Π©ΠΎ ΡΠ°ΠΊΠ΅ C&C ΡΠ΅ΡΠ²Π΅Ρ?
December 07, 2022
Π‘Π΅ΡΠ²Π΅Ρ ΠΊΠ΅ΡΡΠ²Π°Π½Π½Ρ ΡΠ° ΠΊΠΎΠ½ΡΡΠΎΠ»Ρ, Π°Π±ΠΎ C&C, β ΡΠ΅ Π·Π°Π³Π°Π»ΡΠ½Π° Π½Π°Π·Π²Π° ΡΠ΅ΡΠ²Π΅ΡΠ°, ΡΠΊΠΈΠΉ Π²ΠΈΠΊΠΎΡΠΈΡΡΠΎΠ²ΡΡΡΡΡΡ Π΄Π»Ρ ΠΊΠ΅ΡΡΠ²Π°Π½Π½Ρ Π±ΠΎΡΠ½Π΅ΡΠ°ΠΌΠΈ β ΠΌΠ΅ΡΠ΅ΠΆΠ°ΠΌΠΈ ΠΊΠΎΠΌΠΏβΡΡΠ΅ΡΡΠ², Π·Π°ΡΠ°ΠΆΠ΅Π½ΠΈΡ ΠΏΠ΅Π²Π½ΠΈΠΌ ΡΠΊΡΠ΄Π»ΠΈΠ²ΠΈΠΌ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠ½ΠΈΠΌ Π·Π°Π±Π΅Π·ΠΏΠ΅ΡΠ΅Π½Π½ΡΠΌ. ΠΠΎΠΌΠ°Π½Π΄Π½Ρ ΡΠ΅ΡΠ²Π΅ΡΠΈ ΡΡΠ²ΠΎΡΡΡΡΡΡΡ ΡΠ°Ρ ΡΠ°ΡΠΌΠΈ ΡΠ° ΠΎΠ±ΡΠ»ΡΠ³ΠΎΠ²ΡΡΡΡΡΡ ΠΏΡΠΎΡΡΠ³ΠΎΠΌ ΠΏΠ΅Π²Π½ΠΎΠ³ΠΎ ΠΏΠ΅ΡΡΠΎΠ΄Ρ ΡΠ°ΡΡ, ΡΠΎΠ± Π²ΡΠ΄Π΄Π°Π»Π΅Π½ΠΎ ΠΊΠ΅ΡΡΠ²Π°ΡΠΈ ΡΠΊΡΠ΄Π½ΠΈΠΊΠ°ΠΌΠΈ. Π§Π΅ΡΠ΅Π· ΡΡ ΡΠ΅ΡΠ²Π΅ΡΠΈΠ·Π»ΠΎΠ²ΠΌΠΈΡΠ½Π΅ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠ½Π΅ Π·Π°Π±Π΅Π·ΠΏΠ΅ΡΠ΅Π½Π½Ρ ΠΎΡΡΠΈΠΌΡΡ ΠΊΠΎΠΌΠ°Π½Π΄Ρ Π°ΡΠ°ΠΊΡΠ²Π°ΡΠΈ ΠΏΠ΅Π²Π½Ρ ΡΡΠ»Ρ, Π·Π°Π²Π°Π½ΡΠ°ΠΆΡΠ²Π°ΡΠΈ Π΄ΠΎΠ΄Π°ΡΠΊΠΎΠ²Ρ ΡΠΊΡΠ΄Π»ΠΈΠ²Ρ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΈ, Π²ΠΈΠΊΠΎΠ½ΡΠ²Π°ΡΠΈ ΠΏΠ΅Π²Π½Ρ ΠΊΠΎΠΌΠ°Π½Π΄ΠΈ ΡΠ΅ΡΠ΅Π· ΡΠ΅ΡΠΌΡΠ½Π°Π» Π°Π±ΠΎ ΡΠ°ΠΌΠΎΠ·Π½ΠΈΡΡΠ²Π°ΡΠΈΡΡ. Π€Π°ΠΊΡΠΈΡΠ½ΠΎ, Π²Π΅ΡΡ ΠΊΠΎΠ½ΡΡΠΎΠ»Ρ Π½Π°Π΄ Π±ΠΎΡΠ½Π΅ΡΠ°ΠΌΠΈ ΠΌΠΎΠΆΠ΅ Π·Π΄ΡΠΉΡΠ½ΡΠ²Π°ΡΠΈΡΡ ΡΠ΅ΡΠ΅Π· ΠΎΠ΄ΠΈΠ½-ΡΠ΄ΠΈΠ½ΠΈΠΉ ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΈΠΉ ΡΠ΅ΡΠ²Π΅Ρ. ΠΠ΄Π½Π°ΠΊ Π°ΡΡ ΡΡΠ΅ΠΊΡΡΡΠ° ΠΌΠΎΠΆΠ΅ Π²ΡΠ΄ΡΡΠ·Π½ΡΡΠΈΡΡ Π²ΡΠ΄ ΠΎΠ΄Π½ΠΎΠ³ΠΎ Π²ΠΈΠΏΠ°Π΄ΠΊΡ Π΄ΠΎ ΡΠ½ΡΠΎΠ³ΠΎ Ρ Π½Π°Π²ΡΡΡ Π·ΠΌΡΠ½ΡΠ²Π°ΡΠΈΡΡ Π² ΠΌΠ΅ΠΆΠ°Ρ ΠΎΠ΄Π½ΠΎΠ³ΠΎ Π±ΠΎΡΠ½Π΅ΡΡ Π·Π°Π»Π΅ΠΆΠ½ΠΎ Π²ΡΠ΄ ΠΏΠΎΡΡΠ΅Π± Ρ Π°ΠΊΠ΅ΡΡΠ².
Π‘ΡΠΎΠ³ΠΎΠ΄Π½Ρ Π²ΡΡ Π°ΡΠ°ΠΊΠΈ Π·Π»ΠΎΠ²ΠΌΠΈΡΠ½ΠΎΠ³ΠΎ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠ½ΠΎΠ³ΠΎ Π·Π°Π±Π΅Π·ΠΏΠ΅ΡΠ΅Π½Π½Ρ Π·Π΄ΡΠΉΡΠ½ΡΡΡΡΡΡ Π· Π²ΠΈΠΊΠΎΡΠΈΡΡΠ°Π½Π½ΡΠΌ C&C ΡΠ΅ΡΠ²Π΅ΡΡΠ². ΠΠ°Π²ΡΡΡ ΡΠΊΡΠΎ ΠΏΠΎΡΠ°ΡΠΊΠΎΠ²Π΅ ΠΊΠΎΡΠΈΡΠ½Π΅ Π½Π°Π²Π°Π½ΡΠ°ΠΆΠ΅Π½Π½Ρ Π΄ΠΎΡΡΠ°Π²Π»ΡΡΡΡΡΡ Π²ΡΡΡΠ½Ρ, ΠΏΠΎΠ΄Π°Π»ΡΡΡ Π΄ΡΡ, ΡΠΊ-ΠΎΡ Π·Π°Π²Π°Π½ΡΠ°ΠΆΠ΅Π½Π½Ρ Π΄ΠΎΠ΄Π°ΡΠΊΠΎΠ²ΠΈΡ ΡΠ°ΠΉΠ»ΡΠ² Π°Π±ΠΎ ΡΠ½ΡΠΈΡ ΡΠΊΡΠ΄Π½ΠΈΠΊΡΠ², ΠΎΠ±ΠΎΠ²βΡΠ·ΠΊΠΎΠ²ΠΎ ΠΏΠΎΠ²ΠΈΠ½Π½Ρ ΠΊΠ΅ΡΡΠ²Π°ΡΠΈΡΡ ΡΠ΅ΡΠ²Π΅ΡΠΎΠΌ. ΠΠΎΡΠΎΡΠΊΠΈΠΉ ΡΠ΅ΡΠΌΡΠ½ ΡΠ»ΡΠΆΠ±ΠΈ ΡΠ°ΠΊΠΈΡ ΡΠ΅ΡΠ²Π΅ΡΡΠ² Ρ ΠΊΠΎΠΌΠΏΡΠΎΠΌΡΡΠΎΠΌ Π·Π°ΡΠ°Π΄ΠΈ ΠΏΡΠΈΡ ΠΎΠ²Π°Π½ΠΎΡΡΡ: ΡΠΈΠΌ ΠΌΠ΅Π½ΡΠ΅ ΡΠ°ΡΡ ΡΠ΅ΡΠ²Π΅Ρ Π·Π½Π°Ρ ΠΎΠ΄ΠΈΡΡΡΡ ΠΎΠ½Π»Π°ΠΉΠ½, ΡΠΈΠΌ ΠΌΠ΅Π½ΡΠ΅ ΡΠ²Π°Π³ΠΈ Π²ΡΠ½ ΠΏΡΠΈΠ²Π΅ΡΡΠ°Ρ. ΠΡΡΠΌ ΡΠΎΠ³ΠΎ, ΡΠ²ΠΈΠ΄ΠΊΠ° Π·ΠΌΡΠ½Π° ΡΠ΅ΡΠ²Π΅ΡΡΠ² Π·Π½Π°ΡΠ½ΠΎ ΡΡΠΊΠ»Π°Π΄Π½ΡΡ Π²ΠΈΡΠ²Π»Π΅Π½Π½Ρ ΡΠ° Π±Π»ΠΎΠΊΡΠ²Π°Π½Π½Ρ Π°ΠΊΡΠΈΠ²Π½ΠΎΡΡΡ Π·Π»ΠΎΠ²ΠΌΠΈΡΠ½ΠΎΠ³ΠΎ ΠΠ Π½Π°Π²ΡΡΡ Π΄Π»Ρ ΠΏΠ΅ΡΠ΅Π΄ΠΎΠ²ΠΈΡ ΡΡΡΠ΅Π½Ρ Π±Π΅Π·ΠΏΠ΅ΠΊΠΈ. Π Π°Π½ΡΡΠ΅ ΡΠ°ΠΊΠΎΠΆ Π±ΡΠ»ΠΈ ΠΌΠΎΠΆΠ»ΠΈΠ²Ρ C2, ΡΠΊΡ Π±Π΅Π·ΠΏΠ΅ΡΠ΅ΡΠ²Π½ΠΎ ΠΏΡΠ°ΡΡΠ²Π°Π»ΠΈ Π²ΠΏΡΠΎΠ΄ΠΎΠ²ΠΆ ΡΠΈΠΆΠ½ΡΠ² ΡΠ° Π½Π°Π²ΡΡΡ ΠΌΡΡΡΡΡΠ², Π°Π»Π΅ ΡΡ ΠΏΡΠ°ΠΊΡΠΈΠΊΠ° ΡΠ²ΠΈΠ΄ΠΊΠΎ Π²ΠΈΠΌΠ΅ΡΠ»Π°.
Π―ΠΊ Π²ΠΈΠΊΠΎΡΠΈΡΡΠΎΠ²ΡΡΡΡΡΡ C&C?
