Π©ΠΎ Ρ‚Π°ΠΊΠ΅ сСрвСр командування Ρ– ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŽ для ΡˆΠΊΡ–Π΄Π»ΠΈΠ²ΠΎΠ³ΠΎ ΠŸΠ—?

Π‘Π΅Ρ€Π²Π΅Ρ€ командування ΠΉ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŽ [C&C] β€” Ρ†Π΅ сСрвСр, ΠΊΠ΅Ρ€ΠΎΠ²Π°Π½ΠΈΠΉ зловмисником, який Π²ΠΈΠΊΠΎΡ€ΠΈΡΡ‚ΠΎΠ²ΡƒΡ”Ρ‚ΡŒΡΡ для надсилання ΠΊΠΎΠΌΠ°Π½Π΄ систСмам, скомпромСтованим зловмисним ΠŸΠ—, Ρ– отримання Π²ΠΈΠΊΡ€Π°Π΄Π΅Π½ΠΈΡ… Π΄Π°Π½ΠΈΡ… Ρ–Π· Ρ†Ρ–Π»ΡŒΠΎΠ²ΠΎΡ— ΠΌΠ΅Ρ€Π΅ΠΆΡ–.

МоТливо, Π²Π°ΠΌ Π±ΡƒΠ΄Π΅ Ρ†Ρ–ΠΊΠ°Π²ΠΎ ознайомитися Π· нашими Ρ–Π½ΡˆΠΈΠΌΠΈ антивірусними засобами:
Trojan Killer, Trojan Scanner.

Π©ΠΎ Ρ‚Π°ΠΊΠ΅ C&C сСрвСр?

December 07, 2022

ΠΠ°Π²Ρ–Ρ‚ΡŒ Π½Π°ΠΉΠΏΡ€ΠΎΡΡ‚Ρ–ΡˆΠ° ΡˆΠΊΡ–Π΄Π»ΠΈΠ²Π° ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠ° Π½Π΅ ΠΌΠΎΠΆΠ΅ ΠΏΡ€Π°Ρ†ΡŽΠ²Π°Ρ‚ΠΈ Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½ΠΎ, Π±Π΅Π· ΠΊΠΎΠΌΠ°Π½Π΄ Π²Ρ–Π΄ особи, яка Ρ—Ρ— Ρ€ΠΎΠ·Π³ΠΎΡ€Π½ΡƒΠ»Π°. Π©ΠΎ ΡΡ‚ΠΎΡΡƒΡ”Ρ‚ΡŒΡΡ Π²Π΅Π»ΠΈΡ‡Π΅Π·Π½ΠΈΡ… Π±ΠΎΡ‚Π½Π΅Ρ‚Ρ–Π² Π°Π±ΠΎ цілСспрямованих Π°Ρ‚Π°ΠΊ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌ-Π²ΠΈΠΌΠ°Π³Π°Ρ‡Ρ–Π², ΡˆΠ°Ρ…Ρ€Π°Ρ—, Π²Ρ–Π΄ΠΏΠΎΠ²Ρ–Π΄Π°Π»ΡŒΠ½Ρ– Π·Π° всі Ρ†Ρ– Ρ€Π΅Ρ‡Ρ–, ΠΏΠΎΠ²ΠΈΠ½Π½Ρ– ΠΌΠ°Ρ‚ΠΈ Ρ†Π΅Π½Ρ‚Ρ€Π°Π»Ρ–Π·ΠΎΠ²Π°Π½ΠΈΠΉ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒΠ½ΠΈΠΉ ΠΏΡƒΠ½ΠΊΡ‚. Π—Π°Π·Π²ΠΈΡ‡Π°ΠΉ ΠΉΠΎΠ³ΠΎ Π½Π°Π·ΠΈΠ²Π°ΡŽΡ‚ΡŒ ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΎ-Π΄ΠΈΡΠΏΠ΅Ρ‚Ρ‡Π΅Ρ€ΡΡŒΠΊΠΈΠΌ Ρ†Π΅Π½Ρ‚Ρ€ΠΎΠΌ, Π°Π±ΠΎ C&C.

Π‘Π΅Ρ€Π²Π΅Ρ€ кСрування Ρ‚Π° ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŽ, Π°Π±ΠΎ C&C, – Ρ†Π΅ загальна Π½Π°Π·Π²Π° сСрвСра, який Π²ΠΈΠΊΠΎΡ€ΠΈΡΡ‚ΠΎΠ²ΡƒΡ”Ρ‚ΡŒΡΡ для кСрування Π±ΠΎΡ‚Π½Π΅Ρ‚Π°ΠΌΠΈ – ΠΌΠ΅Ρ€Π΅ΠΆΠ°ΠΌΠΈ ΠΊΠΎΠΌΠΏβ€™ΡŽΡ‚Π΅Ρ€Ρ–Π², Π·Π°Ρ€Π°ΠΆΠ΅Π½ΠΈΡ… ΠΏΠ΅Π²Π½ΠΈΠΌ ΡˆΠΊΡ–Π΄Π»ΠΈΠ²ΠΈΠΌ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠ½ΠΈΠΌ забСзпСчСнням. ΠšΠΎΠΌΠ°Π½Π΄Π½Ρ– сСрвСри ΡΡ‚Π²ΠΎΡ€ΡŽΡŽΡ‚ΡŒΡΡ ΡˆΠ°Ρ…Ρ€Π°ΡΠΌΠΈ Ρ‚Π° ΠΎΠ±ΡΠ»ΡƒΠ³ΠΎΠ²ΡƒΡŽΡ‚ΡŒΡΡ протягом ΠΏΠ΅Π²Π½ΠΎΠ³ΠΎ ΠΏΠ΅Ρ€Ρ–ΠΎΠ΄Ρƒ часу, Ρ‰ΠΎΠ± Π²Ρ–Π΄Π΄Π°Π»Π΅Π½ΠΎ ΠΊΠ΅Ρ€ΡƒΠ²Π°Ρ‚ΠΈ ΡˆΠΊΡ–Π΄Π½ΠΈΠΊΠ°ΠΌΠΈ. Π§Π΅Ρ€Π΅Π· Ρ†Ρ– сСрвСризловмиснС ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠ½Π΅ забСзпСчСння ΠΎΡ‚Ρ€ΠΈΠΌΡƒΡ” ΠΊΠΎΠΌΠ°Π½Π΄Ρƒ Π°Ρ‚Π°ΠΊΡƒΠ²Π°Ρ‚ΠΈ ΠΏΠ΅Π²Π½Ρƒ Ρ†Ρ–Π»ΡŒ, Π·Π°Π²Π°Π½Ρ‚Π°ΠΆΡƒΠ²Π°Ρ‚ΠΈ Π΄ΠΎΠ΄Π°Ρ‚ΠΊΠΎΠ²Ρ– ΡˆΠΊΡ–Π΄Π»ΠΈΠ²Ρ– ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΈ, Π²ΠΈΠΊΠΎΠ½ΡƒΠ²Π°Ρ‚ΠΈ ΠΏΠ΅Π²Π½Ρ– ΠΊΠΎΠΌΠ°Π½Π΄ΠΈ Ρ‡Π΅Ρ€Π΅Π· Ρ‚Π΅Ρ€ΠΌΡ–Π½Π°Π» Π°Π±ΠΎ самознищуватися. Π€Π°ΠΊΡ‚ΠΈΡ‡Π½ΠΎ, вСсь ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒ Π½Π°Π΄ Π±ΠΎΡ‚Π½Π΅Ρ‚Π°ΠΌΠΈ ΠΌΠΎΠΆΠ΅ Π·Π΄Ρ–ΠΉΡΠ½ΡŽΠ²Π°Ρ‚ΠΈΡΡ Ρ‡Π΅Ρ€Π΅Π· ΠΎΠ΄ΠΈΠ½-Ρ”Π΄ΠΈΠ½ΠΈΠΉ ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΈΠΉ сСрвСр. Однак Π°Ρ€Ρ…Ρ–Ρ‚Π΅ΠΊΡ‚ΡƒΡ€Π° ΠΌΠΎΠΆΠ΅ відрізнятися Π²Ρ–Π΄ ΠΎΠ΄Π½ΠΎΠ³ΠΎ Π²ΠΈΠΏΠ°Π΄ΠΊΡƒ Π΄ΠΎ Ρ–Π½ΡˆΠΎΠ³ΠΎ Ρ– Π½Π°Π²Ρ–Ρ‚ΡŒ Π·ΠΌΡ–Π½ΡŽΠ²Π°Ρ‚ΠΈΡΡ Π² ΠΌΠ΅ΠΆΠ°Ρ… ΠΎΠ΄Π½ΠΎΠ³ΠΎ Π±ΠΎΡ‚Π½Π΅Ρ‚Ρƒ Π·Π°Π»Π΅ΠΆΠ½ΠΎ Π²Ρ–Π΄ ΠΏΠΎΡ‚Ρ€Π΅Π± Ρ…Π°ΠΊΠ΅Ρ€Ρ–Π².

Π‘ΡŒΠΎΠ³ΠΎΠ΄Π½Ρ– всі Π°Ρ‚Π°ΠΊΠΈ зловмисного ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠ½ΠΎΠ³ΠΎ забСзпСчСння Π·Π΄Ρ–ΠΉΡΠ½ΡŽΡŽΡ‚ΡŒΡΡ Π· використанням C&C сСрвСрів. ΠΠ°Π²Ρ–Ρ‚ΡŒ якщо ΠΏΠΎΡ‡Π°Ρ‚ΠΊΠΎΠ²Π΅ кориснС навантаТСння Π΄ΠΎΡΡ‚Π°Π²Π»ΡΡ”Ρ‚ΡŒΡΡ Π²Ρ€ΡƒΡ‡Π½Ρƒ, ΠΏΠΎΠ΄Π°Π»ΡŒΡˆΡ– Π΄Ρ–Ρ—, як-ΠΎΡ‚ завантаТСння Π΄ΠΎΠ΄Π°Ρ‚ΠΊΠΎΠ²ΠΈΡ… Ρ„Π°ΠΉΠ»Ρ–Π² Π°Π±ΠΎ Ρ–Π½ΡˆΠΈΡ… ΡˆΠΊΡ–Π΄Π½ΠΈΠΊΡ–Π², обов’язково ΠΏΠΎΠ²ΠΈΠ½Π½Ρ– кСруватися сСрвСром. ΠšΠΎΡ€ΠΎΡ‚ΠΊΠΈΠΉ Ρ‚Π΅Ρ€ΠΌΡ–Π½ слуТби Ρ‚Π°ΠΊΠΈΡ… сСрвСрів Ρ” компромісом Π·Π°Ρ€Π°Π΄ΠΈ прихованості: Ρ‡ΠΈΠΌ мСншС часу сСрвСр Π·Π½Π°Ρ…ΠΎΠ΄ΠΈΡ‚ΡŒΡΡ ΠΎΠ½Π»Π°ΠΉΠ½, Ρ‚ΠΈΠΌ мСншС ΡƒΠ²Π°Π³ΠΈ Π²Ρ–Π½ ΠΏΡ€ΠΈΠ²Π΅Ρ€Ρ‚Π°Ρ”. ΠšΡ€Ρ–ΠΌ Ρ‚ΠΎΠ³ΠΎ, швидка Π·ΠΌΡ–Π½Π° сСрвСрів Π·Π½Π°Ρ‡Π½ΠΎ ΡƒΡΠΊΠ»Π°Π΄Π½ΡŽΡ” виявлСння Ρ‚Π° блокування активності зловмисного ΠŸΠ— Π½Π°Π²Ρ–Ρ‚ΡŒ для ΠΏΠ΅Ρ€Π΅Π΄ΠΎΠ²ΠΈΡ… Ρ€Ρ–ΡˆΠ΅Π½ΡŒ Π±Π΅Π·ΠΏΠ΅ΠΊΠΈ. Π Π°Π½Ρ–ΡˆΠ΅ Ρ‚Π°ΠΊΠΎΠΆ Π±ΡƒΠ»ΠΈ ΠΌΠΎΠΆΠ»ΠΈΠ²Ρ– C2, які Π±Π΅Π·ΠΏΠ΅Ρ€Π΅Ρ€Π²Π½ΠΎ ΠΏΡ€Π°Ρ†ΡŽΠ²Π°Π»ΠΈ Π²ΠΏΡ€ΠΎΠ΄ΠΎΠ²ΠΆ Ρ‚ΠΈΠΆΠ½Ρ–Π² Ρ‚Π° Π½Π°Π²Ρ–Ρ‚ΡŒ місяців, Π°Π»Π΅ ця ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠ° швидко Π²ΠΈΠΌΠ΅Ρ€Π»Π°.

Π―ΠΊ Π²ΠΈΠΊΠΎΡ€ΠΈΡΡ‚ΠΎΠ²ΡƒΡŽΡ‚ΡŒΡΡ C&C?

Π―ΠΊ Π±ΡƒΠ»ΠΎ Π·Π°Π·Π½Π°Ρ‡Π΅Π½ΠΎ, Π±Ρ–Π»ΡŒΡˆΡ–ΡΡ‚ΡŒ Π°Ρ‚Π°ΠΊ зловмисного ΠŸΠ—, які Π·Π°Ρ…ΠΎΠΏΠ»ΡŽΡŽΡ‚ΡŒ Π±Ρ–Π»ΡŒΡˆΠ΅ Π½Ρ–ΠΆ ΠΏΠ°Ρ€Ρƒ систСм, ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŽΡŽΡ‚ΡŒΡΡ Ρ‡Π΅Ρ€Π΅Π· C&C. Π’ΠΎΡ‡Π½ΠΈΠΉ Ρ‚ΠΈΠΏ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒΠΎΠ²Π°Π½ΠΎΠ³ΠΎ ΡˆΠΊΡ–Π΄Π»ΠΈΠ²ΠΎΠ³ΠΎ ΠŸΠ— ΠΌΠΎΠΆΠ΅ Π±ΡƒΡ‚ΠΈ Ρ–Π½ΡˆΠΈΠΌ – Ρ†Π΅ ΠΌΠΎΠΆΠ΅ Π±ΡƒΡ‚ΠΈ Π±Π΅ΠΊΠ΄ΠΎΡ€, ΡˆΠΏΠΈΠ³ΡƒΠ½ΡΡŒΠΊΠ΅ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠ½Π΅ забСзпСчСння, ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠ½Π΅ забСзпСчСння-Π²ΠΈΠΌΠ°Π³Π°Ρ‡ Π°Π±ΠΎ Ρ€ΠΎΠ·ΡˆΠΈΡ€Π΅Π½Π° постійна Π·Π°Π³Ρ€ΠΎΠ·Π°, Ρ‰ΠΎ ΠΏΠΎΡ”Π΄Π½ΡƒΡ” Ρ„ΡƒΠ½ΠΊΡ†Ρ–Ρ— всіх Π·Π³Π°Π΄Π°Π½ΠΈΡ…. Π¦Π΅ΠΉ Ρ†Π΅Π½Ρ‚Ρ€Π°Π»Ρ–Π·ΠΎΠ²Π°Π½ΠΈΠΉ Π±Π»ΠΎΠΊ дозволяє ΡˆΠ°Ρ…Ρ€Π°ΡΠΌ ΠΌΠ°Ρ‚ΠΈ ΠΏΠΎΠ²Π½ΠΈΠΉ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒ Π½Π°Π΄ своїм Π±ΠΎΡ‚Π½Π΅Ρ‚ΠΎΠΌ Ρ– ΠΌΠΈΡ‚Ρ‚Ρ”Π²ΠΎ вносити Π²Ρ–Π΄ΠΏΠΎΠ²Ρ–Π΄Π½Ρ– Π·ΠΌΡ–Π½ΠΈ - Π±Π΅Π· Π±ΡƒΠ΄ΡŒ-яких Π·Π°Ρ‚Ρ€ΠΈΠΌΠΎΠΊ Π°Π±ΠΎ посСрСдників.

ΠžΡΠΊΡ–Π»ΡŒΠΊΠΈ сСрвСри командування Ρ– ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŽ ΠΌΠ°ΡŽΡ‚ΡŒ Π΄ΡƒΠΆΠ΅ ΠΊΠΎΡ€ΠΎΡ‚ΠΊΠΈΠΉ Ρ‚Π΅Ρ€ΠΌΡ–Π½ слуТби (Π·Π°Π·Π²ΠΈΡ‡Π°ΠΉ близько 30-60 Ρ…Π²ΠΈΠ»ΠΈΠ½), Π²Π°ΠΆΠ»ΠΈΠ²ΠΎ Π½Π°Π΄Π°Ρ‚ΠΈ зловмисному ΠŸΠ— Ρ„Π°ΠΊΡ‚ΠΈΡ‡Π½Ρ– IP-адрСси C&C-сСрвСрів. Π‘Ρ‚Π°Ρ€Ρ–ΡˆΡ– Π²Π°Ρ€Ρ–Π°Π½Ρ‚ΠΈ Π±ΠΎΡ‚Π½Π΅Ρ‚Ρ–Π² покладалися Π½Π° статичний список адрСс, які ΠΏΠ΅Ρ€Ρ–ΠΎΠ΄ΠΈΡ‡Π½ΠΎ Π·ΠΌΡ–Π½ΡŽΠ²Π°Π»ΠΈ ΠΎΠ΄Π½Π° ΠΎΠ΄Π½Ρƒ. Однак Π½ΠΎΠ²Ρ–ΡˆΡ– вСрсії – Π·ΠΎΠΊΡ€Π΅ΠΌΠ° P2P-Π±ΠΎΡ‚Π½Π΅Ρ‚ΠΈ – Π²ΠΈΠΊΠΎΡ€ΠΈΡΡ‚ΠΎΠ²ΡƒΡŽΡ‚ΡŒ Π΄ΠΈΠ½Π°ΠΌΡ–Ρ‡Π½ΠΎ ΠΎΠ½ΠΎΠ²Π»ΡŽΠ²Π°Π½Ρ– адрСси C2. Π¦Ρ– адрСси Π²ΠΈΡ‚ΡΠ³ΡƒΡŽΡ‚ΡŒΡΡ Π· Π²Π΅Π±-ΠΊΠ΅ΡˆΡƒ, ΠΏΡ€ΠΈΡ”Π΄Π½Π°Π½ΠΎΠ³ΠΎ Π΄ΠΎ ΠΏΠ΅Π²Π½ΠΎΡ— p2p-ΠΌΠ΅Ρ€Π΅ΠΆΡ–, Π°Π±ΠΎ ΠΏΡ–Π΄Π²Π°Π½Ρ‚Π°ΠΆΡƒΡŽΡ‚ΡŒΡΡ Ρƒ Π±ΠΎΡ‚Π½Π΅Ρ‚ Ρ‡Π΅Ρ€Π΅Π· Π²ΠΈΠΏΠ°Π΄ΠΊΠΎΠ²ΠΈΠΉ ПК, присутній Ρƒ ΠΌΠ΅Ρ€Π΅ΠΆΡ–. Завдяки Ρ‚Π°ΠΊΠΎΠΌΡƒ ΠΏΡ–Π΄Ρ…ΠΎΠ΄Ρƒ ΡˆΠ°Ρ…Ρ€Π°Ρ— Π΄Π°ΡŽΡ‚ΡŒ Π·ΠΌΠΎΠ³Ρƒ ΠΌΠ°Ρ‚ΠΈ ΠΌΡ–Π½Ρ–ΠΌΠ°Π»ΡŒΠ½Ρ– Ρ€ΡƒΡ‡Π½Ρ– втручання Ρƒ Ρ€ΠΎΠ±ΠΎΡ‚Ρƒ Π°Ρ‚Π°ΠΊΠΎΠ²Π°Π½ΠΈΡ… систСм Ρ– Π·Π°Π»ΠΈΡˆΠ°Ρ‚ΠΈΡΡ Π½Π΅ΠΏΠΎΠΌΡ–Ρ‚Π½ΠΈΠΌΠΈ для продовТСння своїх Π±Ρ€ΡƒΠ΄Π½ΠΈΡ… Π΄Ρ–ΠΉ.

ΠΠ΅Π·Π²Π°ΠΆΠ°ΡŽΡ‡ΠΈ Π½Π° використання для ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŽ Π½Π°Π΄ Ρ€ΠΎΠ·ΠΏΠΎΠ²ΡΡŽΠ΄ΠΆΠ΅Π½Π½ΡΠΌ зловмисного ΠŸΠ—, C&C-сСрвСри Π½Ρ–ΠΊΠΎΠ»ΠΈ Π½Π΅ ΠΏΠΎΡˆΠΈΡ€ΡŽΡŽΡ‚ΡŒ ΡˆΠΊΡ–Π΄Π½ΠΈΠΊΡ–Π² самостійно. Їхня Ρ”Π΄ΠΈΠ½Π° ΠΌΠ΅Ρ‚Π° β€” ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŽΠ²Π°Ρ‚ΠΈ Ρ‚Π΅, Ρ‰ΠΎ Π²Ρ–Π΄Π±ΡƒΠ²Π°Ρ”Ρ‚ΡŒΡΡ, ΠΏΡ€ΠΎΠΏΠΎΠ½ΡƒΠ²Π°Ρ‚ΠΈ Π½ΠΎΠ²Ρƒ ΡˆΠΊΡ–Π΄Π»ΠΈΠ²Ρƒ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΡƒ для завантаТСння (Π½Π°Π΄ΡΠΈΠ»Π°ΡŽΡ‡ΠΈ адрСсу сСрвСра, Π·Π²Ρ–Π΄ΠΊΠΈ Ρ—Ρ— ΠΌΠΎΠΆΠ½Π° Π·Π°Π²Π°Π½Ρ‚Π°ΠΆΠΈΡ‚ΠΈ), ΠΊΠΎΡ€ΠΈΠ³ΡƒΠ²Π°Ρ‚ΠΈ Π·Π°Ρ€Π°ΠΆΠ΅Π½Π΅ сСрСдовищС Ρ‚ΠΎΡ‰ΠΎ. Π‘Π°ΠΌΡ– ΠΊΠΎΠΌΠ°Π½Π΄ΠΈ, як Ρ– процСс встановлСння сСрвСра, часто Π·Π°Π΄Π°ΡŽΡ‚ΡŒΡΡ Ρ‡Π΅Ρ€Π΅Π· адміністративну панСль Π±Π΅Π·ΠΏΠΎΡΠ΅Ρ€Π΅Π΄Π½ΡŒΠΎ Ρ…Π°ΠΊΠ΅Ρ€ΠΎΠΌ. Π‘ΡŒΠΎΠ³ΠΎΠ΄Π½Ρ– Π±Π°Π³Π°Ρ‚ΠΎ ΡˆΠΊΡ–Π΄Π»ΠΈΠ²ΠΈΡ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌ ΠΏΡ€ΠΎΠΏΠΎΠ½ΡƒΡŽΡ‚ΡŒ Π°Π΄ΠΌΡ–Π½-ΠΏΠ°Π½Π΅Π»Ρ– як Π·Ρ€ΡƒΡ‡Π½ΠΈΠΉ спосіб кСрування Π²Π΅Π»ΠΈΡ‡Π΅Π·Π½ΠΎΡŽ ΠΌΠ΅Ρ€Π΅ΠΆΠ΅ΡŽ Ρ–Π½Ρ„Ρ–ΠΊΠΎΠ²Π°Π½ΠΈΡ… ΠΊΠΎΠΌΠΏ'ΡŽΡ‚Π΅Ρ€Ρ–Π². Π—Π° допомогою Ρ†Ρ–Ρ”Ρ— ΠΏΠ°Π½Π΅Π»Ρ– зловмисники Π½Π΅ лишС Π΄Π°ΡŽΡ‚ΡŒ ΠΊΠΎΠΌΠ°Π½Π΄ΠΈ ΡˆΠΊΡ–Π΄Π»ΠΈΠ²ΠΎΠΌΡƒ ΠŸΠ—, Π°Π»Π΅ ΠΉ Π±Π°Ρ‡Π°Ρ‚ΡŒ статистику ΠΉ ΠΊΠ΅Ρ€ΡƒΡŽΡ‚ΡŒ Π΄Π°Π½ΠΈΠΌΠΈ, Π²ΠΈΠΊΡ€Π°Π΄Π΅Π½ΠΈΠΌΠΈ Ρ–Π· Π·Π°Ρ€Π°ΠΆΠ΅Π½ΠΈΡ… пристроїв. Π Π°Π·ΠΎΠΌ C&C Ρ– панСль адміністратора ΡƒΡ‚Π²ΠΎΡ€ΡŽΡŽΡ‚ΡŒ інфраструктуру, Π½Π΅ΠΎΠ±Ρ…Ρ–Π΄Π½Ρƒ для адміністрування ΡˆΠΊΡ–Π΄Π»ΠΈΠ²ΠΎΡ— ΠΌΠ΅Ρ€Π΅ΠΆΡ–.

АрхітСктура сСрвСрів командування Ρ– ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŽ

ΠΠ΅Π·Π²Π°ΠΆΠ°ΡŽΡ‡ΠΈ Π½Π° Ρ‚Π΅, Ρ‰ΠΎ ΠΏΠΎΡ‚Ρ€Π΅Π±Π° Π² C&C ΠΌΠΎΠΆΠ΅ Π±ΡƒΡ‚ΠΈ однаковою для всіх Π²ΠΈΠΏΠ°Π΄ΠΊΡ–Π² ΠΉΠΎΠ³ΠΎ застосування, Ρ‚ΠΈΠΏ ΡˆΠΊΡ–Π΄Π»ΠΈΠ²ΠΎΠ³ΠΎ ΠŸΠ—, ΠΉΠΎΠ³ΠΎ ΠΊΡ–Π»ΡŒΠΊΡ–ΡΡ‚ΡŒ Ρ‚Π° Ρ–Π½ΡˆΡ– мСнш ΠΊΡ€ΠΈΡ‚ΠΈΡ‡Π½Ρ– Π΄Π΅Ρ‚Π°Π»Ρ– ΠΌΠΎΠΆΡƒΡ‚ΡŒ Π²ΠΏΠ»ΠΈΠ²Π°Ρ‚ΠΈ Π½Π° Ρ„ΠΎΡ€ΠΌΡƒ ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΎΠ³ΠΎ сСрвСра. АрхітСктура, Π·Ρ€Π΅ΡˆΡ‚ΠΎΡŽ, ΠΌΠΎΠΆΠ΅ Π±ΡƒΡ‚ΠΈ Ρ†Π΅Π½Ρ‚Ρ€Π°Π»Ρ–Π·ΠΎΠ²Π°Π½ΠΎΡŽ, Ρ€Ρ–Π²Π½ΠΎΠΏΡ€Π°Π²Π½ΠΎΡŽ Π°Π±ΠΎ Ρ–Ρ”Ρ€Π°Ρ€Ρ…Ρ–Ρ‡Π½ΠΎΡŽ Π°Π±ΠΎ ΠΌΡƒΠ»ΡŒΡ‚ΠΈ-ΡΠ΅Ρ€Π²Π΅Ρ€Π½ΠΎΡŽ. Π—Π° ΠΏΠΎΡ‚Ρ€Π΅Π±ΠΈ Ρ…Π°ΠΊΠ΅Ρ€ΠΈ ΠΌΠΎΠΆΡƒΡ‚ΡŒ Π·ΠΌΡ–Π½ΠΈΡ‚ΠΈ структуру сСрвСра Π²Ρ–Π΄ΠΏΠΎΠ²Ρ–Π΄Π½ΠΎ Π΄ΠΎ Π·ΠΌΡ–Π½ΠΈ обставин.

Π¦Π΅Π½Ρ‚Ρ€Π°Π»Ρ–Π·ΠΎΠ²Π°Π½ΠΈΠΉ сСрвСр командування Ρ– ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŽ Π±ΡƒΠ² Π·Π²ΠΈΡ‡Π°ΠΉΠ½ΠΎΡŽ ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠΎΡŽ Π² ΠΌΠΈΠ½ΡƒΠ»Ρ– Ρ€ΠΎΠΊΠΈ. Π£ Ρ‚Ρ– бСзрозсудні часи Π΄Ρ–ΡΠ»ΡŒΠ½ΠΎΡΡ‚Ρ– ΡˆΠ°Ρ…Ρ€Π°Ρ—Π² Π½Π΅ Π·Π°Π²Π°ΠΆΠ°Π»ΠΈ Π½Π°ΡΡ‚Ρ–Π»ΡŒΠΊΠΈ сильно списками Ρ–Π½Π΄ΠΈΠΊΠ°Ρ‚ΠΎΡ€Ρ–Π² ΠΊΠΎΠΌΠΏΡ€ΠΎΠΌΠ΅Ρ‚Π°Ρ†Ρ–Ρ— (IoC), багатоступСнСвими систСмами Π±Π΅Π·ΠΏΠ΅ΠΊΠΈ Ρ‚ΠΎΡ‰ΠΎ. Π™ΠΎΠ³ΠΎ структура ΠΏΠ΅Ρ€Π΅Π΄Π±Π°Ρ‡Π°Ρ” Ρ”Π΄ΠΈΠ½ΠΈΠΉ ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΈΠΉ сСрвСр, який Π²ΠΈΠΊΠΎΡ€ΠΈΡΡ‚ΠΎΠ²ΡƒΡ”Ρ‚ΡŒΡΡ для управління всім Π±ΠΎΡ‚Π½Π΅Ρ‚ΠΎΠΌ. Π—Ρ€Π΅ΡˆΡ‚ΠΎΡŽ, Ρ†Ρ– з’єднання ΠΏΠΎΡ‡Π°Π»ΠΈ блокуватися Ρ€Ρ–ΡˆΠ΅Π½Π½ΡΠΌΠΈ Π±Π΅Π·ΠΏΠ΅ΠΊΠΈ, Ρ‚ΠΎΠΌΡƒ ΡˆΠ°Ρ…Ρ€Π°Ρ— Π²ΠΈΡ€Ρ–ΡˆΠΈΠ»ΠΈ міняти IP-адрСси Ρ€Π°Π· Π½Π° ΠΏΠ΅Π²Π½ΠΈΠΉ ΠΏΠ΅Ρ€Ρ–ΠΎΠ΄ часу. ΠŸΠΎΠ΄Π°Π»ΡŒΡˆΡ– спроби ΠΎΠ±Ρ–ΠΉΡ‚ΠΈ обмСТСння ΠΏΡ€ΠΈΠ·Π²Π΅Π»ΠΈ Π΄ΠΎ появи Ρ–Π½ΡˆΠΈΡ…, мСнш Ρ†Π΅Π½Ρ‚Ρ€Π°Π»Ρ–Π·ΠΎΠ²Π°Π½ΠΈΡ… структур.

Centralised architecture

ΠžΠ΄Π½ΠΎΡ€Π°Π½Π³ΠΎΠ²ΠΈΠΉ (P2P) сСрвСр C2 припускає, Ρ‰ΠΎ ΠΊΠΎΠΌΠ°Π½Π΄ΠΈ Ρ€ΠΎΠ·ΠΏΠΎΠ΄Ρ–Π»ΡΡŽΡ‚ΡŒΡΡ Π² ΠΌΠ΅ΠΆΠ°Ρ… Π±ΠΎΡ‚Π½Π΅Ρ‚Ρƒ Π·Ρ– ΡΡ‚Ρ€ΡƒΠΊΡ‚ΡƒΡ€ΠΎΡŽ P2P. Π₯ΠΎΡ‡ Π½Π°Π»Π°ΡˆΡ‚ΡƒΠ²Π°Ρ‚ΠΈ Ρ‚Π°ΠΊΠΈΠΉ Π±ΠΎΡ‚Π½Π΅Ρ‚ Ρ– Π²Π°ΠΆΡ‡Π΅, ΠΎΠ΄Π½Π°ΠΊ виявити Ρ‚Π° Π΄Π΅Π°ΠΊΡ‚ΠΈΠ²ΡƒΠ²Π°Ρ‚ΠΈ ΠΉΠΎΠ³ΠΎ Ρ” Ρ‰Π΅ Π±Ρ–Π»ΡŒΡˆ Π½Π΅Ρ‚Ρ€ΠΈΠ²Ρ–Π°Π»ΡŒΠ½ΠΎΡŽ Π·Π°Π΄Π°Ρ‡Π΅ΡŽ. КоТСн Π½ΠΎΠ²ΠΈΠΉ пристрій Ρƒ ΡˆΠΊΡ–Π΄Π»ΠΈΠ²Ρ–ΠΉ ΠΌΠ΅Ρ€Π΅ΠΆΡ– ΠΎΡ‚Ρ€ΠΈΠΌΡƒΡ” ΠΊΠΎΠ½Ρ„Ρ–Π³ΡƒΡ€Π°Ρ†Ρ–Ρ— Π½Π΅ Π· ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΎΠ³ΠΎ сСрвСра, Π° Π· ΠΎΠ΄Π½ΠΎΠ³ΠΎ Π· ΠΊΠΎΠΌΠΏβ€™ΡŽΡ‚Π΅Ρ€Ρ–Π² Π±ΠΎΡ‚Π½Π΅Ρ‚Ρƒ. ΠžΠΊΡ€Ρ–ΠΌ Π²Ρ–Π·ΡƒΠ°Π»ΡŒΠ½ΠΎΡ— відсутності прямого зв’язку Π· C&C, існує Ρ‚Π°ΠΊΠΎΠΆ Ρ–Π½ΡˆΠΈΠΉ спосіб збСрСТСння Ρ–Π½Ρ„ΠΎΡ€ΠΌΠ°Ρ†Ρ–Ρ— ΠΏΡ€ΠΎ ΠΏΠΎΠ΄Π°Π»ΡŒΡˆΡƒ адрСсу C2. Π©ΠΎΠ± Π·Π°ΠΏΠΎΠ±Ρ–Π³Ρ‚ΠΈ Ρ€ΠΎΠ·ΠΊΡ€ΠΈΡ‚Ρ‚ΡŽ всього Π»Π°Π½Ρ†ΡŽΠΆΠΊΠ° IP-адрСс, лишС ΠΊΡ–Π»ΡŒΠΊΠ° Π· Π½ΠΈΡ… Π·Π±Π΅Ρ€Ρ–Π³Π°ΡŽΡ‚ΡŒΡΡ Ρƒ Ρ„Π°ΠΉΠ»Π°Ρ… ΠΊΠΎΠ½Ρ„Ρ–Π³ΡƒΡ€Π°Ρ†Ρ–Ρ— ΡˆΠΊΡ–Π΄Π½ΠΈΠΊΡ–Π². Π©ΠΎΠ± ΠΎΡ‚Ρ€ΠΈΠΌΠ°Ρ‚ΠΈ Π½ΠΎΠ²Ρƒ адрСсу, ΡˆΠΊΡ–Π΄Π½ΠΈΠΊ надсилає Π·Π°ΠΏΠΈΡ‚ Π΄ΠΎ ΠΌΠ΅Ρ€Π΅ΠΆΠ΅Π²ΠΎΡ— інфраструктури P2P Π°Π±ΠΎ ΠΏΡ–Π΄ΠΊΠ»ΡŽΡ‡Π°Ρ”Ρ‚ΡŒΡΡ Π΄ΠΎ ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΎΠ³ΠΎ модуля, Ρ€ΠΎΠ·Ρ‚Π°ΡˆΠΎΠ²Π°Π½ΠΎΠ³ΠΎ Π½Π° Π΄ΠΎΠ²Ρ–Ρ€Π΅Π½ΠΎΠΌΡƒ сСрвСрі.

Peer-to-peer architecture

Π†Ρ”Ρ€Π°Ρ€Ρ…Ρ–Ρ‡Π½Ρ– Π³Ρ€ΡƒΠΏΠΈ сСрвСрів ΠΌΠ°ΡŽΡ‚ΡŒ ΠΏΠ΅Π²Π½Ρƒ ΡΡ…ΠΎΠΆΡ–ΡΡ‚ΡŒ Ρ–Π· Ρ†Π΅Π½Ρ‚Ρ€Π°Π»Ρ–Π·ΠΎΠ²Π°Π½ΠΈΠΌΠΈ сСрвСрами, Π°Π»Π΅ Ρ‚Π°ΠΊΠΎΠΆ Π²ΠΊΠ»ΡŽΡ‡Π°ΡŽΡ‚ΡŒ ряд C&C, встановлСні Ρƒ Ρ–Ρ”Ρ€Π°Ρ€Ρ…Ρ–Ρ‡Π½ΠΈΠΉ спосіб. Π’Π°ΠΊΠ° структура дозволяє ΡˆΠ°Ρ…Ρ€Π°ΡΠΌ застосовувати постійно Π·Π°ΠΏΡƒΡ‰Π΅Π½ΠΈΠΉ C2 (ΠΌΠΎΠΆΠ΅ Π±ΡƒΡ‚ΠΈ Π½Π΅ΠΎΠ±Ρ…Ρ–Π΄Π½ΠΈΠΌ для дСяких Π²ΠΈΠΏΠ°Π΄ΠΊΡ–Π²), Π½Π΅ Ρ€ΠΎΠ·ΠΊΡ€ΠΈΠ²Π°ΡŽΡ‡ΠΈ ΠΉΠΎΠ³ΠΎ IP-адрСсу. Усі ΠΊΠΎΠΌΠ°Π½Π΄ΠΈ ΠΏΠΎΡˆΠΈΡ€ΡŽΡŽΡ‚ΡŒΡΡ Ρ‡Π΅Ρ€Π΅Π· ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΈΠΉ сСрвСр рівня 2, Ρ‚Π΅Ρ€ΠΌΡ–Π½ слуТби якого Π΄ΡƒΠΆΠ΅ ΠΊΠΎΡ€ΠΎΡ‚ΠΊΠΈΠΉ – як Ρ– Π² усіх Ρ–Π½ΡˆΠΈΡ… схСмах. БтворСння ΠΊΡ–Π»ΡŒΠΊΠΎΡ… ΠΏΡ–Π΄Π»Π΅Π³Π»ΠΈΡ… сСрвСрів Ρ‚Π°ΠΊΠΎΠΆ Π²Ρ–Π΄ΠΊΡ€ΠΈΠ²Π°Ρ” ΠΌΠΎΠΆΠ»ΠΈΠ²Ρ–ΡΡ‚ΡŒ Π·Π΄Π°Π²Π°Ρ‚ΠΈ Ρ—Ρ… Π² ΠΎΡ€Π΅Π½Π΄Ρƒ Ρ‚Ρ€Π΅Ρ‚Ρ–ΠΌ особам – Ρ–Π½ΡˆΠΈΠΌ ΡˆΠ°Ρ…Ρ€Π°ΡΠΌ, які Ρ…ΠΎΡ‡ΡƒΡ‚ΡŒ ΠΌΠ°Ρ‚ΠΈ ΠΏΡ–Π΄ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»Π΅ΠΌ Π±ΠΎΡ‚Π½Π΅Ρ‚.

Hierarchical architecture

БагатосСрвСрна організація ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΈΡ… сСрвСрів ΠΏΠ΅Ρ€Π΅Π΄Π±Π°Ρ‡Π°Ρ” використання ΠΊΡ–Π»ΡŒΠΊΠΎΡ… сСрвСрів C2 – ΠΏΠΎΠ΄Ρ–Π±Π½ΠΎ Π΄ΠΎ Ρ–Ρ”Ρ€Π°Ρ€Ρ…Ρ–Ρ‡Π½ΠΎΠ³ΠΎ ΠΌΠ΅Ρ‚ΠΎΠ΄Ρƒ. Однак багатосСрвСрні Ρ„ΠΎΡ€ΠΌΠΈ Ρ€ΠΎΠ±Π»ΡΡ‚ΡŒ усі сСрвСри Ρ€Ρ–Π²Π½ΠΈΠΌΠΈ Π·Π° своїм призначСнням. ΠšΡ–Π»ΡŒΠΊΠ° адрСс Π΄ΠΎΠΏΠΎΠΌΠ°Π³Π°ΡŽΡ‚ΡŒ ΡƒΠ½ΠΈΠΊΠ½ΡƒΡ‚ΠΈ всіх ΠΌΠΎΠΆΠ»ΠΈΠ²ΠΈΡ… IP-Ρ„Ρ–Π»ΡŒΡ‚Ρ€Ρ–Π² Ρ– досягти успіху Π² ΠΊΠΎΠΌΡƒΠ½Ρ–ΠΊΠ°Ρ†Ρ–Ρ— Π· Π·Π°Ρ€Π°ΠΆΠ΅Π½ΠΈΠΌΠΈ систСмами, ΠΏΡ–Π΄Π²ΠΈΡ‰ΡƒΡŽΡ‡ΠΈ Π·Π°Π³Π°Π»ΡŒΠ½Ρƒ Π²Ρ–Π΄ΠΌΠΎΠ²ΠΎΡΡ‚Ρ–ΠΉΠΊΡ–ΡΡ‚ΡŒ. ΠŸΠΎΠ²Ρ‚ΠΎΡ€Π΅Π½Π½Ρ ΠΊΠΎΠΌΠ°Π½Π΄ Ρ‚Π°ΠΊΠΎΠΆ Π΄ΠΎΠΏΠΎΠΌΠ°Π³Π°Ρ” Π² Ρ€Π°Π·Ρ– Π½Π΅ΡΡ‚Π°Π±Ρ–Π»ΡŒΠ½ΠΎΠ³ΠΎ Ρ–Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚-з’єднання – Π½Π΅Ρ€Ρ–Π΄ΠΊΠΈΠΉ Π²ΠΈΠΏΠ°Π΄ΠΎΠΊ ΠΏΡ€ΠΈ Ρ€ΠΎΠ±ΠΎΡ‚Ρ– Π· Π²Π΅Π»ΠΈΠΊΠΈΠΌ Π±ΠΎΡ‚Π½Π΅Ρ‚ΠΎΠΌ.

Multi-server architecture

Π―ΠΊΡ– Π΄Ρ–Ρ— ΠΌΠΎΠΆΠ½Π° Π²ΠΈΠΊΠΎΠ½ΡƒΠ²Π°Ρ‚ΠΈ Ρ‡Π΅Ρ€Π΅Π· C&C?

Π―ΠΊ Π²ΠΈ Π±Π°Ρ‡ΠΈΡ‚Π΅ Π²ΠΈΡ‰Π΅, Π²ΠΎΠ½ΠΈ ΠΌΠΎΠΆΡƒΡ‚ΡŒ Π²ΠΈΠΊΠΎΠ½ΡƒΠ²Π°Ρ‚ΠΈ усі Π²ΠΈΠ΄ΠΈ ΠΎΠΏΠ΅Ρ€Π°Ρ†Ρ–ΠΉ Ρ–Π· ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠ½ΠΈΠΌ забСзпСчСнням, яким Π²ΠΎΠ½ΠΈ ΠΊΠ΅Ρ€ΡƒΡŽΡ‚ΡŒ. Π’ΠΈΠΊΠΎΡ€ΠΈΡΡ‚ΠΎΠ²ΡƒΡŽΡ‡ΠΈ Ρ‚Π°ΠΊΡƒ Ρ€Ρ–Ρ‡, Ρ…Π°ΠΊΠ΅Ρ€ΠΈ ΠΌΠΎΠΆΡƒΡ‚ΡŒ ΠΊΠ΅Ρ€ΡƒΠ²Π°Ρ‚ΠΈ дСякими Π½Π°Π»Π°ΡˆΡ‚ΡƒΠ²Π°Π½Π½ΡΠΌΠΈ Π²Π°ΡˆΠΎΡ— систСми Π·Π° допомогою Π±Π΅ΠΊΠ΄ΠΎΡ€Ρƒ, ΠΏΠΎΡ‚Ρ–ΠΌ Π·Ρ–Π±Ρ€Π°Ρ‚ΠΈ Ρ–Π½Ρ„ΠΎΡ€ΠΌΠ°Ρ†Ρ–ΡŽ Π·Π° допомогою ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΈ-ΡˆΠΏΠΈΠ³ΡƒΠ½Π° Ρ‚Π°, Π·Ρ€Π΅ΡˆΡ‚ΠΎΡŽ, Ρ€ΠΎΠ·Π³ΠΎΡ€Π½ΡƒΡ‚ΠΈ ΡˆΠΈΡ„Ρ€ΡƒΠ²Π°Π»ΡŒΠ½ΠΈΠΊΠ°-Π²ΠΈΠΌΠ°Π³Π°Ρ‡Π°. Π¦Π΅ Π½Π°ΠΉΠΏΠΎΡˆΠΈΡ€Π΅Π½Ρ–ΡˆΠΈΠΉ Π²ΠΈΠΏΠ°Π΄ΠΎΠΊ використання ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΎ-ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒΠ½ΠΎΠ³ΠΎ сСрвСра. ΠΠ΅Π·Π²Π°ΠΆΠ°ΡŽΡ‡ΠΈ Π½Π° Ρ‚Π΅, Ρ‰ΠΎ ΡΡŒΠΎΠ³ΠΎΠ΄Π½Ρ– Π±Π°Π³Π°Ρ‚ΠΎ зловмисних ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌ Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·ΠΎΠ²Π°Π½ΠΎ, Π½Π΅Π·Π²ΠΈΡ‡Π½Ρ– Π·ΠΌΡ–Π½ΠΈ Π½Π°Π»Π°ΡˆΡ‚ΡƒΠ²Π°Π½ΡŒ Π±Π΅Π·ΠΏΠ΅ΠΊΠΈ, Π° Ρ‚Π°ΠΊΠΎΠΆ використання складних Π·Π°Ρ…ΠΎΠ΄Ρ–Π² захисту Π²ΠΈΠΌΠ°Π³Π°ΡŽΡ‚ΡŒ втручання людини.

ΠœΠΎΠΆΠ»ΠΈΠ²Ρ– (Ρ– Π½Π°ΠΉΡ‡Π°ΡΡ‚Ρ–ΡˆΠ΅ використовувані) Ρ„ΡƒΠ½ΠΊΡ†Ρ–Ρ— сСрвСрів кСрування Ρ‚Π° кСрування наступні:

  • ΠšΡ€Π°Π΄Ρ–ΠΆΠΊΠ° Π΄Π°Π½ΠΈΡ…. Π‘Ρ–Π»ΡŒΡˆΡ–ΡΡ‚ΡŒ ΠΏΠ΅Ρ€Π΅ΠΌΡ–Ρ‰Π΅Π½ΡŒ Π΄Π°Π½ΠΈΡ…, Π²ΠΈΠΊΡ€Π°Π΄Π΅Π½ΠΈΡ… Ρ–Π· Π°Ρ‚Π°ΠΊΡƒΠ²Π°Π½ΠΎΠ³ΠΎ сСрСдовища, Π·Π΄Ρ–ΠΉΡΠ½ΡŽΡ”Ρ‚ΡŒΡΡ Ρ‡Π΅Ρ€Π΅Π· сСрвСр кСрування Ρ– ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŽ. Однак Ρ†Ρ– Π΄Π°Π½Ρ– Π½Π΅ Π·Π±Π΅Ρ€Ρ–Π³Π°ΡŽΡ‚ΡŒΡΡ Π² C&C, ΠΎΡΠΊΡ–Π»ΡŒΠΊΠΈ Ρ†Π΅ Π²ΠΈΠΌΠ°Π³Π°Π»ΠΎ Π± Π±Π΅Π·ΠΏΠ΅Ρ€Π΅Ρ€Π²Π½ΠΎΠ³ΠΎ Π·'єднання Π· сСрвСром протягом Ρ‚Ρ€ΠΈΠ²Π°Π»ΠΎΠ³ΠΎ ΠΏΠ΅Ρ€Ρ–ΠΎΠ΄Ρƒ часу. ΠšΡ€Ρ–ΠΌ Ρ‚ΠΎΠ³ΠΎ, Π²Ρ–Π½ ΠΏΠΎΠ²ΠΈΠ½Π΅Π½ ΠΌΠ°Ρ‚ΠΈ Π²Ρ–Π΄ΠΏΠΎΠ²Ρ–Π΄Π½ΠΈΠΉ обсяг пам’яті – Π½Π΅Π·Ρ€ΡƒΡ‡Π½ΠΈΠΉ Π²Π°Ρ€Ρ–Π°Π½Ρ‚ для ΠΎΠ΄Π½ΠΎΡ€Π°Π·ΠΎΠ²ΠΈΡ… ΠΏΠ΅Ρ€Π΅Π΄Π°Π²Π°Ρ‡Ρ–Π², якими Π·Π°Π·Π²ΠΈΡ‡Π°ΠΉ Ρ” C2. Ось Ρ‡ΠΎΠΌΡƒ для викрадання Π΄Π°Π½ΠΈΡ… ΡˆΠ°Ρ…Ρ€Π°Ρ— Π½Π°Π΄ΡΠΈΠ»Π°ΡŽΡ‚ΡŒ адрСсу Ρ…ΠΌΠ°Ρ€Π½ΠΎΠ³ΠΎ сховища, якС ΠΎΠ΄Π΅Ρ€ΠΆΠΈΡ‚ΡŒ Π΄Π°Π½Ρ–, Ρƒ вигляді ping-повідомлСння Π΄ΠΎ всього Π±ΠΎΡ‚Π½Π΅Ρ‚Ρƒ.
  • ΠšΠ΅Ρ€ΡƒΠ²Π°Π½Π½Ρ Π°Ρ‚Π°ΠΊΠΎΠ²Π°Π½ΠΈΠΌΠΈ пристроями. Π—Π° допомогою ΠΊΠΎΠΌΠ°Π½Π΄, Π²ΠΈΠ΄Π°Π½ΠΈΡ… Ρ‡Π΅Ρ€Π΅Π· C&C, зловмиснС ΠŸΠ— ΠΌΠΎΠΆΠ΅ змусити Π·Π°Ρ€Π°ΠΆΠ΅Π½Ρ– пристрої пСрСзавантаТитися, встановити Π°Π±ΠΎ Π²ΠΈΠ΄Π°Π»ΠΈΡ‚ΠΈ ΠΏΠ΅Π²Π½Ρ– ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΈ, Π½Π°Π»Π°ΡˆΡ‚ΡƒΠ²Π°Ρ‚ΠΈ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€ΠΈ систСми Ρ‚ΠΎΡ‰ΠΎ. Усі Ρ†Ρ– Ρ„ΡƒΠ½ΠΊΡ†Ρ–Ρ— ΠΌΠΎΠΆΡƒΡ‚ΡŒ знадобитися для застосування оновлСнь Π°Π±ΠΎ підвищСння СфСктивності ΡˆΠΊΡ–Π΄Π½ΠΈΠΊΠ° Π½Π° пристрої.
  • DDoS-Π°Ρ‚Π°ΠΊΠ°. ΠšΠ»Π°ΡΠΈΡ‡Π½Π΅ використання для Π²Π΅Π»ΠΈΠΊΠΎΡ— ΠΊΡ–Π»ΡŒΠΊΠΎΡΡ‚Ρ– Π±ΠΎΡ‚Π½Π΅Ρ‚Ρ–Π², Ρ‰ΠΎ ΠΏΠ΅Ρ€Π΅Π΄Π±Π°Ρ‡Π°Ρ” масовС надсилання Π·Π°ΠΏΠΈΡ‚Ρ–Π² Π½Π° Ρ†Ρ–Π»ΡŒΠΎΠ²Ρƒ сторінку. Π©ΠΎΠ± досягти Π±Ρ–Π»ΡŒΡˆΠΎΡ— СфСктивності, ΡˆΠ°Ρ…Ρ€Π°Ρ— Π·Π°ΡΡ‚ΠΎΡΠΎΠ²ΡƒΡŽΡ‚ΡŒ Ρ€Ρ–Π·Π½Ρ– Ρ‚Π°ΠΊΡ‚ΠΈΠΊΠΈ, Ρ‚Π°ΠΊΡ– як Π°Ρ‚Π°ΠΊΠΈ Reflex Amplification Π°Π±ΠΎ Π°Ρ‚Π°ΠΊΠΈ Ping-of-Death. Усі інструкції Ρ‰ΠΎΠ΄ΠΎ Ρ†ΡŒΠΎΠ³ΠΎ ΠΌΠ°ΡŽΡ‚ΡŒ Π½Π°Π΄Ρ…ΠΎΠ΄ΠΈΡ‚ΠΈ Π½Π° ΠΊΠΎΠΆΠ½Ρƒ ΠΌΠ°ΡˆΠΈΠ½Ρƒ Π² Π±ΠΎΡ‚Π½Π΅Ρ‚Ρ– – Ρ– C&C Π²Ρ–Π΄ΠΏΠΎΠ²Ρ–Π΄Π°ΡŽΡ‚ΡŒ самС Π·Π° Ρ†Π΅.
  • ПодальшС впровадТСння зловмисного ΠŸΠ—. Π£ Π²ΠΈΠΏΠ°Π΄ΠΊΠ°Ρ…, ΠΊΠΎΠ»ΠΈ Π±ΠΎΡ‚Π½Π΅Ρ‚ створСно Π·Π° допомогою ΡˆΠΊΡ–Π΄Π½ΠΈΠΊΠ°-Π·Π°Π²Π°Π½Ρ‚Π°ΠΆΡƒΠ²Π°Ρ‡Π°, доступ Π΄ΠΎ Ρ†ΠΈΡ… ΠΊΠΎΠΌΠΏβ€™ΡŽΡ‚Π΅Ρ€Ρ–Π² Π²ΠΈΠΊΠΎΡ€ΠΈΡΡ‚ΠΎΠ²ΡƒΠ²Π°Ρ‚ΠΈΠΌΠ΅Ρ‚ΡŒΡΡ для завантаТСння Π±ΡƒΠ΄ΡŒ-яких Ρ–Π½ΡˆΠΈΡ… ΡˆΠΊΡ–Π΄Π½ΠΈΠΊΡ–Π². ΠŸΡ€ΠΎΠΏΠΎΠ·ΠΈΡ†Ρ–Ρ— Ρ‰ΠΎΠ΄ΠΎ Ρ‚Π°ΠΊΠΎΠ³ΠΎ доступу Π·ΡƒΡΡ‚Ρ€Ρ–Ρ‡Π°ΡŽΡ‚ΡŒΡΡ Ρ‚ΡƒΡ‚ Ρ– Ρ‚Π°ΠΌ Ρƒ пропозиціях Π½Π° Darknet-Ρ„ΠΎΡ€ΡƒΠΌΠ°Ρ…. Π— Ρ–Π½ΡΡ‚Π°Π»ΡŒΠΎΠ²Π°Π½ΠΈΠΌ Π±Π΅ΠΊΠ΄ΠΎΡ€ΠΎΠΌ Π°Π±ΠΎ Π΄Ρ€ΠΎΠΏΠΏΠ΅Ρ€ΠΎΠΌ систСма стає бомбою ΡƒΠΏΠΎΠ²Ρ–Π»ΡŒΠ½Π΅Π½ΠΎΡ— Π΄Ρ–Ρ—. Π£ Π½Π°ΠΉΠ²Π°ΠΆΡ‡ΠΈΡ… Π²ΠΈΠΏΠ°Π΄ΠΊΠ°Ρ… ситуація ΠΌΠΎΠΆΠ΅ закінчитися Π°Ρ‚Π°ΠΊΠΎΡŽ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌ-Π²ΠΈΠΌΠ°Π³Π°Ρ‡Ρ–Π² Π°Π±ΠΎ розгортанням APT.
  • Π€Π°Π»ΡŒΡΠΈΡ„Ρ–ΠΊΠ°Ρ†Ρ–Ρ ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚Ρ–Π². Π£ Π²ΠΈΠΏΠ°Π΄ΠΊΡƒ, ΠΊΠΎΠ»ΠΈ Π±ΠΎΡ‚Π½Π΅Ρ‚ встановлСно всСрСдині ΠΊΠΎΡ€ΠΏΠΎΡ€Π°Ρ‚ΠΈΠ²Π½ΠΎΡ— ΠΌΠ΅Ρ€Π΅ΠΆΡ–, Ρ…Π°ΠΊΠ΅Ρ€ΠΈ ΠΌΠΎΠΆΡƒΡ‚ΡŒ Π½Π΅ Ρ‚Ρ–Π»ΡŒΠΊΠΈ використовувати Ρ†Ρ– систСми для своїх Ρ†Ρ–Π»Π΅ΠΉ, Π°Π»Π΅ ΠΉ Π·ΠΌΡ–Π½ΡŽΠ²Π°Ρ‚ΠΈ Ρ„Π°ΠΉΠ»ΠΈ, Ρ‰ΠΎ Π·Π±Π΅Ρ€Ρ–Π³Π°ΡŽΡ‚ΡŒΡΡ Π² Ρ†ΠΈΡ… систСмах. Дістатися Π΄ΠΎ Π΅Π½Π΄ΠΏΠΎΡ–Π½Ρ‚Ρƒ Π½Π΅ Ρ‚Π°ΠΊ просто, Ρ‚ΠΎΠΌΡƒ Π·ΠΌΡ–Π½ΠΈ, швидшС Π·Π° всС, Π²Ρ–Π΄Π±ΡƒΠ²Π°Ρ‚ΠΈΠΌΡƒΡ‚ΡŒΡΡ Π² систСмі співробітника, який ΠΌΠ°Ρ” доступ Π΄ΠΎ Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€Ρ–ΡŽ ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚Ρƒ. Π£ Ρ‚Π°ΠΊΠΈΠΉ спосіб сталася сумнозвісна Π°Ρ‚Π°ΠΊΠ° SolarWinds – Ρ…Π°ΠΊΠ΅Ρ€Π°ΠΌ вдалося Π²ΠΏΡ€ΠΎΠ²Π°Π΄ΠