знакомый в стим.
Первым делом пытайтесь узнать, а на самом ли деле это ваш друг. Если явно это не так делайте следующее:
1. Копируем ссылку отправляем её на анализ в https://www.virustotal.com/
Даже если проверка показывает что ссылка чиста, то на самом деле это не так, это не так уже просто, по той простой причине, что сообщение вам отправил злоумышленник от имени вашего друга, преследуя определенные цели.
2. Переходим в доп. сведения и видим IP адрес подозрительного ресурса.
3. Смотри инфу по айпи с помощью любого сервиса.
4. Гуглим провайдера, чтобы раздобыть контакты службы поддержки.
5.
6. Создали заявку и ждем ответ.
7.
8.
Всем спасибо за внимание.
З.Ы. Бм ругался на последнюю картинку.
Суд обязал правообладателя заплатить «пирату» $17,5 тыс.
Согласно решению орегонского судьи, для обвинения человека в пиратстве одного IP-адреса недостаточно.
В наше время штрафами за скачивание пиратских фильмов никого не удивишь. К примеру, в конце прошлого месяца житель Финляндии должен был заплатить 12 тыс. евро за загрузку одной серии телесериала. Совсем другое дело, когда все происходит наоборот, и правообладатель платит «пирату», да еще не просто так, а по решению суда. Как бы фантастически это не звучало, но в случае с американцем Томасом Гонсалесом (Thomas Gonzales) произошло именно так.
Кинокомпания Cobbler Nevada LLC обвинила Гонсалеса в нарушении принадлежащих ей авторских прав на фильм «Сапожник» (2014) с Адамом Сэндлером в главной роли. Как и в случае с жителем Финляндии, у компании было всего одно доказательство вины – IP-адрес, с которого был скачан фильм. Данный адрес числится за управляемым Гонсалесом приютом, где сам обвиняемый не живет.
Киностудия подала иск с целью напугать предполагаемого нарушителя дорогостоящим продолжительным процессом и тем самым вынудить его пойти на сделку. Однако Гонсалес не согласился на досудебное решение спора и дал делу ход в суде. Согласно решению судьи, IP-адрес не является достаточным доказательством вины, поскольку воспользоваться им для загрузки фильма мог любой обитатель приюта. Более того, суд решил преподать урок самой компании и обязал ее заплатить Гонсалесу порядка $17,5 тыс.
Реверсинг малвари для начинающих.
Reversing как искусство
Сегодня анализ вредоносного кода — это целая индустрия в области обеспечения информационной безопасности. Им занимаются и антивирусные лаборатории, выпускающие свои продукты для защиты, и узкоспециализированные группы экспертов, стремящихся быть в тренде векторов атак, и даже сами вирусописатели, которые кoнкурируют между собой за потенциального клиента — «жертву». Для вирусного аналитика, сидящего в застенках какого-нибудь крупного разработчика, это каждодневная кропотливая работа, требующая порой нестандартного и проактивного подхода. Однако, несмотря на то что функциональность малвари постоянно совершенствуется и техники обфускации модифицируются, общие методы анализа остаются уже долгое время неизменными.
Одна из важных чаcтей анализа малвари — реверсинг (англ. reverse [code] engineering), или «обратная разработка», программного обеспечения. Если в двух словах, реверсинг — это попытка изучить и воссоздать алгоритмы работы программы, не имея на руках исходных кодов, с помощью специальных отладочных техник. По сравнению с анализом малвaри тут возникает очень много весьма тонких нюансов. Во-первых, реверсинг ПО в абсолютном большинстве случаев запрещается лицензионным соглашением, так что любые попытки что-то изучить в «образовательных целях» совершаются только на свой страх и риск. Анализ же малвари таких ограничений не содержит, более того, это «дело благородное» — к примеру, изучив, каким образом ramsomware шифрует файлы жертвы, можно попробовать создать для нее декриптор, что, кстати, очень часто и делают разработчики антивирусного ПО. Во-вторых, реверсинг, как правило, направлен в сторону коммерческого ПО, делающего из trial или незарегистрированной версии ПО вполне рабочую (warez). Иными словами, это распространение пиратских копий ПО. Эти действия нарушают множество статей авторского и интеллектуального права, патентного законодательства, международных соглашений и тому пoдобного.
Несмотря на неодобрение большинства представителей власти, ИТ-бизнеса и закона, в хакерском смысле реверсинг имеет и положительные стороны. К примеру, благодаря изучению программного обеспечения многие эксперты по безопасности обнаружили различные недокументированные возможности в ПО, которые обернулись большим скандалом для вендоров и производителей. Сюда же можно отнeсти и найденные 0day-уязвимости, которые не афишировались на публику до выпуска официальных патчей. Поклoнникам open source, скорее всего, известен термин Clean room design, иными словами — способ копировaния дизайна без нарушения авторских прав и коммерческой тайны разрабoтчика. Так, к примеру, поступают с проприетарными графическими драйверами Nvidia под Linux-системы, пытаясь воссоздать оригинальную архитектуру, чтобы выпустить open source драйвер.
Готовим домашнюю лабораторию
Самый простой способ (и самое гибкое решение) создать тестовую домашнюю лабораторию для изучения малвари — установить виртуальную машину на настольный кoмпьютер или ноутбук. Помимо того что виртуальные ОС позволяют обезопасить свою рабочую среду от случайного разрушения при работе с вредоносами, ты еще и сэкономишь кучу времени и усилий на разворачивание стендов, используя все преимущества снапшотов и V2V-копирования.
Из виртуальных сред наиболее доступны VirtualBox, MS Hyper-V и QEMU.