Π―ΠΊ Π±ΡΠ»ΠΎ Π·Π°Π·Π½Π°ΡΠ΅Π½ΠΎ, Π±ΡΠ»ΡΡΡΡΡΡ Π°ΡΠ°ΠΊ Π·Π»ΠΎΠ²ΠΌΠΈΡΠ½ΠΎΠ³ΠΎ ΠΠ, ΡΠΊΡ Π·Π°Ρ ΠΎΠΏΠ»ΡΡΡΡ Π±ΡΠ»ΡΡΠ΅ Π½ΡΠΆ ΠΏΠ°ΡΡ ΡΠΈΡΡΠ΅ΠΌ, ΠΊΠΎΠ½ΡΡΠΎΠ»ΡΡΡΡΡΡ ΡΠ΅ΡΠ΅Π· C&C. Π’ΠΎΡΠ½ΠΈΠΉ ΡΠΈΠΏ ΠΊΠΎΠ½ΡΡΠΎΠ»ΡΠΎΠ²Π°Π½ΠΎΠ³ΠΎ ΡΠΊΡΠ΄Π»ΠΈΠ²ΠΎΠ³ΠΎ ΠΠ ΠΌΠΎΠΆΠ΅ Π±ΡΡΠΈ ΡΠ½ΡΠΈΠΌ β ΡΠ΅ ΠΌΠΎΠΆΠ΅ Π±ΡΡΠΈ Π±Π΅ΠΊΠ΄ΠΎΡ, ΡΠΏΠΈΠ³ΡΠ½ΡΡΠΊΠ΅ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠ½Π΅ Π·Π°Π±Π΅Π·ΠΏΠ΅ΡΠ΅Π½Π½Ρ, ΠΏΡΠΎΠ³ΡΠ°ΠΌΠ½Π΅ Π·Π°Π±Π΅Π·ΠΏΠ΅ΡΠ΅Π½Π½Ρ-Π²ΠΈΠΌΠ°Π³Π°Ρ Π°Π±ΠΎ ΡΠΎΠ·ΡΠΈΡΠ΅Π½Π° ΠΏΠΎΡΡΡΠΉΠ½Π° Π·Π°Π³ΡΠΎΠ·Π°, ΡΠΎ ΠΏΠΎΡΠ΄Π½ΡΡ ΡΡΠ½ΠΊΡΡΡ Π²ΡΡΡ Π·Π³Π°Π΄Π°Π½ΠΈΡ . Π¦Π΅ΠΉ ΡΠ΅Π½ΡΡΠ°Π»ΡΠ·ΠΎΠ²Π°Π½ΠΈΠΉ Π±Π»ΠΎΠΊ Π΄ΠΎΠ·Π²ΠΎΠ»ΡΡ ΡΠ°Ρ ΡΠ°ΡΠΌ ΠΌΠ°ΡΠΈ ΠΏΠΎΠ²Π½ΠΈΠΉ ΠΊΠΎΠ½ΡΡΠΎΠ»Ρ Π½Π°Π΄ ΡΠ²ΠΎΡΠΌ Π±ΠΎΡΠ½Π΅ΡΠΎΠΌ Ρ ΠΌΠΈΡΡΡΠ²ΠΎ Π²Π½ΠΎΡΠΈΡΠΈ Π²ΡΠ΄ΠΏΠΎΠ²ΡΠ΄Π½Ρ Π·ΠΌΡΠ½ΠΈ - Π±Π΅Π· Π±ΡΠ΄Ρ-ΡΠΊΠΈΡ Π·Π°ΡΡΠΈΠΌΠΎΠΊ Π°Π±ΠΎ ΠΏΠΎΡΠ΅ΡΠ΅Π΄Π½ΠΈΠΊΡΠ².
ΠΡΠΊΡΠ»ΡΠΊΠΈ ΡΠ΅ΡΠ²Π΅ΡΠΈ ΠΊΠΎΠΌΠ°Π½Π΄ΡΠ²Π°Π½Π½Ρ Ρ ΠΊΠΎΠ½ΡΡΠΎΠ»Ρ ΠΌΠ°ΡΡΡ Π΄ΡΠΆΠ΅ ΠΊΠΎΡΠΎΡΠΊΠΈΠΉ ΡΠ΅ΡΠΌΡΠ½ ΡΠ»ΡΠΆΠ±ΠΈ (Π·Π°Π·Π²ΠΈΡΠ°ΠΉ Π±Π»ΠΈΠ·ΡΠΊΠΎ 30-60 Ρ Π²ΠΈΠ»ΠΈΠ½), Π²Π°ΠΆΠ»ΠΈΠ²ΠΎ Π½Π°Π΄Π°ΡΠΈ Π·Π»ΠΎΠ²ΠΌΠΈΡΠ½ΠΎΠΌΡ ΠΠ ΡΠ°ΠΊΡΠΈΡΠ½Ρ IP-Π°Π΄ΡΠ΅ΡΠΈ C&C-ΡΠ΅ΡΠ²Π΅ΡΡΠ². Π‘ΡΠ°ΡΡΡΡ Π²Π°ΡΡΠ°Π½ΡΠΈ Π±ΠΎΡΠ½Π΅ΡΡΠ² ΠΏΠΎΠΊΠ»Π°Π΄Π°Π»ΠΈΡΡ Π½Π° ΡΡΠ°ΡΠΈΡΠ½ΠΈΠΉ ΡΠΏΠΈΡΠΎΠΊ Π°Π΄ΡΠ΅Ρ, ΡΠΊΡ ΠΏΠ΅ΡΡΠΎΠ΄ΠΈΡΠ½ΠΎ Π·ΠΌΡΠ½ΡΠ²Π°Π»ΠΈ ΠΎΠ΄Π½Π° ΠΎΠ΄Π½Ρ. ΠΠ΄Π½Π°ΠΊ Π½ΠΎΠ²ΡΡΡ Π²Π΅ΡΡΡΡ β Π·ΠΎΠΊΡΠ΅ΠΌΠ° P2P-Π±ΠΎΡΠ½Π΅ΡΠΈ β Π²ΠΈΠΊΠΎΡΠΈΡΡΠΎΠ²ΡΡΡΡ Π΄ΠΈΠ½Π°ΠΌΡΡΠ½ΠΎ ΠΎΠ½ΠΎΠ²Π»ΡΠ²Π°Π½Ρ Π°Π΄ΡΠ΅ΡΠΈ C2. Π¦Ρ Π°Π΄ΡΠ΅ΡΠΈ Π²ΠΈΡΡΠ³ΡΡΡΡΡΡ Π· Π²Π΅Π±-ΠΊΠ΅ΡΡ, ΠΏΡΠΈΡΠ΄Π½Π°Π½ΠΎΠ³ΠΎ Π΄ΠΎ ΠΏΠ΅Π²Π½ΠΎΡ p2p-ΠΌΠ΅ΡΠ΅ΠΆΡ, Π°Π±ΠΎ ΠΏΡΠ΄Π²Π°Π½ΡΠ°ΠΆΡΡΡΡΡΡ Ρ Π±ΠΎΡΠ½Π΅Ρ ΡΠ΅ΡΠ΅Π· Π²ΠΈΠΏΠ°Π΄ΠΊΠΎΠ²ΠΈΠΉ ΠΠ, ΠΏΡΠΈΡΡΡΠ½ΡΠΉ Ρ ΠΌΠ΅ΡΠ΅ΠΆΡ. ΠΠ°Π²Π΄ΡΠΊΠΈ ΡΠ°ΠΊΠΎΠΌΡ ΠΏΡΠ΄Ρ ΠΎΠ΄Ρ ΡΠ°Ρ ΡΠ°Ρ Π΄Π°ΡΡΡ Π·ΠΌΠΎΠ³Ρ ΠΌΠ°ΡΠΈ ΠΌΡΠ½ΡΠΌΠ°Π»ΡΠ½Ρ ΡΡΡΠ½Ρ Π²ΡΡΡΡΠ°Π½Π½Ρ Ρ ΡΠΎΠ±ΠΎΡΡ Π°ΡΠ°ΠΊΠΎΠ²Π°Π½ΠΈΡ ΡΠΈΡΡΠ΅ΠΌ Ρ Π·Π°Π»ΠΈΡΠ°ΡΠΈΡΡ Π½Π΅ΠΏΠΎΠΌΡΡΠ½ΠΈΠΌΠΈ Π΄Π»Ρ ΠΏΡΠΎΠ΄ΠΎΠ²ΠΆΠ΅Π½Π½Ρ ΡΠ²ΠΎΡΡ Π±ΡΡΠ΄Π½ΠΈΡ Π΄ΡΠΉ.
ΠΠ΅Π·Π²Π°ΠΆΠ°ΡΡΠΈ Π½Π° Π²ΠΈΠΊΠΎΡΠΈΡΡΠ°Π½Π½Ρ Π΄Π»Ρ ΠΊΠΎΠ½ΡΡΠΎΠ»Ρ Π½Π°Π΄ ΡΠΎΠ·ΠΏΠΎΠ²ΡΡΠ΄ΠΆΠ΅Π½Π½ΡΠΌ Π·Π»ΠΎΠ²ΠΌΠΈΡΠ½ΠΎΠ³ΠΎ ΠΠ, C&C-ΡΠ΅ΡΠ²Π΅ΡΠΈ Π½ΡΠΊΠΎΠ»ΠΈ Π½Π΅ ΠΏΠΎΡΠΈΡΡΡΡΡ ΡΠΊΡΠ΄Π½ΠΈΠΊΡΠ² ΡΠ°ΠΌΠΎΡΡΡΠΉΠ½ΠΎ. ΠΡ Π½Ρ ΡΠ΄ΠΈΠ½Π° ΠΌΠ΅ΡΠ° β ΠΊΠΎΠ½ΡΡΠΎΠ»ΡΠ²Π°ΡΠΈ ΡΠ΅, ΡΠΎ Π²ΡΠ΄Π±ΡΠ²Π°ΡΡΡΡΡ, ΠΏΡΠΎΠΏΠΎΠ½ΡΠ²Π°ΡΠΈ Π½ΠΎΠ²Ρ ΡΠΊΡΠ΄Π»ΠΈΠ²Ρ ΠΏΡΠΎΠ³ΡΠ°ΠΌΡ Π΄Π»Ρ Π·Π°Π²Π°Π½ΡΠ°ΠΆΠ΅Π½Π½Ρ (Π½Π°Π΄ΡΠΈΠ»Π°ΡΡΠΈ Π°Π΄ΡΠ΅ΡΡ ΡΠ΅ΡΠ²Π΅ΡΠ°, Π·Π²ΡΠ΄ΠΊΠΈ ΡΡ ΠΌΠΎΠΆΠ½Π° Π·Π°Π²Π°Π½ΡΠ°ΠΆΠΈΡΠΈ), ΠΊΠΎΡΠΈΠ³ΡΠ²Π°ΡΠΈ Π·Π°ΡΠ°ΠΆΠ΅Π½Π΅ ΡΠ΅ΡΠ΅Π΄ΠΎΠ²ΠΈΡΠ΅ ΡΠΎΡΠΎ. Π‘Π°ΠΌΡ ΠΊΠΎΠΌΠ°Π½Π΄ΠΈ, ΡΠΊ Ρ ΠΏΡΠΎΡΠ΅Ρ Π²ΡΡΠ°Π½ΠΎΠ²Π»Π΅Π½Π½Ρ ΡΠ΅ΡΠ²Π΅ΡΠ°, ΡΠ°ΡΡΠΎ Π·Π°Π΄Π°ΡΡΡΡΡ ΡΠ΅ΡΠ΅Π· Π°Π΄ΠΌΡΠ½ΡΡΡΡΠ°ΡΠΈΠ²Π½Ρ ΠΏΠ°Π½Π΅Π»Ρ Π±Π΅Π·ΠΏΠΎΡΠ΅ΡΠ΅Π΄Π½ΡΠΎ Ρ Π°ΠΊΠ΅ΡΠΎΠΌ. Π‘ΡΠΎΠ³ΠΎΠ΄Π½Ρ Π±Π°Π³Π°ΡΠΎ ΡΠΊΡΠ΄Π»ΠΈΠ²ΠΈΡ ΠΏΡΠΎΠ³ΡΠ°ΠΌ ΠΏΡΠΎΠΏΠΎΠ½ΡΡΡΡ Π°Π΄ΠΌΡΠ½-ΠΏΠ°Π½Π΅Π»Ρ ΡΠΊ Π·ΡΡΡΠ½ΠΈΠΉ ΡΠΏΠΎΡΡΠ± ΠΊΠ΅ΡΡΠ²Π°Π½Π½Ρ Π²Π΅Π»ΠΈΡΠ΅Π·Π½ΠΎΡ ΠΌΠ΅ΡΠ΅ΠΆΠ΅Ρ ΡΠ½ΡΡΠΊΠΎΠ²Π°Π½ΠΈΡ ΠΊΠΎΠΌΠΏ'ΡΡΠ΅ΡΡΠ². ΠΠ° Π΄ΠΎΠΏΠΎΠΌΠΎΠ³ΠΎΡ ΡΡΡΡ ΠΏΠ°Π½Π΅Π»Ρ Π·Π»ΠΎΠ²ΠΌΠΈΡΠ½ΠΈΠΊΠΈ Π½Π΅ Π»ΠΈΡΠ΅ Π΄Π°ΡΡΡ ΠΊΠΎΠΌΠ°Π½Π΄ΠΈ ΡΠΊΡΠ΄Π»ΠΈΠ²ΠΎΠΌΡ ΠΠ, Π°Π»Π΅ ΠΉ Π±Π°ΡΠ°ΡΡ ΡΡΠ°ΡΠΈΡΡΠΈΠΊΡ ΠΉ ΠΊΠ΅ΡΡΡΡΡ Π΄Π°Π½ΠΈΠΌΠΈ, Π²ΠΈΠΊΡΠ°Π΄Π΅Π½ΠΈΠΌΠΈ ΡΠ· Π·Π°ΡΠ°ΠΆΠ΅Π½ΠΈΡ ΠΏΡΠΈΡΡΡΠΎΡΠ². Π Π°Π·ΠΎΠΌ C&C Ρ ΠΏΠ°Π½Π΅Π»Ρ Π°Π΄ΠΌΡΠ½ΡΡΡΡΠ°ΡΠΎΡΠ° ΡΡΠ²ΠΎΡΡΡΡΡ ΡΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΡ, Π½Π΅ΠΎΠ±Ρ ΡΠ΄Π½Ρ Π΄Π»Ρ Π°Π΄ΠΌΡΠ½ΡΡΡΡΡΠ²Π°Π½Π½Ρ ΡΠΊΡΠ΄Π»ΠΈΠ²ΠΎΡ ΠΌΠ΅ΡΠ΅ΠΆΡ.
