Warning: gzinflate() [function.gzinflate]: data error in /home/singu/chzv.net/wp-content/plugins/xhanch-my-twitter/inc/common.php on line 187

Warning: gzinflate() [function.gzinflate]: data error in /home/singu/chzv.net/wp-content/plugins/xhanch-my-twitter/inc/common.php on line 187

Последни туитове

chzvnet
  • CHZV.netRT @dave_rel1k: SET v1.5 interactive shell running on OSX. No sir your machine isn't infected, mac's don't have viruses. http://yfrog.co ... - на 16/06/2011 в 09:17:09
  • CHZV.netRT @PrivacyCamp: PayPal vulnerability allows access to any account within 30 seconds http://ow.ly/5iZcK - на 16/06/2011 в 09:07:16
  • CHZV.netХроника на сагата около Сони - кога и какво е хакнато - http://t.co/sxejfv4 - на 11/06/2011 в 11:56:21
  • CHZV.netRT @mikkohypponen: Malware gang's $14.8 million bank account frozen: http://bit.ly/jrcTuf from F-Secure Weblog - на 11/06/2011 в 01:54:21
  • CHZV.netRT @mikkohypponen: Citibank says they too were hacked. They lost card information of one percent of their customers: http://t.co/5sFxWOz ... - на 09/06/2011 в 08:33:22
  • CHZV.netRT @dave_rel1k: Another Social-Engineer Toolkit (SET) update, added multi-threading to spear phishing mass mails. #sweet - на 09/06/2011 в 07:38:55
  • CHZV.netRT @taviso: Should you trust a root CA that couldn't keep track of it's own keys? Trick question, you already do. http://i.imgur.com/oTS ... - на 09/06/2011 в 07:37:36
  • CHZV.netRT @DarkReading: Meeet the 'ad hijacking' attack: http://tinyurl.com/44rfnhk - на 07/06/2011 в 17:39:03
  • CHZV.netRT @rapid7: New Metasploit modules designed specifically for testing firewalls, IDS, IPS, and DLP solutions - http://r-7.co/jZlksz - на 07/06/2011 в 03:49:34
  • CHZV.netRT @lennyzeltser: TDL rootkit implements its own file system to store files on the hard drive: http://bit.ly/jNriDd by @ESETLLC - на 07/06/2011 в 03:34:08
  • CHZV.netRT @dave_rel1k: SET v1.4.1 has been updated in the Back|Track repositories. Lot's of bug fixes and updates around relative paths and fea ... - на 07/06/2011 в 03:32:12
  • CHZV.netRT @mikkohypponen: Fun trick of the day: Try 'ping 2130706433' from the command line and figure out why it works. - на 23/05/2011 в 23:09:33
  • CHZV.netRT @dave_rel1k: The Social-Engineer Toolkit (SET) v1.4.1 has been released. Adds statistics for harvester, bug fixes, and more. - на 20/05/2011 в 22:54:02
  • CHZV.netRT @Reuters: Sony hacked again http://t.co/RI14jsL - на 20/05/2011 в 17:53:37
  • CHZV.netRT @lordparody: My new security slogan. "Better Safe Than Sony" - на 20/05/2011 в 17:51:57
 

2006 – годината на хакерите. A 2007 ?

October 12th, 2007 от singu

На 11 октомври в луксозната си къща близо до Москва е намерен разстрелян руският спамър Алексей Толстокожев. На пръв поглед – незначително, макар и малко странно събитие, но всъщност е показателно за промените, които настъпват на пазара за информационна сигурност в последно време.

Според твърденията на щатското Treasury Department още за 2004 (!!!) киберпрестъпниците са правили повече пари годишно, отколкото търговците на наркотици.

Както виждате отдавна е отминало обагреното в романтична светлина време на хакерите – жадни за още знания и спазващи Hacker Manifesto. На онзи тип хора са посветени серията статии на Григор Гачев за хакерите и хакерството като начин на мислене. За съжаление обаче преди няколко години в цялата картинка започнаха да се намесват хора с повече или по-малко мръсни пари. В резултат в момента имаме една напълно различна картина на сцената на компютърната сигурност. Вече хакерите са организирани, добре платени професионалисти ( или организирани групи ), често финансирани от организираната престъпност или от правителства, за които изпълняват задачи. В единия случай – генерират приходи от нелегални дейности, в другият случай – събират информация. Разстреляният руски спамър най-вероятно е бил от първият тип. Няма да е за учудване, ако се окаже, че целият или почти целия му професионален път е платен от руската мафия – да, вече има информация за случаи, в които е платен курса на обучение в доста престижни университети на “перспективни младежи”. Точно по същият начин, по който големите корпорации си отглеждат и обучават кадри. Всъщност в Русия съществуват и цели фирми, които съвсем професионално предоставят услуги за доста незаконни, но пък печеливши дейности. Все пак количеството пари, които могат да бъдат изкарани с минимална инвестиция не са за подценяване – според първата статия въпросният спамър е изкарал около 2 милиона долара миналата година, и това едва от около 20-30% от всичкия спам за медикаменти ( предполагам омразните на всички ни C!alis & V/agr@). Като прибавим и парите от измами, детска порнография, изнудване и т.н. съвсем спокойно могат да се достигнат цифрите, обявени от Treasury Department.

От другата страна на линията, в правителственият сектор, нещата са още по-мащабни: в световната преса наскоро се вдигна шум за масовите китайски опити за прониквания, главно в държавни и военни учреждения, а легендите са за десетки хиляди платени специалисти, ходещи на работа от 9 до 5, които се занимават само с това. Все повече и повече се публикуват оплаквания с половин уста за повече или по-малко успешни опити за проникване. В нашият край на света помним наскорошното подменяне на сайтa на Министерство на Земеделието1 – почти сигурно направено от талантлив аматьор с политически убеждения, отколкото високоплатен професионалист. Но все пак от аматьор до професионалист има само една крачка – стига заинтересуваните агенции да намерят правилният човек.

Тези процеси ще продължат и все повече и повече млади хора ще се присъединяват към едната или другата страна на закона, избирайки подобна кариера ( без съмнение – доста добре заплатена ). Интересно ми е дали следващата голяма война няма да бъде водена в основната си част чрез пробиви и контрапробиви, защита, извличане на информация и “отравяне” на информацията на противника с дезинформация ?

До скоро, с нова информация от бойното поле,
singu

_________
  1. не го наричам “хак”, защото не е изисквало много усилия [обратно ↩]

Подобни статии:

  1. Нова атака срещу банкомати
  2. Жизнен цикъл на един хак
  3. Еволюция на бот-мрежите
  4. Изтриване на информация от SSD

Коментирайте

Внимание: Модерирането на коментари е включено и може да доведе до забавяне на публикуването на вашият коментар. Моля за търпение.