рдХрдИ рд╕реБрд░рдХреНрд╖рд╛ рдкреНрд░рдгрд╛рд▓рд┐рдпрд╛рдВ рдЖрдЬ рдореИрдЪреЛрдВ (рд╣рд╕реНрддрд╛рдХреНрд╖рд░реЛрдВ) рдХреА рдЦреЛрдЬ рдФрд░ рдкрд╣рд▓реЗ рд╕реЗ рд╣реА рдЬреНрдЮрд╛рдд рдЦрддрд░реЛрдВ рдХреЗ рд╡реНрдпрд╡рд╣рд╛рд░ рдХреЗ рдкреИрдЯрд░реНрди рдХреЗ рд▓рд┐рдП рд╕рд┐рд╕реНрдЯрдо рд╣реИрдВред рд╡реЗ рдирдП рд╣рдорд▓реЛрдВ рдХреЗ рдЦрд┐рд▓рд╛рдл рд╢рдХреНрддрд┐рд╣реАрди рд╣реИрдВ рдЬрд┐рдирдХреЗ рд▓рд┐рдП рдирд┐рд░реНрдорд╛рддрд╛ рд╕реЗ рдХреЛрдИ рд╣рд╕реНрддрд╛рдХреНрд╖рд░ рдФрд░ рдкреИрдЪ рдирд╣реАрдВ рд╣реИрдВред рдЗрд╕рдХреЗ рдЕрд▓рд╛рд╡рд╛, рдирдП рд╣рдорд▓реЗ, рдПрдХ рдирд┐рдпрдо рдХреЗ рд░реВрдк рдореЗрдВ, рдзреНрдпрд╛рди рджреЗрдиреЗ рдпреЛрдЧреНрдп рдХреНрд╖рддрд┐ рдкреИрджрд╛ рдХрд░рдиреЗ рдХрд╛ рд▓рдХреНрд╖реНрдп рдирд╣реАрдВ рд░рдЦрддреЗ рд╣реИрдВ, рд▓реЗрдХрд┐рди рд╕реНрдкрд╖реНрдЯ рд░реВрдк рд╕реЗ рд╣рд╛рдирд┐рдХрд╛рд░рдХ рдХрд╛рд░реНрдпреЛрдВ рдХреЛ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдбрд┐рдЬрд╝рд╛рдЗрди рдХрд┐рдП рдЧрдП рд╣реИрдВред
рдпрд╣ рдЖрд▓реЗрдЦ рдЖрдИрдЯреА рдЗрдиреНрдлреНрд░рд╛рд╕реНрдЯреНрд░рдХреНрдЪрд░ рдореЗрдВ рдореИрд▓рд╡реЗрдпрд░ рдкреИрда рдХреЗ рд╢рд░реАрд░ рд░рдЪрдирд╛ рд╡рд┐рдЬреНрдЮрд╛рди рдХреА рдЬрд╛рдВрдЪ рдХрд░реЗрдЧрд╛, рд╕рд╛рде рд╣реА рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдВрдЯ рд╕рдорд╛рдзрд╛рди рднреА рд╣реЛрдЧрд╛ рдЬреЛ рдЗрд╕ рддрд░рд╣ рдХреЗ рд╣рдорд▓реЛрдВ рд╕реЗ рдмрдЪрд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред
рддреЛ, рдЖрдИрдЯреА рдЗрдиреНрдлреНрд░рд╛рд╕реНрдЯреНрд░рдХреНрдЪрд░ рдореЗрдВ рд╢реВрдиреНрдп-рджрд┐рди рдХреЗ рд╣рдорд▓реЗ рдХреЗ рдкреНрд░рд╡реЗрд╢ рдХреЗ рдЪрд░рдгреЛрдВ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдХреНрдпрд╛?
1. рдПрдХ рдИрдореЗрд▓ рд▓рдХреНрд╖рд┐рдд рдлрд╝рд┐рд╢рд┐рдВрдЧ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреЗ рд╣реБрдП рдПрдХ рд╡рд┐рд╢рд┐рд╖реНрдЯ рдХрд░реНрдордЪрд╛рд░реА рдХреЗ рдкрд╛рд╕ рдЖрддрд╛ рд╣реИ, рдЬрд┐рд╕рдореЗрдВ рдПрдХ рдЕрдиреБрд▓рдЧреНрдирдХ (рдлрд╝рд╛рдЗрд▓, рд╕рдВрдЧреНрд░рд╣) рд╣реЛрддрд╛ рд╣реИ, рдЖрдорддреМрд░ рдкрд░ рдПрдХ рдПрдбреЛрдм рд░реАрдбрд░ рдлрд╝рд╛рдЗрд▓ (рдХреНрдпреЛрдВрдХрд┐ рд╕рдмрд╕реЗ рдХрдордЬреЛрд░ рдХреЙрд░реНрдкреЛрд░реЗрдЯ рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдПрдбреЛрдм рд░реАрдбрд░ рд╣реИ) рдпрд╛ рдПрдордПрд╕ рдбреАрдУрд╕реА рдлрд╝рд╛рдЗрд▓ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рдП рдЧрдП рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдХреЗ рд▓рд┐рдП рд╡рд╛рдпрд░реНрдб рд╢реЛрд╖рдг рдХреЗ рд╕рд╛рде рд╣реЛрддрд╛ рд╣реИ ред рдЬреИрд╕реЗ рд╣реА рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдЗрд╕реЗ рдЦреЛрд▓рддрд╛ рд╣реИ рдпрд╛ рдкреВрд░реНрд╡рд╛рд╡рд▓реЛрдХрди рдХрд░рддрд╛ рд╣реИ, рд╢реЛрд╖рдг рдкрд╣рд▓реЗ рд╕реЗ рд╣реА рд╢реБрд░реВ рд╣реЛ рдЧрдпрд╛ рд╣реИред рдпрд╣ рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдкрд░ рдПрдХ рдмрдлрд░ рдУрд╡рд░рдлреНрд▓реЛ рдХрд░рддрд╛ рд╣реИ рдЬреЛ рдлрд╝рд╛рдЗрд▓ рдХреЛ рдЦреЛрд▓рддрд╛ рд╣реИ рдФрд░ рдирд┐рд╖реНрдкрд╛рджрди рдХреЗ рд▓рд┐рдП рд╕рдВрдмрдВрдзрд┐рдд рдХрдорд╛рдВрдб рд╕рдВрд▓рдЧреНрди рдХрд░рдХреЗ рд╕реНрдерд╛рдиреАрдп рд╡реНрдпрд╡рд╕реНрдерд╛рдкрдХ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рдкреНрд░рд╛рдкреНрдд рдХрд░рддрд╛ рд╣реИред
2. рдЙрд╕рдХреЗ рдмрд╛рдж, рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рдХреЛрдб рдкреНрд░рдмрдВрдзрди рд╕рд░реНрд╡рд░ (рдХрдорд╛рдВрдб рдПрдВрдб рдХрдВрдЯреНрд░реЛрд▓ рд╕рд░реНрд╡рд░) рдХреЛ рдЖрдЙрдЯрдмрд╛рдЙрдВрдб рдХреЙрд▓рдмреИрдХ рдХрд░рддрд╛ рд╣реИред
3. рд╕реНрдерд╛рдкрд┐рдд рд╕реЙрдлрд╝реНрдЯрд╡реЗрдпрд░ рдФрд░ рдУрдПрд╕ рджреНрд╡рд╛рд░рд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рдП рдЬрд╛рдиреЗ рд╡рд╛рд▓реЗ рдкреАрдбрд╝рд┐рдд рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдЬрд╛рдирдХрд╛рд░реА рд╣реЛрдиреЗ рдкрд░, рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рдХреЛрдб рдХреЛ C & C рд╕рд░реНрд╡рд░ рд╕реЗ wget рдкрджреНрдзрддрд┐ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдбрд╛рдЙрдирд▓реЛрдб рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ, рдЖрдорддреМрд░ рдкрд░ рдПрдиреНрдХреНрд░рд┐рдкреНрдЯреЗрдб рд░реВрдк рдореЗрдВ рдФрд░ рд╡реЗрдм рдЧреЗрдЯрд╡реЗ рджреНрд╡рд╛рд░рд╛ рд╣рдЯрд╛рдиреЗ рд╕реЗ рдмрдЪрдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ jpg рдлрд╝рд╛рдЗрд▓ рдореЗрдВ рдПрдХреАрдХреГрдд рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ (рдЬреНрдпрд╛рджрд╛рддрд░ рдорд╛рдорд▓реЛрдВ рдореЗрдВ, рдбрд╛рдЙрдирд▓реЛрдбрд┐рдВрдЧ .exe рдлрд╝рд╛рдЗрд▓реЗрдВ рдирд┐рд╖рд┐рджреНрдз рд╣реИред рдХреЙрд░реНрдкреЛрд░реЗрдЯ рдиреАрддрд┐)ред
4. рдбрд╛рдЙрдирд▓реЛрдб рдХреА рдЧрдИ рдлрд╝рд╛рдЗрд▓ рдХреЛ рдбрд┐рдХреНрд░рд┐рдкреНрдЯ рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ, рд╕рд┐рд╕реНрдЯрдо рдореЗрдВ рдЗрдВрд╕реНрдЯреЙрд▓ рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ рдФрд░ рдбреЗрдЯрд╛ рдПрдХреНрд╕рдлрд╝рд┐рд▓рд┐рдПрд╢рди рдХрд░рдирд╛ рд╢реБрд░реВ рдХрд░рддрд╛ рд╣реИ, рдЕрд░реНрдерд╛рддред рд╡реНрдпрдХреНрддрд┐рдЧрдд рдбреЗрдЯрд╛ (рд▓реЙрдЧрд┐рди, рдкрд╛рд╕рд╡рд░реНрдб, рд╡реНрдпрдХреНрддрд┐рдЧрдд рдлрд╝рд╛рдЗрд▓реЗрдВ), рдХреЙрд░реНрдкреЛрд░реЗрдЯ рдбреЗрдЯрд╛ (рдЦрд╛рддреЗ, рдЪрд╛рд▓рд╛рди рдЖрджрд┐) рдвреВрдВрдвреЗрдВ рдФрд░ рдЙрдиреНрд╣реЗрдВ рдПрдХ рд╡рд┐рд╢рд┐рд╖реНрдЯ рдкрддреЗ рдкрд░ рднреЗрдЬреЗрдВ (рдЖрдорддреМрд░ рдкрд░ рдПрдиреНрдХреНрд░рд┐рдкреНрдЯ рдХрд┐рдП рдЧрдП рдЪреИрдирд▓ рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ)
5. рдЕрдВрддрд┐рдо рдЪрд░рдг рдЕрдиреНрдп рдкреНрд░рдгрд╛рд▓рд┐рдпреЛрдВ рдХрд╛ рдкреНрд░рд╕рд╛рд░ рдФрд░ рд╕рдВрдХреНрд░рдордг рд╣реИред рд╡реНрдпрдХреНрддрд┐рдЧрдд рд╕рдВрдЪрд╛рд░ рд╕реЗрд╡рд╛рдУрдВ рд╕реЗ рдкрд╛рд╕рд╡рд░реНрдб рдЬрд╛рдирдирд╛ (рдПрдХ рд╕рдордЭреМрддрд╛ рдкреНрд░рдгрд╛рд▓реА рдкрд░ рдПрдХ keylogger рд╕реНрдерд╛рдкрд┐рдд рдХрд░рдХреЗ), рдЖрдк рдкреАрдбрд╝рд┐рдд рд╡реНрдпрдХреНрддрд┐ рдХреА рдУрд░ рд╕реЗ рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рд▓рд┐рдВрдХ рднреЗрдЬ рд╕рдХрддреЗ рд╣реИрдВ рдЬреЛ рдЙрд╕рдХреЗ рд╕рд╛рде рд╕рдВрд╡рд╛рдж рдХрд░рддрд╛ рд╣реИред