ΠΡΡ ΡΡΠ΅ΠΊΡΡΡΠ° ΡΠ΅ΡΠ²Π΅ΡΡΠ² ΠΊΠΎΠΌΠ°Π½Π΄ΡΠ²Π°Π½Π½Ρ Ρ ΠΊΠΎΠ½ΡΡΠΎΠ»Ρ
ΠΠ΅Π·Π²Π°ΠΆΠ°ΡΡΠΈ Π½Π° ΡΠ΅, ΡΠΎ ΠΏΠΎΡΡΠ΅Π±Π° Π² C&C ΠΌΠΎΠΆΠ΅ Π±ΡΡΠΈ ΠΎΠ΄Π½Π°ΠΊΠΎΠ²ΠΎΡ Π΄Π»Ρ Π²ΡΡΡ Π²ΠΈΠΏΠ°Π΄ΠΊΡΠ² ΠΉΠΎΠ³ΠΎ Π·Π°ΡΡΠΎΡΡΠ²Π°Π½Π½Ρ, ΡΠΈΠΏ ΡΠΊΡΠ΄Π»ΠΈΠ²ΠΎΠ³ΠΎ ΠΠ, ΠΉΠΎΠ³ΠΎ ΠΊΡΠ»ΡΠΊΡΡΡΡ ΡΠ° ΡΠ½ΡΡ ΠΌΠ΅Π½Ρ ΠΊΡΠΈΡΠΈΡΠ½Ρ Π΄Π΅ΡΠ°Π»Ρ ΠΌΠΎΠΆΡΡΡ Π²ΠΏΠ»ΠΈΠ²Π°ΡΠΈ Π½Π° ΡΠΎΡΠΌΡ ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΎΠ³ΠΎ ΡΠ΅ΡΠ²Π΅ΡΠ°. ΠΡΡ ΡΡΠ΅ΠΊΡΡΡΠ°, Π·ΡΠ΅ΡΡΠΎΡ, ΠΌΠΎΠΆΠ΅ Π±ΡΡΠΈ ΡΠ΅Π½ΡΡΠ°Π»ΡΠ·ΠΎΠ²Π°Π½ΠΎΡ, ΡΡΠ²Π½ΠΎΠΏΡΠ°Π²Π½ΠΎΡ Π°Π±ΠΎ ΡΡΡΠ°ΡΡ ΡΡΠ½ΠΎΡ Π°Π±ΠΎ ΠΌΡΠ»ΡΡΠΈ-ΡΠ΅ΡΠ²Π΅ΡΠ½ΠΎΡ. ΠΠ° ΠΏΠΎΡΡΠ΅Π±ΠΈ Ρ Π°ΠΊΠ΅ΡΠΈ ΠΌΠΎΠΆΡΡΡ Π·ΠΌΡΠ½ΠΈΡΠΈ ΡΡΡΡΠΊΡΡΡΡ ΡΠ΅ΡΠ²Π΅ΡΠ° Π²ΡΠ΄ΠΏΠΎΠ²ΡΠ΄Π½ΠΎ Π΄ΠΎ Π·ΠΌΡΠ½ΠΈ ΠΎΠ±ΡΡΠ°Π²ΠΈΠ½.
Π¦Π΅Π½ΡΡΠ°Π»ΡΠ·ΠΎΠ²Π°Π½ΠΈΠΉ ΡΠ΅ΡΠ²Π΅Ρ ΠΊΠΎΠΌΠ°Π½Π΄ΡΠ²Π°Π½Π½Ρ Ρ ΠΊΠΎΠ½ΡΡΠΎΠ»Ρ Π±ΡΠ² Π·Π²ΠΈΡΠ°ΠΉΠ½ΠΎΡ ΠΏΡΠ°ΠΊΡΠΈΠΊΠΎΡ Π² ΠΌΠΈΠ½ΡΠ»Ρ ΡΠΎΠΊΠΈ. Π£ ΡΡ Π±Π΅Π·ΡΠΎΠ·ΡΡΠ΄Π½Ρ ΡΠ°ΡΠΈ Π΄ΡΡΠ»ΡΠ½ΠΎΡΡΡ ΡΠ°Ρ ΡΠ°ΡΠ² Π½Π΅ Π·Π°Π²Π°ΠΆΠ°Π»ΠΈ Π½Π°ΡΡΡΠ»ΡΠΊΠΈ ΡΠΈΠ»ΡΠ½ΠΎ ΡΠΏΠΈΡΠΊΠ°ΠΌΠΈ ΡΠ½Π΄ΠΈΠΊΠ°ΡΠΎΡΡΠ² ΠΊΠΎΠΌΠΏΡΠΎΠΌΠ΅ΡΠ°ΡΡΡ (IoC), Π±Π°Π³Π°ΡΠΎΡΡΡΠΏΠ΅Π½Π΅Π²ΠΈΠΌΠΈ ΡΠΈΡΡΠ΅ΠΌΠ°ΠΌΠΈ Π±Π΅Π·ΠΏΠ΅ΠΊΠΈ ΡΠΎΡΠΎ. ΠΠΎΠ³ΠΎ ΡΡΡΡΠΊΡΡΡΠ° ΠΏΠ΅ΡΠ΅Π΄Π±Π°ΡΠ°Ρ ΡΠ΄ΠΈΠ½ΠΈΠΉ ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΈΠΉ ΡΠ΅ΡΠ²Π΅Ρ, ΡΠΊΠΈΠΉ Π²ΠΈΠΊΠΎΡΠΈΡΡΠΎΠ²ΡΡΡΡΡΡ Π΄Π»Ρ ΡΠΏΡΠ°Π²Π»ΡΠ½Π½Ρ Π²ΡΡΠΌ Π±ΠΎΡΠ½Π΅ΡΠΎΠΌ. ΠΡΠ΅ΡΡΠΎΡ, ΡΡ Π·βΡΠ΄Π½Π°Π½Π½Ρ ΠΏΠΎΡΠ°Π»ΠΈ Π±Π»ΠΎΠΊΡΠ²Π°ΡΠΈΡΡ ΡΡΡΠ΅Π½Π½ΡΠΌΠΈ Π±Π΅Π·ΠΏΠ΅ΠΊΠΈ, ΡΠΎΠΌΡ ΡΠ°Ρ ΡΠ°Ρ Π²ΠΈΡΡΡΠΈΠ»ΠΈ ΠΌΡΠ½ΡΡΠΈ IP-Π°Π΄ΡΠ΅ΡΠΈ ΡΠ°Π· Π½Π° ΠΏΠ΅Π²Π½ΠΈΠΉ ΠΏΠ΅ΡΡΠΎΠ΄ ΡΠ°ΡΡ. ΠΠΎΠ΄Π°Π»ΡΡΡ ΡΠΏΡΠΎΠ±ΠΈ ΠΎΠ±ΡΠΉΡΠΈ ΠΎΠ±ΠΌΠ΅ΠΆΠ΅Π½Π½Ρ ΠΏΡΠΈΠ·Π²Π΅Π»ΠΈ Π΄ΠΎ ΠΏΠΎΡΠ²ΠΈ ΡΠ½ΡΠΈΡ , ΠΌΠ΅Π½Ρ ΡΠ΅Π½ΡΡΠ°Π»ΡΠ·ΠΎΠ²Π°Π½ΠΈΡ ΡΡΡΡΠΊΡΡΡ.

ΠΠ΄Π½ΠΎΡΠ°Π½Π³ΠΎΠ²ΠΈΠΉ (P2P) ΡΠ΅ΡΠ²Π΅Ρ C2 ΠΏΡΠΈΠΏΡΡΠΊΠ°Ρ, ΡΠΎ ΠΊΠΎΠΌΠ°Π½Π΄ΠΈ ΡΠΎΠ·ΠΏΠΎΠ΄ΡΠ»ΡΡΡΡΡΡ Π² ΠΌΠ΅ΠΆΠ°Ρ Π±ΠΎΡΠ½Π΅ΡΡ Π·Ρ ΡΡΡΡΠΊΡΡΡΠΎΡ P2P. Π₯ΠΎΡ Π½Π°Π»Π°ΡΡΡΠ²Π°ΡΠΈ ΡΠ°ΠΊΠΈΠΉ Π±ΠΎΡΠ½Π΅Ρ Ρ Π²Π°ΠΆΡΠ΅, ΠΎΠ΄Π½Π°ΠΊ Π²ΠΈΡΠ²ΠΈΡΠΈ ΡΠ° Π΄Π΅Π°ΠΊΡΠΈΠ²ΡΠ²Π°ΡΠΈ ΠΉΠΎΠ³ΠΎ Ρ ΡΠ΅ Π±ΡΠ»ΡΡ Π½Π΅ΡΡΠΈΠ²ΡΠ°Π»ΡΠ½ΠΎΡ Π·Π°Π΄Π°ΡΠ΅Ρ. ΠΠΎΠΆΠ΅Π½ Π½ΠΎΠ²ΠΈΠΉ ΠΏΡΠΈΡΡΡΡΠΉ Ρ ΡΠΊΡΠ΄Π»ΠΈΠ²ΡΠΉ ΠΌΠ΅ΡΠ΅ΠΆΡ ΠΎΡΡΠΈΠΌΡΡ ΠΊΠΎΠ½ΡΡΠ³ΡΡΠ°ΡΡΡ Π½Π΅ Π· ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΎΠ³ΠΎ ΡΠ΅ΡΠ²Π΅ΡΠ°, Π° Π· ΠΎΠ΄Π½ΠΎΠ³ΠΎ Π· ΠΊΠΎΠΌΠΏβΡΡΠ΅ΡΡΠ² Π±ΠΎΡΠ½Π΅ΡΡ. ΠΠΊΡΡΠΌ Π²ΡΠ·ΡΠ°Π»ΡΠ½ΠΎΡ Π²ΡΠ΄ΡΡΡΠ½ΠΎΡΡΡ ΠΏΡΡΠΌΠΎΠ³ΠΎ Π·Π²βΡΠ·ΠΊΡ Π· C&C, ΡΡΠ½ΡΡ ΡΠ°ΠΊΠΎΠΆ ΡΠ½ΡΠΈΠΉ ΡΠΏΠΎΡΡΠ± Π·Π±Π΅ΡΠ΅ΠΆΠ΅Π½Π½Ρ ΡΠ½ΡΠΎΡΠΌΠ°ΡΡΡ ΠΏΡΠΎ ΠΏΠΎΠ΄Π°Π»ΡΡΡ Π°Π΄ΡΠ΅ΡΡ C2. Π©ΠΎΠ± Π·Π°ΠΏΠΎΠ±ΡΠ³ΡΠΈ ΡΠΎΠ·ΠΊΡΠΈΡΡΡ Π²ΡΡΠΎΠ³ΠΎ Π»Π°Π½ΡΡΠΆΠΊΠ° IP-Π°Π΄ΡΠ΅Ρ, Π»ΠΈΡΠ΅ ΠΊΡΠ»ΡΠΊΠ° Π· Π½ΠΈΡ Π·Π±Π΅ΡΡΠ³Π°ΡΡΡΡΡ Ρ ΡΠ°ΠΉΠ»Π°Ρ ΠΊΠΎΠ½ΡΡΠ³ΡΡΠ°ΡΡΡ ΡΠΊΡΠ΄Π½ΠΈΠΊΡΠ². Π©ΠΎΠ± ΠΎΡΡΠΈΠΌΠ°ΡΠΈ Π½ΠΎΠ²Ρ Π°Π΄ΡΠ΅ΡΡ, ΡΠΊΡΠ΄Π½ΠΈΠΊ Π½Π°Π΄ΡΠΈΠ»Π°Ρ Π·Π°ΠΏΠΈΡ Π΄ΠΎ ΠΌΠ΅ΡΠ΅ΠΆΠ΅Π²ΠΎΡ ΡΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠΈ P2P Π°Π±ΠΎ ΠΏΡΠ΄ΠΊΠ»ΡΡΠ°ΡΡΡΡΡ Π΄ΠΎ ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΎΠ³ΠΎ ΠΌΠΎΠ΄ΡΠ»Ρ, ΡΠΎΠ·ΡΠ°ΡΠΎΠ²Π°Π½ΠΎΠ³ΠΎ Π½Π° Π΄ΠΎΠ²ΡΡΠ΅Π½ΠΎΠΌΡ ΡΠ΅ΡΠ²Π΅ΡΡ.

ΠΡΡΠ°ΡΡ ΡΡΠ½Ρ Π³ΡΡΠΏΠΈ ΡΠ΅ΡΠ²Π΅ΡΡΠ² ΠΌΠ°ΡΡΡ ΠΏΠ΅Π²Π½Ρ ΡΡ ΠΎΠΆΡΡΡΡ ΡΠ· ΡΠ΅Π½ΡΡΠ°Π»ΡΠ·ΠΎΠ²Π°Π½ΠΈΠΌΠΈ ΡΠ΅ΡΠ²Π΅ΡΠ°ΠΌΠΈ, Π°Π»Π΅ ΡΠ°ΠΊΠΎΠΆ Π²ΠΊΠ»ΡΡΠ°ΡΡΡ ΡΡΠ΄ C&C, Π²ΡΡΠ°Π½ΠΎΠ²Π»Π΅Π½Ρ Ρ ΡΡΡΠ°ΡΡ ΡΡΠ½ΠΈΠΉ ΡΠΏΠΎΡΡΠ±. Π’Π°ΠΊΠ° ΡΡΡΡΠΊΡΡΡΠ° Π΄ΠΎΠ·Π²ΠΎΠ»ΡΡ ΡΠ°Ρ ΡΠ°ΡΠΌ Π·Π°ΡΡΠΎΡΠΎΠ²ΡΠ²Π°ΡΠΈ ΠΏΠΎΡΡΡΠΉΠ½ΠΎ Π·Π°ΠΏΡΡΠ΅Π½ΠΈΠΉ C2 (ΠΌΠΎΠΆΠ΅ Π±ΡΡΠΈ Π½Π΅ΠΎΠ±Ρ ΡΠ΄Π½ΠΈΠΌ Π΄Π»Ρ Π΄Π΅ΡΠΊΠΈΡ Π²ΠΈΠΏΠ°Π΄ΠΊΡΠ²), Π½Π΅ ΡΠΎΠ·ΠΊΡΠΈΠ²Π°ΡΡΠΈ ΠΉΠΎΠ³ΠΎ IP-Π°Π΄ΡΠ΅ΡΡ. Π£ΡΡ ΠΊΠΎΠΌΠ°Π½Π΄ΠΈ ΠΏΠΎΡΠΈΡΡΡΡΡΡΡ ΡΠ΅ΡΠ΅Π· ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΈΠΉ ΡΠ΅ΡΠ²Π΅Ρ ΡΡΠ²Π½Ρ 2, ΡΠ΅ΡΠΌΡΠ½ ΡΠ»ΡΠΆΠ±ΠΈ ΡΠΊΠΎΠ³ΠΎ Π΄ΡΠΆΠ΅ ΠΊΠΎΡΠΎΡΠΊΠΈΠΉ β ΡΠΊ Ρ Π² ΡΡΡΡ ΡΠ½ΡΠΈΡ ΡΡ Π΅ΠΌΠ°Ρ . Π‘ΡΠ²ΠΎΡΠ΅Π½Π½Ρ ΠΊΡΠ»ΡΠΊΠΎΡ ΠΏΡΠ΄Π»Π΅Π³Π»ΠΈΡ ΡΠ΅ΡΠ²Π΅ΡΡΠ² ΡΠ°ΠΊΠΎΠΆ Π²ΡΠ΄ΠΊΡΠΈΠ²Π°Ρ ΠΌΠΎΠΆΠ»ΠΈΠ²ΡΡΡΡ Π·Π΄Π°Π²Π°ΡΠΈ ΡΡ Π² ΠΎΡΠ΅Π½Π΄Ρ ΡΡΠ΅ΡΡΠΌ ΠΎΡΠΎΠ±Π°ΠΌ β ΡΠ½ΡΠΈΠΌ ΡΠ°Ρ ΡΠ°ΡΠΌ, ΡΠΊΡ Ρ ΠΎΡΡΡΡ ΠΌΠ°ΡΠΈ ΠΏΡΠ΄ ΠΊΠΎΠ½ΡΡΠΎΠ»Π΅ΠΌ Π±ΠΎΡΠ½Π΅Ρ.

ΠΠ°Π³Π°ΡΠΎΡΠ΅ΡΠ²Π΅ΡΠ½Π° ΠΎΡΠ³Π°Π½ΡΠ·Π°ΡΡΡ ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΈΡ ΡΠ΅ΡΠ²Π΅ΡΡΠ² ΠΏΠ΅ΡΠ΅Π΄Π±Π°ΡΠ°Ρ Π²ΠΈΠΊΠΎΡΠΈΡΡΠ°Π½Π½Ρ ΠΊΡΠ»ΡΠΊΠΎΡ ΡΠ΅ΡΠ²Π΅ΡΡΠ² C2 β ΠΏΠΎΠ΄ΡΠ±Π½ΠΎ Π΄ΠΎ ΡΡΡΠ°ΡΡ ΡΡΠ½ΠΎΠ³ΠΎ ΠΌΠ΅ΡΠΎΠ΄Ρ. ΠΠ΄Π½Π°ΠΊ Π±Π°Π³Π°ΡΠΎΡΠ΅ΡΠ²Π΅ΡΠ½Ρ ΡΠΎΡΠΌΠΈ ΡΠΎΠ±Π»ΡΡΡ ΡΡΡ ΡΠ΅ΡΠ²Π΅ΡΠΈ ΡΡΠ²Π½ΠΈΠΌΠΈ Π·Π° ΡΠ²ΠΎΡΠΌ ΠΏΡΠΈΠ·Π½Π°ΡΠ΅Π½Π½ΡΠΌ. ΠΡΠ»ΡΠΊΠ° Π°Π΄ΡΠ΅Ρ Π΄ΠΎΠΏΠΎΠΌΠ°Π³Π°ΡΡΡ ΡΠ½ΠΈΠΊΠ½ΡΡΠΈ Π²ΡΡΡ ΠΌΠΎΠΆΠ»ΠΈΠ²ΠΈΡ IP-ΡΡΠ»ΡΡΡΡΠ² Ρ Π΄ΠΎΡΡΠ³ΡΠΈ ΡΡΠΏΡΡ Ρ Π² ΠΊΠΎΠΌΡΠ½ΡΠΊΠ°ΡΡΡ Π· Π·Π°ΡΠ°ΠΆΠ΅Π½ΠΈΠΌΠΈ ΡΠΈΡΡΠ΅ΠΌΠ°ΠΌΠΈ, ΠΏΡΠ΄Π²ΠΈΡΡΡΡΠΈ Π·Π°Π³Π°Π»ΡΠ½Ρ Π²ΡΠ΄ΠΌΠΎΠ²ΠΎΡΡΡΠΉΠΊΡΡΡΡ. ΠΠΎΠ²ΡΠΎΡΠ΅Π½Π½Ρ ΠΊΠΎΠΌΠ°Π½Π΄ ΡΠ°ΠΊΠΎΠΆ Π΄ΠΎΠΏΠΎΠΌΠ°Π³Π°Ρ Π² ΡΠ°Π·Ρ Π½Π΅ΡΡΠ°Π±ΡΠ»ΡΠ½ΠΎΠ³ΠΎ ΡΠ½ΡΠ΅ΡΠ½Π΅Ρ-Π·βΡΠ΄Π½Π°Π½Π½Ρ β Π½Π΅ΡΡΠ΄ΠΊΠΈΠΉ Π²ΠΈΠΏΠ°Π΄ΠΎΠΊ ΠΏΡΠΈ ΡΠΎΠ±ΠΎΡΡ Π· Π²Π΅Π»ΠΈΠΊΠΈΠΌ Π±ΠΎΡΠ½Π΅ΡΠΎΠΌ.

