استولت عالم الإجرام والمهندس على تصرفات المتسللين على الفيديو عندما يكتشفون خوادم صغيرة ، إذا كانت محمية جميعًا. هذا يوفر لنا المئات من الساعات المفيدة للغاية من التسجيل التي قدمها الدكتور أندريان بيرجيرون خلال مؤتمر Black Hat USA.
مكن المؤتمر السيدة بيرجيرون من شرح كيف وصلتجذب المتسللين والتجسس وفهم وتصنيففي فصول مختلفة مستوحاة من عالم الأبراج المحصنة والتنين. لجذب المتسللين ، عرض الباحث شبكة منجهاز كمبيوتر يعمل بنظام Windows سهل الاستخدام والتحكم عن بُعدمن خلال بروتوكول RDP.
بعدثلاث سنوات من استغلال "شبكة العسل" هذهتمكن المحقق من تجميع ما لا يقل عن "190 مليون حدث ، منها100 ساعة من تسلسل الفيديو، 470 ملف تم جمعه من الجهات الفاعلة للتهديدات وأكثر من 20،000 مصيد RDP ".
يصنف الباحث المتسللين في 5 فئات من الأبراج المحصنة والتنين
يستكشف البولرز نظام ضحاياهممن جميع الزوايا ، "يقومون بالتحقق من خصائص الشبكة والمضيف ، وهم راضون عن تنفيذ التعرف من خلال النقر في كل مكان أو عن طريق إطلاق البرامج". إنهم كشافة ، لكن مهمتهم تتوقف عند هذا الحد.
اللصوص يريدون زراعة الوصول إلى RDPوتحويل النظام للخطر إلى أداة لتعدين Cryptomonnai ، وهي ممارسة محظورة الآنعلى Microsoft ، أو خوادم برامج البرامج ، لبيع النطاق الترددي للضحايا ، دون علمهم.يحاول البرابرة إدخال أنظمة أخرىمن الخادم المعرض للخطر بالفعل باستخدامتقنيات القوة الغاشمة ، كما يتضح من هذا الفيديو.
السحرة استخدم الوصول إلى RDP كبوابةللاتصال بجهاز كمبيوتر آخر تم اختراقه بنفس الطريقة. همإخفاء هويتهمعن طريق القفز من مضيف واحد للخطر إلى آخر. لا يستخدمون فقط الأدوات المتاحة لهم على النظام الذي يتعرض للخطر.
Bardes هم أفراد ليس لديهم كفاءة واضحةالتي تشتري أحيانًا وصول RDP من القراصنة الآخرين. إلى جانب الجانب المرح من عرضه التقديمي الذي سيتحدث بلا شك إلى عشاق ألعاب لعب الأدوار ، تأمل السيدة بيرجيرون أن تقنع الشرطة والفرق الزرقاء التي تهمهااستخدم هذه التقنية لجمع المزيد من البيانات على القراصنة وإحباطها بشكل أفضل.
مصدر :GoSecure