20:28
2/3/2015
2/3/2015
Obszerna publikacja naukowa dotycząca nie tylko C&C, ale również — choć sprzed roku — dość przekrojowo opisująca techniki ataków, rodzaje komunikacji C&C, sposoby ich wykrywania i podejścia różnych firm do raportowania incydentów.
via @piotrkijewski
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
Link?
http://arxiv.org/pdf/1408.1136v1.pdf
merci
Z tego co wiem, nowe windowsy (7 a może i Vista, nie używałem “wiśty” to nie wiem) nie wyświetlają “popupu firewalla” jeśli dana aplikacja komunikuje się po http. Więc najłatwiej zrobić C&C komunikujące się po http – o ile userzy polegają na windowsowym firewallu i nie korzystają ze snifferów to tego nie odkryją, że im się jakieś robactwo zagnieździło (szczególnie jak będzie owe robactwo dobrze napisane i nie będzie np. spowalniać kompa).