Π―ΠΊΡ Π΄ΡΡ ΠΌΠΎΠΆΠ½Π° Π²ΠΈΠΊΠΎΠ½ΡΠ²Π°ΡΠΈ ΡΠ΅ΡΠ΅Π· C&C?
Π―ΠΊ Π²ΠΈ Π±Π°ΡΠΈΡΠ΅ Π²ΠΈΡΠ΅, Π²ΠΎΠ½ΠΈ ΠΌΠΎΠΆΡΡΡ Π²ΠΈΠΊΠΎΠ½ΡΠ²Π°ΡΠΈ ΡΡΡ Π²ΠΈΠ΄ΠΈ ΠΎΠΏΠ΅ΡΠ°ΡΡΠΉ ΡΠ· ΠΏΡΠΎΠ³ΡΠ°ΠΌΠ½ΠΈΠΌ Π·Π°Π±Π΅Π·ΠΏΠ΅ΡΠ΅Π½Π½ΡΠΌ, ΡΠΊΠΈΠΌ Π²ΠΎΠ½ΠΈ ΠΊΠ΅ΡΡΡΡΡ. ΠΠΈΠΊΠΎΡΠΈΡΡΠΎΠ²ΡΡΡΠΈ ΡΠ°ΠΊΡ ΡΡΡ, Ρ Π°ΠΊΠ΅ΡΠΈ ΠΌΠΎΠΆΡΡΡ ΠΊΠ΅ΡΡΠ²Π°ΡΠΈ Π΄Π΅ΡΠΊΠΈΠΌΠΈ Π½Π°Π»Π°ΡΡΡΠ²Π°Π½Π½ΡΠΌΠΈ Π²Π°ΡΠΎΡ ΡΠΈΡΡΠ΅ΠΌΠΈ Π·Π° Π΄ΠΎΠΏΠΎΠΌΠΎΠ³ΠΎΡ Π±Π΅ΠΊΠ΄ΠΎΡΡ, ΠΏΠΎΡΡΠΌ Π·ΡΠ±ΡΠ°ΡΠΈ ΡΠ½ΡΠΎΡΠΌΠ°ΡΡΡ Π·Π° Π΄ΠΎΠΏΠΎΠΌΠΎΠ³ΠΎΡ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΈ-ΡΠΏΠΈΠ³ΡΠ½Π° ΡΠ°, Π·ΡΠ΅ΡΡΠΎΡ, ΡΠΎΠ·Π³ΠΎΡΠ½ΡΡΠΈ ΡΠΈΡΡΡΠ²Π°Π»ΡΠ½ΠΈΠΊΠ°-Π²ΠΈΠΌΠ°Π³Π°ΡΠ°. Π¦Π΅ Π½Π°ΠΉΠΏΠΎΡΠΈΡΠ΅Π½ΡΡΠΈΠΉ Π²ΠΈΠΏΠ°Π΄ΠΎΠΊ Π²ΠΈΠΊΠΎΡΠΈΡΡΠ°Π½Π½Ρ ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΎ-ΠΊΠΎΠ½ΡΡΠΎΠ»ΡΠ½ΠΎΠ³ΠΎ ΡΠ΅ΡΠ²Π΅ΡΠ°. ΠΠ΅Π·Π²Π°ΠΆΠ°ΡΡΠΈ Π½Π° ΡΠ΅, ΡΠΎ ΡΡΠΎΠ³ΠΎΠ΄Π½Ρ Π±Π°Π³Π°ΡΠΎ Π·Π»ΠΎΠ²ΠΌΠΈΡΠ½ΠΈΡ ΠΏΡΠΎΠ³ΡΠ°ΠΌ Π°Π²ΡΠΎΠΌΠ°ΡΠΈΠ·ΠΎΠ²Π°Π½ΠΎ, Π½Π΅Π·Π²ΠΈΡΠ½Ρ Π·ΠΌΡΠ½ΠΈ Π½Π°Π»Π°ΡΡΡΠ²Π°Π½Ρ Π±Π΅Π·ΠΏΠ΅ΠΊΠΈ, Π° ΡΠ°ΠΊΠΎΠΆ Π²ΠΈΠΊΠΎΡΠΈΡΡΠ°Π½Π½Ρ ΡΠΊΠ»Π°Π΄Π½ΠΈΡ Π·Π°Ρ ΠΎΠ΄ΡΠ² Π·Π°Ρ ΠΈΡΡΡ Π²ΠΈΠΌΠ°Π³Π°ΡΡΡ Π²ΡΡΡΡΠ°Π½Π½Ρ Π»ΡΠ΄ΠΈΠ½ΠΈ.
ΠΠΎΠΆΠ»ΠΈΠ²Ρ (Ρ Π½Π°ΠΉΡΠ°ΡΡΡΡΠ΅ Π²ΠΈΠΊΠΎΡΠΈΡΡΠΎΠ²ΡΠ²Π°Π½Ρ) ΡΡΠ½ΠΊΡΡΡ ΡΠ΅ΡΠ²Π΅ΡΡΠ² ΠΊΠ΅ΡΡΠ²Π°Π½Π½Ρ ΡΠ° ΠΊΠ΅ΡΡΠ²Π°Π½Π½Ρ Π½Π°ΡΡΡΠΏΠ½Ρ:
- ΠΡΠ°Π΄ΡΠΆΠΊΠ° Π΄Π°Π½ΠΈΡ . ΠΡΠ»ΡΡΡΡΡΡ ΠΏΠ΅ΡΠ΅ΠΌΡΡΠ΅Π½Ρ Π΄Π°Π½ΠΈΡ , Π²ΠΈΠΊΡΠ°Π΄Π΅Π½ΠΈΡ ΡΠ· Π°ΡΠ°ΠΊΡΠ²Π°Π½ΠΎΠ³ΠΎ ΡΠ΅ΡΠ΅Π΄ΠΎΠ²ΠΈΡΠ°, Π·Π΄ΡΠΉΡΠ½ΡΡΡΡΡΡ ΡΠ΅ΡΠ΅Π· ΡΠ΅ΡΠ²Π΅Ρ ΠΊΠ΅ΡΡΠ²Π°Π½Π½Ρ Ρ ΠΊΠΎΠ½ΡΡΠΎΠ»Ρ. ΠΠ΄Π½Π°ΠΊ ΡΡ Π΄Π°Π½Ρ Π½Π΅ Π·Π±Π΅ΡΡΠ³Π°ΡΡΡΡΡ Π² C&C, ΠΎΡΠΊΡΠ»ΡΠΊΠΈ ΡΠ΅ Π²ΠΈΠΌΠ°Π³Π°Π»ΠΎ Π± Π±Π΅Π·ΠΏΠ΅ΡΠ΅ΡΠ²Π½ΠΎΠ³ΠΎ Π·'ΡΠ΄Π½Π°Π½Π½Ρ Π· ΡΠ΅ΡΠ²Π΅ΡΠΎΠΌ ΠΏΡΠΎΡΡΠ³ΠΎΠΌ ΡΡΠΈΠ²Π°Π»ΠΎΠ³ΠΎ ΠΏΠ΅ΡΡΠΎΠ΄Ρ ΡΠ°ΡΡ. ΠΡΡΠΌ ΡΠΎΠ³ΠΎ, Π²ΡΠ½ ΠΏΠΎΠ²ΠΈΠ½Π΅Π½ ΠΌΠ°ΡΠΈ Π²ΡΠ΄ΠΏΠΎΠ²ΡΠ΄Π½ΠΈΠΉ ΠΎΠ±ΡΡΠ³ ΠΏΠ°ΠΌβΡΡΡ β Π½Π΅Π·ΡΡΡΠ½ΠΈΠΉ Π²Π°ΡΡΠ°Π½Ρ Π΄Π»Ρ ΠΎΠ΄Π½ΠΎΡΠ°Π·ΠΎΠ²ΠΈΡ ΠΏΠ΅ΡΠ΅Π΄Π°Π²Π°ΡΡΠ², ΡΠΊΠΈΠΌΠΈ Π·Π°Π·Π²ΠΈΡΠ°ΠΉ Ρ C2. ΠΡΡ ΡΠΎΠΌΡ Π΄Π»Ρ Π²ΠΈΠΊΡΠ°Π΄Π°Π½Π½Ρ Π΄Π°Π½ΠΈΡ ΡΠ°Ρ ΡΠ°Ρ Π½Π°Π΄ΡΠΈΠ»Π°ΡΡΡ Π°Π΄ΡΠ΅ΡΡ Ρ ΠΌΠ°ΡΠ½ΠΎΠ³ΠΎ ΡΡ ΠΎΠ²ΠΈΡΠ°, ΡΠΊΠ΅ ΠΎΠ΄Π΅ΡΠΆΠΈΡΡ Π΄Π°Π½Ρ, Ρ Π²ΠΈΠ³Π»ΡΠ΄Ρ ping-ΠΏΠΎΠ²ΡΠ΄ΠΎΠΌΠ»Π΅Π½Π½Ρ Π΄ΠΎ Π²ΡΡΠΎΠ³ΠΎ Π±ΠΎΡΠ½Π΅ΡΡ.
- ΠΠ΅ΡΡΠ²Π°Π½Π½Ρ Π°ΡΠ°ΠΊΠΎΠ²Π°Π½ΠΈΠΌΠΈ ΠΏΡΠΈΡΡΡΠΎΡΠΌΠΈ. ΠΠ° Π΄ΠΎΠΏΠΎΠΌΠΎΠ³ΠΎΡ ΠΊΠΎΠΌΠ°Π½Π΄, Π²ΠΈΠ΄Π°Π½ΠΈΡ ΡΠ΅ΡΠ΅Π· C&C, Π·Π»ΠΎΠ²ΠΌΠΈΡΠ½Π΅ ΠΠ ΠΌΠΎΠΆΠ΅ Π·ΠΌΡΡΠΈΡΠΈ Π·Π°ΡΠ°ΠΆΠ΅Π½Ρ ΠΏΡΠΈΡΡΡΠΎΡ ΠΏΠ΅ΡΠ΅Π·Π°Π²Π°Π½ΡΠ°ΠΆΠΈΡΠΈΡΡ, Π²ΡΡΠ°Π½ΠΎΠ²ΠΈΡΠΈ Π°Π±ΠΎ Π²ΠΈΠ΄Π°Π»ΠΈΡΠΈ ΠΏΠ΅Π²Π½Ρ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΈ, Π½Π°Π»Π°ΡΡΡΠ²Π°ΡΠΈ ΠΏΠ°ΡΠ°ΠΌΠ΅ΡΡΠΈ ΡΠΈΡΡΠ΅ΠΌΠΈ ΡΠΎΡΠΎ. Π£ΡΡ ΡΡ ΡΡΠ½ΠΊΡΡΡ ΠΌΠΎΠΆΡΡΡ Π·Π½Π°Π΄ΠΎΠ±ΠΈΡΠΈΡΡ Π΄Π»Ρ Π·Π°ΡΡΠΎΡΡΠ²Π°Π½Π½Ρ ΠΎΠ½ΠΎΠ²Π»Π΅Π½Ρ Π°Π±ΠΎ ΠΏΡΠ΄Π²ΠΈΡΠ΅Π½Π½Ρ Π΅ΡΠ΅ΠΊΡΠΈΠ²Π½ΠΎΡΡΡ ΡΠΊΡΠ΄Π½ΠΈΠΊΠ° Π½Π° ΠΏΡΠΈΡΡΡΠΎΡ.
