Секреты переговорщика с хакерами

[Vdm_ro]

ЗЫ Да, я знаю, что редактор на хабре - уродский, и часть вины за картинки на весь экран - на нем...

[kenomimi]

Вот да, звучит как очень завуалированная пропаганда :)

Да и потом - какой black hat будет вступать в переговоры с жертвой и торговаться? Это прямой путь в руки полиции либо мафии (смотря кому отдадут расследование), любое лишнее слово дает зацепки, и время играет на руку жертве. В переговоры вступит разве что школота, которая после атаки перманентно высаживается на измену и переговорщик своим авторитетом/харизмой может продавить такого кулхацкера.

[acc0unt]

Так вымогательство - это сейчас практически бизнес.

Переговорщики и взломщики - часто вообще разные люди. А техобеспечение, которое обеспечивает безопасные каналы связи, через которые переговорщики общаются с "клиентами", может быть вообще третьей стороной.

И да, в киберкриминале чаще всего работают люди средней руки. У лучших из лучших есть варианты зарабатывать больше денег вообще без криминала.

[breakmirrors]

Спасибо, поправил. Моя вторая публикация на Хабре, не заметил сходу проблемы)

[Vdm_ro]

Только сейчас сообразил: я использую темную тему, ваши картинки - высококонтрастные, поэтому белый прожектор посреди красного контура - шарахает по глазам, а вы на белой теме скорее всего и не замечаете, что они настолько выскакивают из текста...

С уменьшением размера стало получше, спасибо за понимание.

[amarhgil]

они заметили, что кто-то пытался войти в учетную запись сотрудника компании N, используя серию неверных паролей. Примерно тысячу раз за день. Это выглядело подозрительно. Специалисты SOC отправили компании N электронное письмо, в котором сообщили о неудачном входе в систему

Ну да, кто-то брутфорсит учётку. Это "подозрительно". Отреагируем письмом. Точно поможет. Если не ответят, значит все ок)))

[breakmirrors]

тоже улыбнул этот момент, когда переводили. SOC в этой истории выглядит не менее безалаберным, чем компания-жертва

[mcsimm]

Из старого анекдота:

"...Прогремел выстрел. Кэт упала. Штирлиц насторожился...."

[gmtd]

Длинно и слишком художественно

И упущенно, что этот Шах берет комиссию с обеих сторон

[breakmirrors]

Тогда зачем он сбивал сумму выкупа до двухсот тысяч, хотя компания была согласна заплатить семьсот? Или вы полагаете, что комиссия фиксированная? :)

[Kristaller486]

Я думаю, что комиссия обратно пропорциональна сумме выкупа :)

[breakmirrors]

Об этом и речь) Если следовать этой логике, то брать комиссию еще и с хакеров он бы не смог. Зачем платить человеку, который действует против твоих интересов?

[Vulduk]

Художественность как по мне увлекательная. Почувствовал себя как будто Тома Клэнси в первый раз читаю

[astenix]

Шах расписался в полном неумении,
Вот тут его возьми и замени.

Где взять? У нас любой второй в Туркмении…

[ptr128]

И сколько раз еще за эти данные потом платили выкуп? Или их после получения выкупа кому-то продали?

[Alesh]

Очень интересно, то есть хакеры поверили в блеф. А компания поверила, что хакеры не блефовали и показали им полные доказательства жизни?) И это типо, пример профессиональной работы?)

[OlgaVivanova]

Так и хочется спросить, как называется фильм)
Он должен начинаться с фразы "Я люблю свою работу"...

[breakmirrors]

У него вроде недавно был "Переводчик", теперь будет "Переговорщик" ;)