Невыразимо привлекателен: как мы создали ханипот, который нельзя разоблачить

[artemlight]

Ну то есть локальный админ, висящий наружу с полным доступом через VNC без пароля может продержаться почти месяц.
Я, честно говоря, думал что хуже будет.

А контроллеры вообще кто-нибудь щупал, или только рансомварь грузили?

[Mur81]

Возможность зарабатывать != зарабатывать
Сами по себе знания ещё не дают никакой гарантии конвертации их в деньги. Для этого нужна масса других факторов ещё.

[sergey-b]

Нервишки пощекотать

[alan008]

По-моему, быть хакером фрилансером это жизненное кредо

[Zolg]

Это где 10k$ дают за умение подключаться к незаполненной VNC, и ручном запуске шифровальщика вымогателя ?

[BigBeerman]

5 старушек — рупь! Жертв то у вымогателя сильно больше одной в месяц, и многие платят

[Jef239]

Для зарплаты — надо работать. Ежедневно. А тут иное: украл — побухал, украл — побухал…

[Mur81]

Del

[korsarer]

Ну зачем надо всё переводить на английский? Почему нельзя русифицировать сленг программиста? Хотят усложнить и сказать «ханипот», когда слово простое вот оно, вот! «Приманка» — сказал и всем всё понятно, не нужно искать перевод в беспорядке. Прошу вас, ребята, сохраните культуру, ведь есть все раскладки на клавиатуре!

[Squoworode]

Потому что ханипот — это крайне специализированная приманка.
Или, может, нам отказаться и от бутерброда, кухни, балкона, чемодана, футбола, дезодоранта и фломастеров?

[Jef239]

Но панталоны, фрак, жилет,
Всех этих слов на русском нет

[Jef239]

Начните с себя. «Руссификация», «сленг», «программист» — это англицизмы. Почему бы не «обрусить», «говор», «разработчик»?

[Gvatgor]

В результате наловили кулхакеров. Серьезный взломщик на первом этапе увидев фото персонала, постарался бы провести сетевой поиск этих людей, их персональных страниц, с целью анализа коммерческой привлекательности взлома объекта, а, также перспективного наполнения словаря взлома (даты, майлы и пр...).

[eimrine]

Фотография «Emily Clark» на веб-сайте это реальный человек, артефакты нейросетевой генерации лиц видны лишь у троих остальных фотографий. Хотя статья утверждает что сгенерированны все четыре изображения, такие реалистичные тени и волосы нейросети не генерят даже сейчас.

[VladV77]

А файлы на диске создавались под разными именами пользователей? Оунеры у файлов были разные?
Часть файлов можно назвать на русском. А можно на японском. В 0,1% имён добавить очепятку или префикс «Copy of ». Иногда разделять слова пробелами или подчёркиванием. Некоторые имена только прописными символами.
Кроме случайных файлов можно добавлять реальные «сезонные» картинки типа йолочек на НГ, цветочков на 8 марта и танчиков к 23 февраля. И соответствующие музыкальные файлы. Можно наладить робота для экспорта картинок из коллекций демотиваторов.

[ATwn]

Хотя мы не зафиксировали ни одной атаки на АРМ инженера...

Жалко, что на котроллеры так никто и не позарился.
Выходит, что зря старались, имитируя промышленное окружение…
Хотя затея достойная!