- DDoS-Π°ΡΠ°ΠΊΠ°. ΠΠ»Π°ΡΠΈΡΠ½Π΅ Π²ΠΈΠΊΠΎΡΠΈΡΡΠ°Π½Π½Ρ Π΄Π»Ρ Π²Π΅Π»ΠΈΠΊΠΎΡ ΠΊΡΠ»ΡΠΊΠΎΡΡΡ Π±ΠΎΡΠ½Π΅ΡΡΠ², ΡΠΎ ΠΏΠ΅ΡΠ΅Π΄Π±Π°ΡΠ°Ρ ΠΌΠ°ΡΠΎΠ²Π΅ Π½Π°Π΄ΡΠΈΠ»Π°Π½Π½Ρ Π·Π°ΠΏΠΈΡΡΠ² Π½Π° ΡΡΠ»ΡΠΎΠ²Ρ ΡΡΠΎΡΡΠ½ΠΊΡ. Π©ΠΎΠ± Π΄ΠΎΡΡΠ³ΡΠΈ Π±ΡΠ»ΡΡΠΎΡ Π΅ΡΠ΅ΠΊΡΠΈΠ²Π½ΠΎΡΡΡ, ΡΠ°Ρ ΡΠ°Ρ Π·Π°ΡΡΠΎΡΠΎΠ²ΡΡΡΡ ΡΡΠ·Π½Ρ ΡΠ°ΠΊΡΠΈΠΊΠΈ, ΡΠ°ΠΊΡ ΡΠΊ Π°ΡΠ°ΠΊΠΈ Reflex Amplification Π°Π±ΠΎ Π°ΡΠ°ΠΊΠΈ Ping-of-Death. Π£ΡΡ ΡΠ½ΡΡΡΡΠΊΡΡΡ ΡΠΎΠ΄ΠΎ ΡΡΠΎΠ³ΠΎ ΠΌΠ°ΡΡΡ Π½Π°Π΄Ρ ΠΎΠ΄ΠΈΡΠΈ Π½Π° ΠΊΠΎΠΆΠ½Ρ ΠΌΠ°ΡΠΈΠ½Ρ Π² Π±ΠΎΡΠ½Π΅ΡΡ β Ρ C&C Π²ΡΠ΄ΠΏΠΎΠ²ΡΠ΄Π°ΡΡΡ ΡΠ°ΠΌΠ΅ Π·Π° ΡΠ΅.
- ΠΠΎΠ΄Π°Π»ΡΡΠ΅ Π²ΠΏΡΠΎΠ²Π°Π΄ΠΆΠ΅Π½Π½Ρ Π·Π»ΠΎΠ²ΠΌΠΈΡΠ½ΠΎΠ³ΠΎ ΠΠ. Π£ Π²ΠΈΠΏΠ°Π΄ΠΊΠ°Ρ , ΠΊΠΎΠ»ΠΈ Π±ΠΎΡΠ½Π΅Ρ ΡΡΠ²ΠΎΡΠ΅Π½ΠΎ Π·Π° Π΄ΠΎΠΏΠΎΠΌΠΎΠ³ΠΎΡ ΡΠΊΡΠ΄Π½ΠΈΠΊΠ°-Π·Π°Π²Π°Π½ΡΠ°ΠΆΡΠ²Π°ΡΠ°, Π΄ΠΎΡΡΡΠΏ Π΄ΠΎ ΡΠΈΡ ΠΊΠΎΠΌΠΏβΡΡΠ΅ΡΡΠ² Π²ΠΈΠΊΠΎΡΠΈΡΡΠΎΠ²ΡΠ²Π°ΡΠΈΠΌΠ΅ΡΡΡΡ Π΄Π»Ρ Π·Π°Π²Π°Π½ΡΠ°ΠΆΠ΅Π½Π½Ρ Π±ΡΠ΄Ρ-ΡΠΊΠΈΡ ΡΠ½ΡΠΈΡ ΡΠΊΡΠ΄Π½ΠΈΠΊΡΠ². ΠΡΠΎΠΏΠΎΠ·ΠΈΡΡΡ ΡΠΎΠ΄ΠΎ ΡΠ°ΠΊΠΎΠ³ΠΎ Π΄ΠΎΡΡΡΠΏΡ Π·ΡΡΡΡΡΡΠ°ΡΡΡΡΡ ΡΡΡ Ρ ΡΠ°ΠΌ Ρ ΠΏΡΠΎΠΏΠΎΠ·ΠΈΡΡΡΡ Π½Π° Darknet-ΡΠΎΡΡΠΌΠ°Ρ . Π ΡΠ½ΡΡΠ°Π»ΡΠΎΠ²Π°Π½ΠΈΠΌ Π±Π΅ΠΊΠ΄ΠΎΡΠΎΠΌ Π°Π±ΠΎ Π΄ΡΠΎΠΏΠΏΠ΅ΡΠΎΠΌ ΡΠΈΡΡΠ΅ΠΌΠ° ΡΡΠ°Ρ Π±ΠΎΠΌΠ±ΠΎΡ ΡΠΏΠΎΠ²ΡΠ»ΡΠ½Π΅Π½ΠΎΡ Π΄ΡΡ. Π£ Π½Π°ΠΉΠ²Π°ΠΆΡΠΈΡ Π²ΠΈΠΏΠ°Π΄ΠΊΠ°Ρ ΡΠΈΡΡΠ°ΡΡΡ ΠΌΠΎΠΆΠ΅ Π·Π°ΠΊΡΠ½ΡΠΈΡΠΈΡΡ Π°ΡΠ°ΠΊΠΎΡ ΠΏΡΠΎΠ³ΡΠ°ΠΌ-Π²ΠΈΠΌΠ°Π³Π°ΡΡΠ² Π°Π±ΠΎ ΡΠΎΠ·Π³ΠΎΡΡΠ°Π½Π½ΡΠΌ APT.
- Π€Π°Π»ΡΡΠΈΡΡΠΊΠ°ΡΡΡ ΠΏΡΠΎΠ΄ΡΠΊΡΡΠ². Π£ Π²ΠΈΠΏΠ°Π΄ΠΊΡ, ΠΊΠΎΠ»ΠΈ Π±ΠΎΡΠ½Π΅Ρ Π²ΡΡΠ°Π½ΠΎΠ²Π»Π΅Π½ΠΎ Π²ΡΠ΅ΡΠ΅Π΄ΠΈΠ½Ρ ΠΊΠΎΡΠΏΠΎΡΠ°ΡΠΈΠ²Π½ΠΎΡ ΠΌΠ΅ΡΠ΅ΠΆΡ, Ρ Π°ΠΊΠ΅ΡΠΈ ΠΌΠΎΠΆΡΡΡ Π½Π΅ ΡΡΠ»ΡΠΊΠΈ Π²ΠΈΠΊΠΎΡΠΈΡΡΠΎΠ²ΡΠ²Π°ΡΠΈ ΡΡ ΡΠΈΡΡΠ΅ΠΌΠΈ Π΄Π»Ρ ΡΠ²ΠΎΡΡ ΡΡΠ»Π΅ΠΉ, Π°Π»Π΅ ΠΉ Π·ΠΌΡΠ½ΡΠ²Π°ΡΠΈ ΡΠ°ΠΉΠ»ΠΈ, ΡΠΎ Π·Π±Π΅ΡΡΠ³Π°ΡΡΡΡΡ Π² ΡΠΈΡ ΡΠΈΡΡΠ΅ΠΌΠ°Ρ . ΠΡΡΡΠ°ΡΠΈΡΡ Π΄ΠΎ Π΅Π½Π΄ΠΏΠΎΡΠ½ΡΡ Π½Π΅ ΡΠ°ΠΊ ΠΏΡΠΎΡΡΠΎ, ΡΠΎΠΌΡ Π·ΠΌΡΠ½ΠΈ, ΡΠ²ΠΈΠ΄ΡΠ΅ Π·Π° Π²ΡΠ΅, Π²ΡΠ΄Π±ΡΠ²Π°ΡΠΈΠΌΡΡΡΡΡ Π² ΡΠΈΡΡΠ΅ΠΌΡ ΡΠΏΡΠ²ΡΠΎΠ±ΡΡΠ½ΠΈΠΊΠ°, ΡΠΊΠΈΠΉ ΠΌΠ°Ρ Π΄ΠΎΡΡΡΠΏ Π΄ΠΎ ΡΠ΅ΠΏΠΎΠ·ΠΈΡΠΎΡΡΡ ΠΏΡΠΎΠ΄ΡΠΊΡΡ. Π£ ΡΠ°ΠΊΠΈΠΉ ΡΠΏΠΎΡΡΠ± ΡΡΠ°Π»Π°ΡΡ ΡΡΠΌΠ½ΠΎΠ·Π²ΡΡΠ½Π° Π°ΡΠ°ΠΊΠ° SolarWinds β Ρ Π°ΠΊΠ΅ΡΠ°ΠΌ Π²Π΄Π°Π»ΠΎΡΡ Π²ΠΏΡΠΎΠ²Π°Π΄ΠΈΡΠΈ ΠΊΠΎΠ΄ Π±Π΅ΠΊΠ΄ΠΎΡΡ Π² ΠΎΠ΄Π½Π΅ Π· ΠΌΡΠ½ΠΎΡΠ½ΠΈΡ ΠΎΠ½ΠΎΠ²Π»Π΅Π½Ρ, ΡΠΊΡ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠ° ΠΏΠΎΠ²ΠΈΠ½Π½Π° ΠΎΡΡΠΈΠΌΠ°ΡΠΈ Π½Π΅Π·Π°Π±Π°ΡΠΎΠΌ ΠΏΡΡΠ»Ρ Π°ΡΠ°ΠΊΠΈ.
ΠΠ°Ρ ΠΈΡΡ Π²ΡΠ΄ Π°ΡΠ°ΠΊ ΡΠ΅ΡΠ΅Π· ΡΠ΅ΡΠ²Π΅Ρ ΠΊΠΎΠΌΠ°Π½Π΄ΡΠ²Π°Π½Π½Ρ Ρ ΠΊΠΎΠ½ΡΡΠΎΠ»Ρ
ΠΠΎΠΌΠ°Π½Π΄Π½ΠΎ-ΠΊΠΎΠ½ΡΡΠΎΠ»ΡΠ½Ρ ΡΠ΅ΡΠ²Π΅ΡΠΈ Ρ Π΅Π»Π΅ΠΌΠ΅Π½ΡΠΎΠΌ ΠΌΠ΅ΡΠ΅ΠΆΠ΅Π²ΠΎΡ ΡΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠΈ, Ρ ΠΏΡΠΎ ΡΠ΅ Π²Π°ΡΡΠΎ ΠΏΠΎΡΡΡΠΉΠ½ΠΎ ΠΏΠ°ΠΌβΡΡΠ°ΡΠΈ, ΠΊΠΎΠ»ΠΈ Π²ΠΈ Π½Π°ΠΌΠ°Π³Π°ΡΡΠ΅ΡΡ Π²ΠΏΠΎΡΠ°ΡΠΈΡΡ Π· ΡΡΡΡ Π·Π°Π³ΡΠΎΠ·ΠΎΡ ΠΏΡΠΎΠ°ΠΊΡΠΈΠ²Π½ΠΎ. Π’Π°ΠΊΠΈΠΌ ΡΠΈΠ½ΠΎΠΌ, Π²Π°ΠΌ ΡΠ»ΡΠ΄ ΠΏΡΠΈΠ΄ΡΠ»ΠΈΡΠΈ Π±Π°Π³Π°ΡΠΎ ΡΠ²Π°Π³ΠΈ Π·Π°Ρ ΠΈΡΡΡ Π²Π°ΡΠΎΡ ΠΌΠ΅ΡΠ΅ΠΆΡ ΡΠ°, ΡΠΎ Π²Π°ΠΆΠ»ΠΈΠ²ΡΡΠ΅, ΡΡΠΌΠ½ΡΠ²Π½ΡΠΉ ΠΏΠΎΠ²Π΅Π΄ΡΠ½ΡΡ Π²ΡΠ΅ΡΠ΅Π΄ΠΈΠ½Ρ ΠΊΠΎΡΠΏΠΎΡΠ°ΡΠΈΠ²Π½ΠΎΡ ΠΌΠ΅ΡΠ΅ΠΆΡ.
ΠΠ°Π»Π°ΡΡΡΠΉΡΠ΅ ΡΠΈΡΡΠ΅ΠΌΡ ΠΌΠΎΠ½ΡΡΠΎΡΠΈΠ½Π³Ρ ΠΌΠ΅ΡΠ΅ΠΆΡ. ΠΠ²ΠΈΡΠ°ΠΉΠ½ΠΎ, Π΄Π΅ΡΠΊΡ Π°Π»ΡΡΠ΅ΡΠ½Π°ΡΠΈΠ²ΠΈ, ΡΠΊ-ΠΎΡ ΠΏΡΠΎΡΡΠΎ Π·Π°ΠΊΡΠΈΡΡΡ ΠΌΠ΅ΡΠ΅ΠΆΡ Π²ΡΠ΄ Π·ΠΎΠ²Π½ΡΡΠ½ΡΡ Π·βΡΠ΄Π½Π°Π½Ρ, ΠΌΠΎΠΆΡΡΡ ΡΠΏΡΠ°ΡΡΠ²Π°ΡΠΈ, Π°Π»Π΅ Π²ΠΎΠ½ΠΈ Π½Π°Π±Π°Π³Π°ΡΠΎ ΠΌΠ΅Π½Ρ Π·ΡΡΡΠ½Ρ. ΠΡΠ΄Π΄Π°Π»Π΅Π½Π° ΡΠΎΠ±ΠΎΡΠ° Π½Π°Π±ΡΠ»Π° Π·Π½Π°ΡΠ½ΠΎΠ³ΠΎ ΠΏΠΎΡΠΈΡΠ΅Π½Π½Ρ Π·Π° ΠΎΡΡΠ°Π½Π½Ρ 3 ΡΠΎΠΊΠΈ, ΡΠΎΠΌΡ ΡΡΠ½ΡΡ ΠΏΠΎΡΡΡΠΉΠ½Π° ΠΏΠΎΡΡΠ΅Π±Π° Ρ Π·'ΡΠ΄Π½Π°Π½Π½ΡΡ Π·Π·ΠΎΠ²Π½Ρ. ΠΠΎΡΠΈΡΡΡΠ²Π°ΡΠ°ΠΌ ΠΏΠΎΡΡΡΠ±Π½ΠΎ ΠΎΡΡΠΈΠΌΡΠ²Π°ΡΠΈ Π΄ΠΎΡΡΡΠΏ Π΄ΠΎ ΡΠ°ΠΉΠ»ΡΠ² Π·Ρ ΡΠ²ΠΎΡΡ ΠΎΡΡΡΠ½ΠΈΡ ΠΠ, Π²Π·Π°ΡΠΌΠΎΠ΄ΡΡΡΠΈ Π· ΠΏΡΠΎΠ³ΡΠ°ΠΌΠ½ΠΈΠΌ Π·Π°Π±Π΅Π·ΠΏΠ΅ΡΠ΅Π½Π½ΡΠΌ Π½Π° Π²Π½ΡΡΡΡΡΠ½ΡΡ ΡΠ΅ΡΠ²Π΅ΡΠ°Ρ Ρ Π½Π°Π²ΡΡΡ ΠΊΠ΅ΡΡΠ²Π°ΡΠΈ ΠΌΠ΅ΡΠ΅ΠΆΠ΅Ρ β ΡΠΈΡΡΠ΅ΠΌΠ½Ρ Π°Π΄ΠΌΡΠ½ΡΡΡΡΠ°ΡΠΎΡΠΈ ΡΠ°ΠΊΠΎΠΆ ΠΏΡΠ°ΡΡΡΡΡ Π· Π΄ΠΎΠΌΡ. ΠΡΠΎΡΡΠΎ Π΄Π°Π²Π°ΡΠΈ Π΄ΠΎΠ·Π²ΡΠ» Π΄ΠΎ ΠΏΡΠ΄ΠΊΠ»ΡΡΠ΅Π½Π½Ρ ΠΊΠΎΠΆΠ½ΡΠΉ Β«Π½Π°Π΄ΡΠΉΠ½ΡΠΉΒ» IP-Π°Π΄ΡΠ΅ΡΡ Π±ΡΠ΄Π΅ ΠΏΡΠΎΠ±Π»Π΅ΠΌΠΎΡ Π΄Π»Ρ Π°Π΄ΠΌΡΠ½ΡΡΡΡΠ°ΡΠΎΡΡΠ², Π° ΡΠ°ΠΊΠΎΠΆ Π·Π°Π³ΡΠΎΠ·ΠΎΡ Π±Π΅Π·ΠΏΠ΅ΡΡ. ΠΠ°ΠΉΠΊΡΠ°ΡΠΈΠΉ ΡΠΏΠΎΡΡΠ± Π²ΠΈΡΡΡΠΈΡΠΈ ΡΡ ΠΏΡΠΎΠ±Π»Π΅ΠΌΡ β Π·Π°ΡΡΠΎΡΡΠ²Π°ΡΠΈ Π·Π°ΡΠΎΠ±ΠΈ ΠΌΠΎΠ½ΡΡΠΎΡΠΈΠ½Π³Ρ ΠΌΠ΅ΡΠ΅ΠΆΡ, ΡΠΊΡ ΠΏΠΎΡΡΡΠΉΠ½ΠΎ ΠΏΠ΅ΡΠ΅Π²ΡΡΡΡΡΡ ΠΏΡΠ΄ΠΊΠ»ΡΡΠ΅Π½Π½Ρ, ΠΏΠΎΠ²Π΅Π΄ΡΠ½ΠΊΡ ΡΠ° ΠΏΠΎΠ΄Π°Π»ΡΡΡ ΠΏΠΎΠ΄ΡΡ.
ΠΠΎΠΊΡΠ΅ΠΌΠ°, Π±ΠΎΡΠ½Π΅ΡΠΈ ΡΠ°ΡΡΠΎ Π²ΠΈΠΊΠΎΡΠΈΡΡΠΎΠ²ΡΡΡΡ Π·Π°Π·Π΄Π°Π»Π΅Π³ΡΠ΄Ρ Π²ΠΈΠ·Π½Π°ΡΠ΅Π½ΠΈΠΉ ΡΠΏΠΈΡΠΎΠΊ IP-Π°Π΄ΡΠ΅Ρ ΡΠ΅ΡΠ²Π΅ΡΡΠ² C&C. ΠΠ½Π°Π»ΡΡΠΈΠΊΠΈ Π·Π»ΠΎΠ²ΠΌΠΈΡΠ½ΠΎΠ³ΠΎ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠ½ΠΎΠ³ΠΎ Π·Π°Π±Π΅Π·ΠΏΠ΅ΡΠ΅Π½Π½Ρ Π· ΡΡΡΠΎΠ³ΠΎ ΡΠ²ΡΡΡ Π·Π±ΠΈΡΠ°ΡΡΡ ΡΡ Π°Π΄ΡΠ΅ΡΠΈ, Π° ΠΏΠΎΡΡΠΌ ΠΏΠ΅ΡΠ΅Π΄Π°ΡΡΡ ΡΡ Ρ ΡΠΈΡΡΠ΅ΠΌΡ Π±Π΅Π·ΠΏΠ΅ΠΊΠΈ. ΠΠ°Π±ΡΡ IP-Π°Π΄ΡΠ΅Ρ, Ρ Π΅ΡΡΠ² Π·Π»ΠΎΠ²ΠΌΠΈΡΠ½ΠΎΠ³ΠΎ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠ½ΠΎΠ³ΠΎ Π·Π°Π±Π΅Π·ΠΏΠ΅ΡΠ΅Π½Π½Ρ ΡΠ° URL-Π°Π΄ΡΠ΅Ρ ΡΠ΅ΡΠ²Π΅ΡΡΠ² Π½Π°Π·ΠΈΠ²Π°ΡΡΡ ΡΠ½Π΄ΠΈΠΊΠ°ΡΠΎΡΠ°ΠΌΠΈ ΠΊΠΎΠΌΠΏΡΠΎΠΌΠ΅ΡΠ°ΡΡΡ (IoC). ΠΠ°ΡΠ²Π½ΡΡΡΡ ΡΡ Ρ Π²Π°ΡΡΠΉ ΡΠΈΡΡΠ΅ΠΌΡ ΡΠΈ ΠΌΠ΅ΡΠ΅ΠΆΡ ΠΎΠ·Π½Π°ΡΠ°Ρ, ΡΠΎ Π² Π½ΡΠΉ Π½Π°ΡΠ²Π½Π΅ ΡΠΎΡΡ ΡΠΊΡΠ΄Π»ΠΈΠ²Π΅.
ΠΠΈΠΊΠΎΡΠΈΡΡΠ°Π½Π½Ρ Π²Π΄ΠΎΡΠΊΠΎΠ½Π°Π»Π΅Π½ΠΎΠ³ΠΎ Π·Π°Ρ ΠΈΡΠ½ΠΎΠ³ΠΎ ΡΡΡΠ΅Π½Π½Ρ. Π ΠΎΠ·Π΄ΡΠ»Π΅Π½ΠΎΠ³ΠΎ Π·Π°Ρ ΠΈΡΡΡ, Π·Π°ΠΏΡΠΎΠΏΠΎΠ½ΠΎΠ²Π°Π½ΠΎΠ³ΠΎ "ΠΊΠ»Π°ΡΠΈΡΠ½ΠΈΠΌΠΈ" Π°Π½ΡΠΈΠ²ΡΡΡΡΠ½ΠΈΠΌΠΈ Π·Π°ΡΠΎΠ±Π°ΠΌΠΈ, Π½Π΅Π΄ΠΎΡΡΠ°ΡΠ½ΡΠΎ Π΄Π»Ρ Π·Π°Π±Π΅Π·ΠΏΠ΅ΡΠ΅Π½Π½Ρ Π·Π°Ρ ΠΈΡΡΡ Π² ΠΊΠΎΡΠΏΠΎΡΠ°ΡΠΈΠ²Π½ΠΎΠΌΡ ΡΠ΅ΡΠ΅Π΄ΠΎΠ²ΠΈΡΡ. ΠΠΎΠ½ΠΈ ΠΏΡΠΎΡΡΠΎ Π½Π΅ ΠΏΡΠΈΠ·Π½Π°ΡΠ΅Π½Ρ Π΄Π»Ρ Π·Π°ΠΏΠΎΠ±ΡΠ³Π°Π½Π½Ρ ΡΡΡΠ°ΡΠ½ΠΈΠΌ Π·Π°Π³ΡΠΎΠ·Π°ΠΌ Ρ ΠΏΡΠΎΡΠΈΠ΄ΡΡ Π΅ΠΊΡΠΏΠ»ΡΠ°ΡΠ°ΡΡΡ. Π ΡΡΠ΅Π½Π½Ρ Π΄Π»Ρ Π·Π°Ρ ΠΈΡΡΡ Π΅Π½Π΄ΠΏΠΎΡΠ½ΡΡΠ² ΠΏΡΠ΄ΡΠΉΠ΄ΡΡΡ ΠΌΠ°Π»ΠΈΠΌ Ρ ΡΠ΅ΡΠ΅Π΄Π½ΡΠΌ ΠΎΡΠ³Π°Π½ΡΠ·Π°ΡΡΡΠΌ, ΠΎΡΠΊΡΠ»ΡΠΊΠΈ ΡΠΎΠ·ΠΌΡΡ ΠΌΠ΅ΡΠ΅ΠΆΡ (Ρ, Π²ΡΠ΄ΠΏΠΎΠ²ΡΠ΄Π½ΠΎ, ΠΏΠΎΠ²Π΅ΡΡ Π½Ρ Π°ΡΠ°ΠΊΠΈ) Π½Π΅ ΡΠ°ΠΊΠΈΠΉ Π²Π΅Π»ΠΈΠΊΠΈΠΉ, ΡΠΎΠ± Π±ΡΠ»ΠΎ Π²Π°ΠΆΠΊΠΎ ΠΉΠΎΠ³ΠΎ ΠΊΠΎΠ½ΡΡΠΎΠ»ΡΠ²Π°ΡΠΈ ΠΉΠΎΠ³ΠΎ Π²ΡΡΡΠ½Ρ. ΠΠ»Ρ Π²Π΅Π»ΠΈΠΊΠΈΡ ΠΊΠΎΠΌΠΏΠ°Π½ΡΠΉ ΠΊΡΠ°ΡΠ΅ ΠΏΡΠΈΠ΄Π±Π°ΡΠΈ ΡΠΈΡΡΠ΅ΠΌΡ ΡΠΎΠ·ΡΠΈΡΠ΅Π½ΠΎΠ³ΠΎ Π²ΠΈΡΠ²Π»Π΅Π½Π½Ρ ΡΠ° ΡΠ΅Π°Π³ΡΠ²Π°Π½Π½Ρ (XDR), ΡΠΊΠ° ΠΎΠ΄Π½ΠΎΡΠ°ΡΠ½ΠΎ ΠΊΠΎΠ½ΡΡΠΎΠ»ΡΠ²Π°ΡΠΈΠΌΠ΅ ΠΊΡΠ½ΡΠ΅Π²Ρ ΡΠΎΡΠΊΠΈ, ΠΌΠ΅ΡΠ΅ΠΆΠ΅Π²Ρ ΡΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΡ ΡΠ° Π²ΡΡ ΠΏΡΠ΄ΠΊΠ»ΡΡΠ΅Π½Ρ Π΄ΠΎ ΠΌΠ΅ΡΠ΅ΠΆΡ ΠΏΡΠΈΡΡΡΠΎΡ. ΠΠΎΠΊΡΠ΅ΠΌΠ°, ΠΎΡΡΠ°Π½Π½ΡΠΉ ΡΠ°ΠΊΠΎΠΆ ΠΌΠΎΠΆΠ΅ ΠΏΡΠ°ΡΡΠ²Π°ΡΠΈ ΡΠΊ ΡΠ½ΡΡΡΡΠΌΠ΅Π½Ρ ΠΌΠΎΠ½ΡΡΠΎΡΠΈΠ½Π³Ρ ΠΌΠ΅ΡΠ΅ΠΆΡ, ΠΏΡΠΎ ΡΠΊΠΈΠΉ ΠΌΠΈ Π·Π³Π°Π΄ΡΠ²Π°Π»ΠΈ Π²ΠΈΡΠ΅.
ΠΠ΅ΡΠ΅Π²ΡΡΡΠ΅ ΡΠ»Π°Π±ΠΊΡ ΠΌΡΡΡΡ. Π₯Π°ΠΊΠ΅ΡΠΈ Π·Π΄Π΅Π±ΡΠ»ΡΡΠΎΠ³ΠΎ Π°ΡΠ°ΠΊΡΡΡΡ ΡΠ΅ΡΠ΅Π· Π΄ΠΎΠ±ΡΠ΅ Π²ΡΠ΄ΠΎΠΌΡ ΠΌΡΡΡΡ, Π½Π° ΠΊΠΎΡΡΡ Π°Π½Π°Π»ΡΡΠΈΠΊΠΈ ΠΊΡΠ±Π΅ΡΠ±Π΅Π·ΠΏΠ΅ΠΊΠΈ Π²ΠΊΠ°Π·ΡΡΡΡ ΡΠΎΡΠ½Ρ ΡΠ°Π·ΡΠ². Π―ΠΊ ΠΏΠΎΠΊΠ°Π·ΡΡ ΠΏΡΠ°ΠΊΡΠΈΠΊΠ°, ΠΊΠΎΠΌΠΏΠ°Π½ΡΡ ΡΡΠ΄ΠΊΠΎ ΠΏΡΠΈΡΠ»ΡΡ Π°ΡΡΡΡΡ Π΄ΠΎ ΡΠΈΡ ΠΏΠΎΡΠ°Π΄, ΡΠΎΠΌΡ Ρ Π²Π°Ρ, ΠΉΠΌΠΎΠ²ΡΡΠ½ΠΎ, Π·Π½Π°ΠΉΠ΄ΡΡΡΡΡ ΡΡΠ°Π·Π»ΠΈΠ²Ρ ΠΌΡΡΡΡ. ΠΠ°Π»Π°ΡΡΡΠΉΡΠ΅ ΠΏΡΠ΄ΠΊΠ»ΡΡΠ΅Π½Π½Ρ RDP ΡΠ΅ΡΠ΅Π· Π·Π°Ρ ΠΈΡΠ΅Π½ΠΈΠΉ ΠΏΠΎΡΡ (Π²ΡΠ΄ΠΌΡΠ½Π½ΠΈΠΉ Π²ΡΠ΄ ΡΡΠ°Π½Π΄Π°ΡΡΠ½ΠΎΠ³ΠΎ 3389). Π¨Π°Ρ ΡΠ°Ρ ΡΠ°ΡΡΠΎ ΡΡΠ΅ΠΆΠ°ΡΡ Π·Π° ΡΡΡΡ ΡΠ΅Ρ Π½ΠΎΠ»ΠΎΠ³ΡΡΡ Ρ Π½ΡΠΊΠΎΠ»ΠΈ Π½Π΅ Π³ΡΠ΅Π±ΡΡΡΡ ΡΠΊΠΎΡΠΈΡΡΠ°ΡΠΈΡΡ ΡΠ°ΠΊΠΈΠΌ ΡΠ°Π½ΡΠΎΠΌ. Π©Π΅ ΠΎΠ΄Π½ΡΡΡ Β«ΡΡΠ°Π΄ΠΈΡΡΠΉΠ½ΠΎΡΒ» ΡΠ»Π°Π±ΠΈΠ½ΠΎΡ Ρ Π·Π°ΡΡΠ°ΡΡΠ»Π΅ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠ½Π΅ Π·Π°Π±Π΅Π·ΠΏΠ΅ΡΠ΅Π½Π½Ρ, ΡΠΊΠ΅ ΠΌΡΡΡΠΈΡΡ Π²ΡΠ°Π·Π»ΠΈΠ²ΠΎΡΡΡ, Π΄ΠΎΡΡΡΠΏΠ½Ρ Π΄ΠΎ Π΅ΠΊΡΠΏΠ»ΠΎΠΉΡΠΈΠ½Π³Ρ. ΠΠΎΠΊΡΠ΅ΠΌΠ°, ΡΠ°Ρ ΡΠ°Ρ ΡΠ°ΡΡΠΎ Π²ΠΈΠΊΠΎΡΠΈΡΡΠΎΠ²ΡΡΡΡ MS Exchange, Outlook Ρ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠ½Π΅ Π·Π°Π±Π΅Π·ΠΏΠ΅ΡΠ΅Π½Π½Ρ Adobe. Π ΠΎΠ·ΡΠΎΠ±Π½ΠΈΠΊΠΈ Π½Π°ΠΌΠ°Π³Π°ΡΡΡΡΡ Π·Π½Π°ΠΉΡΠΈ ΡΠ° Π²ΠΈΠΏΡΠ°Π²ΠΈΡΠΈ Π²ΡΡ Π²ΡΠ΄ΠΎΠΌΡ Ρ Π°ΠΊΠΈ, ΡΠΎΠΌΡ ΡΠ³Π½ΠΎΡΡΠ²Π°ΡΠΈ ΠΎΠ½ΠΎΠ²Π»Π΅Π½Π½Ρ Π±Π΅Π·ΠΏΠ΅ΠΊΠΈ Ρ Π±Π΅Π·ΡΠΎΠ·ΡΡΠ΄Π½ΠΈΠΌ. Π¦Ρ ΠΏΠΎΡΠ°Π΄Π° Π±ΡΠ»ΡΡΠ΅ ΡΡΠΎΡΡΡΡΡΡΡ ΡΡΠΊΠ»Π°Π΄Π½Π΅Π½Π½Ρ ΠΏΠΎΠ΄Π°Π»ΡΡΠΎΠ³ΠΎ ΡΡΡ Ρ Ρ ΠΊΠΎΡΠΏΠΎΡΠ°ΡΠΈΠ²Π½ΡΠΉ ΠΌΠ΅ΡΠ΅ΠΆΡ, ΠΎΡΠΊΡΠ»ΡΠΊΠΈ Π²ΠΎΠ½ΠΈ Π²ΠΈΡΡΠ°ΡΠ°ΡΠΈΠΌΡΡΡ Π±ΡΠ»ΡΡΠ΅ ΡΠ°ΡΡ Π½Π° ΠΏΠΎΡΡΠΊ ΡΠΏΠΎΡΠΎΠ±Ρ ΠΏΠΎΡΠΈΡΠ΅Π½Π½Ρ Π²ΡΠ΅ΡΠ΅Π΄ΠΈΠ½Ρ ΠΌΠ΅ΡΠ΅ΠΆΡ. Π¦Π΅ΠΉ Π²ΠΈΠ³ΡΠ°Π½ΠΈΠΉ ΡΠ°Ρ ΠΌΠΎΠΆΠ½Π° Π²ΠΈΠΊΠΎΡΠΈΡΡΠ°ΡΠΈ Π΄Π»Ρ Π²Π»Π°ΡΠ½ΠΎΠ³ΠΎ Π±Π»Π°Π³Π°.