рдЗрди рд╕рднреА рдХреНрд░рд┐рдпрд╛рдУрдВ рдХреЛ рдЪрд┐рддреНрд░ 1 рдореЗрдВ рджрд┐рдЦрд╛рдпрд╛ рдЧрдпрд╛ рд╣реИ
рдЪрд┐рддреНрд░ 1ред рдЖрдИрдЯреА рдЗрдиреНрдлреНрд░рд╛рд╕реНрдЯреНрд░рдХреНрдЪрд░ рдореЗрдВ рдореИрд▓рд╡реЗрдпрд░ рдХреЗ рдкреНрд░рд╡реЗрд╢ рдХреА рдкреНрд░рдХреНрд░рд┐рдпрд╛
рд╢реВрдиреНрдп-рджрд┐рди рдХреЗ рд╣рдорд▓реЛрдВ рдФрд░ рдЙрдиреНрдирдд рд▓рдЧрд╛рддрд╛рд░ рдЦрддрд░реЛрдВ рдХреА рдкрд╣рдЪрд╛рди рдХрд░реЗрдВ
рдЖрдЗрдП рдЕрдм рджреЗрдЦреЗрдВ рдХрд┐ рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдВрдЯ рд╕рдорд╛рдзрд╛рди рдРрд╕реЗ рдкреИрда рдкреНрд░рдпрд╛рд╕реЛрдВ рдХрд╛ рдХреИрд╕реЗ рдкрддрд╛ рд▓рдЧрд╛рддреЗ рд╣реИрдВ рдФрд░ рдРрд╕реЗ рд╣рдорд▓реЛрдВ рдХрд╛ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдХрд░рдиреЗ рдореЗрдВ рдкреНрд░рдореБрдЦ рдХрд╛рд░рдХ рдХреНрдпрд╛ рд╣реИрдВред
рдЪрд▓реЛ рдореИрд▓рд╡реЗрдпрд░ рдХреЗ рдирд┐рд░реНрдзрд╛рд░рдг рдХреЗ рдХрд╛рд░реНрдп рдХреА рдЬрд╛рдВрдЪ рдХрд░рдХреЗ рд╢реБрд░реВ рдХрд░рддреЗ рд╣реИрдВред
рдЬреИрд╕рд╛ рдХрд┐ рдкрд╣рд▓реЗ рдЪрд░реНрдЪрд╛ рдХреА рдЧрдИ рд╣реИ, рд╢реБрд░реВ рдореЗрдВ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЛ рд╢реЛрд╖рдг рдХреА рд╕рд╛рдордЧреНрд░реА рдХреЗ рд╕рд╛рде рдПрдХ рдореЗрд▓ рд╕рдВрджреЗрд╢ рдореЗрдВ рдПрдХ рдЕрдиреБрд▓рдЧреНрдирдХ рдкреНрд░рд╛рдкреНрдд рд╣реЛрддрд╛ рд╣реИред рдореБрдЭреЗ рдХреИрд╕реЗ рдкрддрд╛ рдЪрд▓реЗрдЧрд╛ рдХрд┐ рдХреЛрдИ рдЕрдиреБрд▓рдЧреНрдирдХ рд╕рдВрдХреНрд░рдорд┐рдд рд╣реИ рдпрд╛ рдирд╣реАрдВ?
рдЗрд╕рдХрд╛ рдЬрд╡рд╛рдм рдПрдХ рд╕реНрдерд┐рд░ рдЖрдЪрд░рдг рдХрд░рдирд╛ рд╣реИ рдФрд░, рдпрджрд┐ рдЖрд╡рд╢реНрдпрдХ рд╣реЛ, рддреЛ рд╕рднреА рджрд╕реНрддрд╛рд╡реЗрдЬреЛрдВ рдХреЗ рдЧрддрд┐рд╢реАрд▓ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдФрд░ рдИрдореЗрд▓ рдореЗрдВ рдЦрддрд░реЛрдВ рдХреА рд╕рд╛рдордЧреНрд░реА рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рд╕рдВрд▓рдЧреНрдирдХред
рд╕реНрдереИрддрд┐рдХ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдореЗрдВ рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдВрдЯ рдПрдВрдЯреАрд╡рд╛рдпрд░рд╕ рд╣рд╕реНрддрд╛рдХреНрд╖рд░ рдХреЗ рдЕрдиреБрдкрд╛рд▓рди рдХреЗ рд▓рд┐рдП рдЬрд╛рдБрдЪ рд╢рд╛рдорд┐рд▓ рд╣реИред
рдпрджрд┐ рд╡реЗрдм рдСрдмреНрдЬреЗрдХреНрдЯреНрд╕ рдФрд░ рджрд╕реНрддрд╛рд╡реЗрдЬрд╝реЛрдВ рдореЗрдВ рдХреЛрдИ рдЦрддрд░рд╛ рдирд╣реАрдВ рдкрд╛рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ, рддреЛ рдЙрдиреНрд╣реЗрдВ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдХреА рдорджрдж рд╕реЗ рд╕рдВрджреЗрд╣ рдХреЗ рд▓рд┐рдП рдЬрд╛рдБрдЪ рдХреА рдЬрд╛рддреА рд╣реИ:
тАв рдЕрдиреБрдорд╛рдиреА рд╡рд┐рд╢реНрд▓реЗрд╖рдг;
тАв SNORT рдФрд░ YARA рдирд┐рдпрдореЛрдВ рдХрд╛ рд╕рддреНрдпрд╛рдкрди;
тАв рджрд╕реНрддрд╛рд╡реЗрдЬрд╝ рдХреЗ рдПрдХ рд╡рд┐рд╢реНрд╡рд╕рдиреАрдп рдбрд┐рдЬрд┐рдЯрд▓ рд╣рд╕реНрддрд╛рдХреНрд╖рд░ рдХреА рдЙрдкрд▓рдмреНрдзрддрд╛ рдХрд╛ рд╕рддреНрдпрд╛рдкрди;
рдпрджрд┐ рджрд╕реНрддрд╛рд╡реЗрдЬрд╝ рд╕рдВрджрд┐рдЧреНрдз рдирд┐рдХрд▓рд╛, рддреЛ рдПрдХ рдЧрддрд┐рд╢реАрд▓ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ - рдПрдХ рдЙрддреНрд╕рд░реНрдЬрд┐рдд рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рд╡рд╛рддрд╛рд╡рд░рдг рдореЗрдВ рд▓реЙрдиреНрдЪ рдХрд░рдирд╛, рдЬреЛ рдХрд┐ рдкреВрд░реНрд╡-рд╕реНрдерд╛рдкрд┐рдд рдореБрдЦреНрдп рдЕрдиреБрдкреНрд░рдпреЛрдЧреЛрдВ рдХреЗ рд╕рд╛рде рдПрдХ рдЖрднрд╛рд╕реА рдорд╢реАрди рд╣реИред рдЗрд╕рдХреЗ рдмрд╛рдж, рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдВрдЯ рд╕рд┐рд╕реНрдЯрдо рд░рдирд┐рдВрдЧ рдбреЙрдХреНрдпреВрдореЗрдВрдЯ рдХреЗ рд╡реНрдпрд╡рд╣рд╛рд░ рдХреА рдирд┐рдЧрд░рд╛рдиреА рдХрд░рддрд╛ рд╣реИ (рдЕрддрд┐рд░рд┐рдХреНрдд рдлрд╛рдЗрд▓реЗрдВ рдмрдирд╛рдирд╛, рд░рдЬрд┐рд╕реНрдЯреНрд░реА рдореЗрдВ рдЪрд╛рдмреА рдмрджрд▓рдирд╛, C & C рд╕рд░реНрд╡рд░ рдХреЗ рд╕рд╛рде рд╕рдВрдЪрд╛рд░ рд╕реНрдерд╛рдкрд┐рдд рдХрд░рдирд╛)ред
рдЕрдЧрд▓рд╛, рджрд╕реНрддрд╛рд╡реЗрдЬрд╝ рдХреА рд╣рд╛рдирд┐рдХрд╛рд░рдХрддрд╛ рдкрд░ рдПрдХ рдирд┐рд░реНрдгрдп рдЬрд╛рд░реА рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИред рдпрджрд┐ рдпрд╣ рд╕рдВрдХреНрд░рдорд┐рдд рд╣реЛ рдЧрдпрд╛ рд╣реИ, рддреЛ рдРрд╕рд╛ рджрд╕реНрддрд╛рд╡реЗрдЬ рдЕрд╡рд░реБрджреНрдз рд╣реИред рдирд╣реАрдВ - рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЗ рд▓рд┐рдП рдЫреЛрдбрд╝ рджрд┐рдпрд╛ред
рд╕реНрдерд┐рд░ рдФрд░ рдЧрддрд┐рд╢реАрд▓ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рджреНрд╡рд╛рд░рд╛ рдЬрд╛рдБрдЪ рдХрд░рддреЗ рд╕рдордп рд╡рд┐рдирд┐рдпрдорд┐рдд рджреЗрд░реА - 2 рдорд┐рдирдЯ рддрдХред
рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдВрдЯ рдореЗрдВ рдпрд╣ рд╕рдорд╛рдзрд╛рди рджреЛ рд░реВрдкреЛрдВ рдореЗрдВ рдкреНрд░рд╕реНрддреБрдд рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ:
тАв рдХреНрд▓рд╛рдЙрдб рд╕реЗрд╡рд╛
тАв рд╕рд╛рдЗрдЯ рдкрд░ рдбрд┐рд╡рд╛рдЗрд╕
рд╕реЗрд╡рд╛
рд╕реЗрд╡рд╛ рдХреЛ рдХрдиреЗрдХреНрдЯ рдХрд░рддреЗ рд╕рдордп, рдХрдИ рдкреНрд░рдХрд╛рд░ рдХреЗ рдХреЛрдЯрд╛ рд╣реЛрддреЗ рд╣реИрдВ рдЬреЛ рддрд╛рд▓рд┐рдХрд╛ 1 рдореЗрдВ рдкреНрд░рджрд░реНрд╢рд┐рдд рд╣реЛрддреЗ рд╣реИрдВред
рддрд╛рд▓рд┐рдХрд╛ 1ред рд╢реВрдиреНрдп-рджрд┐рд╡рд╕ рдХреЗ рд╣рдорд▓реЛрдВ рдФрд░ APT рд╣рдорд▓реЛрдВ рдХреА рд╕рд╛рдордЧреНрд░реА рдХреЗ рд▓рд┐рдП рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдВрдЯ рдХреЗ рдХреНрд▓рд╛рдЙрдб-рдЖрдзрд╛рд░рд┐рдд рдИрдореЗрд▓ рдЕрдиреБрд▓рдЧреНрдирдХ рдирд┐рд░реАрдХреНрд╖рдг рд╕реЗрд╡рд╛ рдХрд╛ рдЙрджреНрдзрд░рдг
рд╕реЗрд╡рд╛ рдХреЛ рдЬреЛрдбрд╝рдиреЗ рдХреЗ рд▓рд┐рдП рд╕рдорд░реНрдерд┐рдд рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдВрдЯ рдкреНрд▓реЗрдЯрдлреЙрд░реНрдо рдФрд░ рдСрдкрд░реЗрдЯрд┐рдВрдЧ рд╡рд╛рддрд╛рд╡рд░рдг рдиреАрдЪреЗ рджреА рдЧрдИ рддрд╛рд▓рд┐рдХрд╛ рдореЗрдВ рджрд┐рдЦрд╛рдП рдЧрдП рд╣реИрдВред
рдЗрд╕ рд╕реЗрд╡рд╛ рдХрд╛ рдХрдиреЗрдХреНрд╢рди рдореМрдЬреВрджрд╛ рдЖрдИрдЯреА рдЕрд╡рд╕рдВрд░рдЪрдирд╛ рдореЗрдВ рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдВрдЯ рдЧреЗрдЯрд╡реЗ рдХреА рд╕рдВрдЦреНрдпрд╛ рдкрд░ рдирд┐рд░реНрднрд░ рдирд╣реАрдВ рдХрд░рддрд╛ рд╣реИред
рдЧреНрд░рд╛рд╣рдХ рд╕рд╛рдЗрдЯ рдбрд┐рд╡рд╛рдЗрд╕
рдпрджрд┐ рдЖрдк рдПрдХ рдХрд╛рд░рдг рдпрд╛ рдХрд┐рд╕реА рдЕрдиреНрдп рдХреЗ рд▓рд┐рдП рдХреНрд▓рд╛рдЙрдб рд╕реЗрд╡рд╛ рд╕реЗ рдХрдиреЗрдХреНрдЯ рдирд╣реАрдВ рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ, рддреЛ рдЖрдк рд╡рд┐рд╢реЗрд╖ рд░реВрдк рд╕реЗ рдЗрд╕рдХреЗ рд▓рд┐рдП рдбрд┐рдЬрд╝рд╛рдЗрди рдХрд┐рдпрд╛ рдЧрдпрд╛ рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдВрдЯ рдбрд┐рд╡рд╛рдЗрд╕ рд▓реЗ рд╕рдХрддреЗ рд╣реИрдВред
рдЗрд╕ рдХрд╛рд░реНрдп рдХреЗ рд▓рд┐рдП рджреЛ рдЪреЗрдХ рдкреНрд╡рд╛рдЗрдВрдЯ рдбрд┐рд╡рд╛рдЗрд╕ рд╣реИрдВред рдкреНрд░рддрд┐ рдорд╛рд╣ рдирд┐рд░реАрдХреНрд╖рдг рдХреА рдЧрдИ рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреА рд╕рдВрдЦреНрдпрд╛ рдХреЗ рдЕрдиреБрд╕рд╛рд░ рдЙрджреНрдзрд░рдг рднреА рд╣реЛрддрд╛ рд╣реИред рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреА рд╕рдВрдЦреНрдпрд╛ рдЕрдиреБрд╢рдВрд╕рд┐рдд рд╡рд┐рдХрд▓реНрдк рд╣реИ, рд▓реЗрдХрд┐рди рдлрд╛рдЗрд▓реЛрдВ рдХреА рд╕рдВрдЦреНрдпрд╛ рдЬрд┐рддрдиреА рдорд╣рддреНрд╡рдкреВрд░реНрдг рдирд╣реАрдВ рд╣реИред рдбрд┐рд╡рд╛рдЗрд╕ рдбреЗрдЯрд╛ рдФрд░ рдЙрдирдХреЗ рдкреИрд░рд╛рдореАрдЯрд░ рдЫрд╡рд┐ 2 рдореЗрдВ рджрд┐рдЦрд╛рдП рдЧрдП рд╣реИрдВред
рдЕрдВрдЬреАрд░ред реиред рдЬреАрд░реЛ рдбреЗ рдЕрдЯреИрдХреНрд╕ рдФрд░ рдПрдкреАрдЯреА рдЕрдЯреИрдХ рдХреЗ рд▓рд┐рдП рдореЗрд▓ рдЕрдЯреИрдЪрдореЗрдВрдЯреНрд╕ рдХреЗ рдирд┐рд░реАрдХреНрд╖рдг рдХреЗ рд▓рд┐рдП рдкреНрд╡рд╛рдЗрдВрдЯ рдбрд┐рд╡рд╛рдЗрд╕реЗрд╕ рдХреА рдЬрд╛рдБрдЪ рдХрд░реЗрдВ
рд╕реЗрд╡рд╛ рдФрд░ рдбрд┐рд╡рд╛рдЗрд╕ рджреЛрдиреЛрдВ рдореЗрдВ рдПрдХ рд╣реА рддрдХрдиреАрдХреА рд╡рд┐рдирд┐рд░реНрджреЗрд╢ рд╣реИрдВ рдЬреЛ рдирд┐рд░реАрдХреНрд╖рдг рдХреА рдЧрдИ рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреЗ рдкреНрд░рдХрд╛рд░ рдФрд░ рд╕рдорд░реНрдерд┐рдд рдСрдкрд░реЗрдЯрд┐рдВрдЧ рд╡рд╛рддрд╛рд╡рд░рдг рдХреЗ рд▓рд┐рдП рд╕рдорд╛рди рд╣реИрдВред рдЗрди рдорд╛рдкрджрдВрдбреЛрдВ рдХреЗ рд▓рд┐рдП рд╡рд┐рдирд┐рд░реНрджреЗрд╢ рддрд╛рд▓рд┐рдХрд╛ 2 рдореЗрдВ рдкреНрд░рд╕реНрддреБрдд рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИред
рддрд╛рд▓рд┐рдХрд╛ 2ред рдореЗрд▓ рдЕрдиреБрд▓рдЧреНрдирдХреЛрдВ рдХреЗ рдирд┐рд░реАрдХреНрд╖рдг рдХреЗ рд▓рд┐рдП рд╕рдорд░реНрдерд┐рдд рдлрд╝рд╛рдЗрд▓ рдкреНрд░рд╛рд░реВрдк рдФрд░ рдЖрднрд╛рд╕реА рд╡рд╛рддрд╛рд╡рд░рдг
рдПрдХ рдкрд░реАрдХреНрд╖рдг рдСрдирд▓рд╛рдЗрди рд╕реЗрд╡рд╛ рднреА рд╣реИ рдЬрд┐рд╕рдХреЗ рд╕рд╛рде рдЖрдк рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рд╕реЙрдлрд╝реНрдЯрд╡реЗрдпрд░ рдХреА рдЙрдкрд╕реНрдерд┐рддрд┐ рдХреЗ рд▓рд┐рдП рдлрд╝рд╛рдЗрд▓ рдХрд╛ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ рдФрд░ рд╕рдХрд╛рд░рд╛рддреНрдордХ рд╕реНрдерд┐рддрд┐ рдореЗрдВ, рдЗрд╕рдХреЗ рдХрд╛рд░реНрдпреЛрдВ рдХреЛ рдПрдХ рдЙрддреНрд╕рд░реНрдЬрд┐рдд рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рд╡рд╛рддрд╛рд╡рд░рдг рдореЗрдВ рдкреНрд░рджрд░реНрд╢рд┐рдд рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ред рдпрд╣ рд╕реЗрд╡рд╛ рдиреАрдЪреЗ рджрд┐рдП рдЧрдП рд╡реЗрдм рд▓рд┐рдВрдХ рдкрд░ рдЙрдкрд▓рдмреНрдз рд╣реИред
threatemulation.checkpoint.com/teb/upload.jsp
рдкрд░рд┐рдгрд╛рдо
рд╕рднреА рдорд╛рдорд▓реЛрдВ рдореЗрдВ, рдПрдХ рд╢реЛрд╖рдг рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ рдЬреЛ рдкреАрдбрд╝рд┐рдд рдХреЗ рдкреАрд╕реА рдкрд░ рдирд┐рдпрдВрддреНрд░рдг рдкреНрд░рд╛рдкреНрдд рдХрд░рддрд╛ рд╣реИ рдФрд░ рдЖрдЙрдЯрдЧреЛрдЗрдВрдЧ рдиреЗрдЯрд╡рд░реНрдХ рд╕рдВрдЪрд╛рд░ рдХреЛ рдПрдХ C & C рд╕рд░реНрд╡рд░ рдкрд░ рд╕реНрдерд╛рдкрд┐рдд рдХрд░рддрд╛ рд╣реИ, рдЬреЛ рддрдм рдорд╛рд▓рд╡реЗрдпрд░ рдХреЛ рд╕реНрдерд╛рдирд╛рдВрддрд░рд┐рдд рдХрд░рддрд╛ рд╣реИ рдЬреЛ рдХрдИ рдкреНрд░рдХрд╛рд░ рдХреА рдХреНрд░рд┐рдпрд╛рдПрдВ рдХрд░рддрд╛ рд╣реИред
рдЗрд╕ рддрд░рд╣ рдХреЗ рд╣рдорд▓реЛрдВ рдХреЛ рдиреЛрдЯрд┐рд╕ рдХрд░рдирд╛ рдмреЗрд╣рдж рдореБрд╢реНрдХрд┐рд▓ рд╣реИ, рдХреНрдпреЛрдВрдХрд┐ рд╡реЗ рдЕрднреА рддрдХ рдЙрдирдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдирд╣реАрдВ рдЬрд╛рдирддреЗ рд╣реИрдВ рдФрд░ рд▓рдЧрднрдЧ рд╕рднреА рдЖрдзреБрдирд┐рдХ рд╕реБрд░рдХреНрд╖рд╛ рдкреНрд░рдгрд╛рд▓рд┐рдпрд╛рдВ рдореИрдЪреЛрдВ рдХреА рдЦреЛрдЬ рдФрд░ рд╡реНрдпрд╡рд╣рд╛рд░ рдХреЗ рдЬреНрдЮрд╛рдд рдкреИрдЯрд░реНрди рдХреЗ рд╕рд┐рджреНрдзрд╛рдВрдд рдкрд░ рдХрд╛рдо рдХрд░рддреА рд╣реИрдВред рдЬреНрдпрд╛рджрд╛рддрд░ рдорд╛рдорд▓реЛрдВ рдореЗрдВ, рдпрд╣ рдкрддрд╛ рд▓рдЧрд╛рдирд╛ рднреА рдореБрд╢реНрдХрд┐рд▓ рд╣реИ, рдХреНрдпреЛрдВрдХрд┐ рд╡реЗ рд╕реНрдкрд╖реНрдЯ рд░реВрдк рд╕реЗ рдЕрдкрдиреЗ рдХрд╛рд░реНрдпреЛрдВ рдХреЛ рдирд╣реАрдВ рджрд┐рдЦрд╛рддреЗ рд╣реИрдВ, рд▓реЗрдХрд┐рди рдЪреБрдкрдЪрд╛рдк рд╣рдорд▓рд╛рд╡рд░ рдХреЛ рдбреЗрдЯрд╛ рднреЗрдЬрддреЗ рд╣реИрдВред