Sztuka wojny cyfrowej. Przewodnik dla śledczego...

Киберпреступники могут не только красть данные и деньги. Они могут атаковать правительственные учреждения, отмывать деньги и совершать террористические акты. На наших глазах разворачивается гибридная война — военные действия частично перешли в киберпространство. Агрессоры используют изощренные методы с возрастающей эффективностью. В опасности находятся все, включая правительства, учреждения и крупные корпорации. Чтобы защитить себя, нужно сначала узнать своего врага.

Из этого руководства вы поймете методы нападения, а также методы расследования, используемые защитниками. Вы научитесь анализировать и отслеживать атаки, а также формулировать гипотезы об их виновниках. Здесь вы найдете описания наиболее важных кибератак, в том числе осуществленных по поручению правительств. Вы исследуете мир целенаправленных атак с шифрованием и попыток получения выкупа, которые парализовали многие корпорации. Вы также узнаете, как кибератаки используются для срыва выборов по всему миру. Затем вы шаг за шагом будете следовать аналитическому процессу, используемому защитниками для изучения каждого этапа киберкампании, что позволит вам правильно идентифицировать агрессора и подготовиться к отражению последующих атак.

С помощью этой книги вы узнаете:

• определить наиболее вероятного виновника атаки
• защитить себя от наиболее распространенных ошибок атрибуции
• анализировать фишинговые сообщения, содержимое записей DNS, данные регистрации доменов в Интернете и языковые подсказки.
• обнаруживайте длительные разведывательные кампании.
• используйте аналитические инструменты, такие как Recon-ng или Wireshark.

Речь идет не только о хакерах-анархистах. Это обычная война!