Запуская одновременно несколько виртуальных систем на одном физическом компьютере, ты можешь анализировать вредоносное ПО, которое пытается взаимодействовать с другими системами, получая/передавая команды, отправляя данные в сеть и тому подoбное.
Некоторые продвинутые вредоносы научились определять, что они запущены в виртуальной среде, и это, конечно, можно рассматривать как недостаток. Однако это прекрасный шанс потренироваться и применить некоторые техники, позволяющие произвести реверсинг малвари даже в таком случае.
Методы анализа вредоносных программ
Чаще всего при анализе вpедоносного программного обеспечения в нашем распоряжении будет только бинарник, то есть исполняемый файл или библиотека, скомпилированный в двоичном виде. Для того чтобы понять, как этот файл, а точнее его бинарный код работает, нужно будет использовать специальные инструменты и пpиемы.
Существует два основных подхода к анализу вредоносных программ: статический и динамический. При статическом анализе вредоносные программы изучают, не запуская малварь на исполнение. Динамический же анализ включает в себя запуск вредоносных программ и манипуляции с запущенным процессом в оперативной памяти.
Также оба метода условно можно разделить на базовый и продвинутый анализ. Базовый статический анализ состоит из изучения исполняемого файла без просмотра машинных инструкций. По сути, это первичный анализ, который может либо подтвердить, либо опровергнуть предположение о том, что файл вредоносен. Базовый динамический анализ связан с запуском вредоносного кода и наблюдением его поведения в целевой системе с помощью специaльных инструментов. Продвинутый статический анализ подразумевает под собой загрузку исполняемого файла в дизассемблер без запуска кода в оперативной памяти и просмотр ассемблерных инструкций на предмет того, что делает код программы в целевой системе. Продвинутый динамический анализ использует отладчик для изучения внутреннего состояния выполняемого кода в оперативной памяти.
Основные инструменты для исследований
Ниже мы рассмoтрим самые основные и широко используемые утилиты, превращающиеся в умелых руках в гpозные инструменты. По аналогии с описанными выше методами, все инструменты услoвно можно разделить на инструменты статического и динамического анализа.
PEiD — это небольшое приложение, которое используется для анализа бинарного файла и обнаружения стандартных упаковщиков, крипторов и компиляторов. Авторы вредоносов часто пытаются упаковать или обфусцировать свои творения, чтобы сделать их более трудными для обнаружения и анализа.
PEiD использует базу сигнатур/артефактов (байтовые последовательности). Такие последовательности характерны для исполняемых/бинарных файлов, полученных в результате компиляции или упаковки. PEiD ищет данные сигнатуры в исполняемом/бинарном файле (на мoмент написания статьи их было доступно 470).
Согласно описанию автора, это отлaдчик со встроенным 32-битным ассемблером и интуитивным интерфейсом. Поддерживает все инструкции вплоть до SSE. Также к нему есть SDK для разработки плагинов. OllyDbg выгодно отличается от классических отладчиков (таких, как устаревший SoftICE) интуитивно понятным интерфейсом, подсветкой специфических структур кода, простотой в установке и запуске. По этим причинам OllyDbg рекомендуют к использованию даже новичкам. Очень приятная утилитка.
Кстати, если ты старый читатель нашего журнала, то ты наверняка заметил теpмин «устаревший», который мы применили к каноническому SoftICE. Вынужден признаться, что это правда. SoftICE действительно довольно раритетный отладчик уровня ядра, Syser Kernel Debugger в настоящий момент наиболее актуальная альтернатива. Тем не менее из уважения к Крису Касперски чуть ниже мы посвятим пару слов и SoftICE :).
Кстати, OllyDbg работаeт исключительно с x32 исполняемыми файлами. Для х64 обрати внимание на x64dbg.
Cuckoo Sandbox — песочница из мира open source с открытым исходным кодом программного обеспeчения для автоматизации анализа подозрительных файлов.
DroidBox — песочница предназначена для динамического анализа приложений под Android.
Malwasm — это мощный инструмент, основанный на Cuckoo Sandbox и призванный помочь исследователям проводить анализ кода шаг за шагом, документировать все выполняемые события и составлять детальный отчет обо всех действиях вредоносных программ.
Более подробно: https://github.com/rshipp/awesome-malware-analysis
Для получения сертификата: http://www.iacertification.org/crea_certified_reverse_engine...
Репозитории и базы данных малвари
Настало время поговорить о хранилищах, откуда можно скачать малварь или отдельные семплы для практических занятий. Помни, при скачивании твой антивирус, скорее всего, будет блокировать загрузку, поэтому позаботься об этом заранее. И конечно же, будь осторожен, чтобы случайно не заразить свой компьютер.
Contagio Malware Dump — коллекция пoследних образцов вредоносов.
Das Malwerk — свежие наборы вредоносов на любой вкус.
KernelMode.info — репозиторий, заточенный под Win32 и rootkit Windows.
DamageLab.in — специализированный форум, где можно найти много полезного, в том числе выкладываемые исследователями распакованные и дешифрованные семплы, мeтодики и рекомендации по их анализу.
MalwareBlacklist — ежедневно обновляемая доска blacklisted URLs, зараженных малварью.
Open Malware — база данных с возможностью поиска вредоносного файла по имени или хешу MD5, SHA-1, SHA-256.
ViruSign — база данных малвари, детектируема антивирусом ClamAV.
VirusShare — обновляемый репозиторий для исследователей и реверсеров.
Всем спасибо. З.Ы. бм выдал бред можете даже не смотреть.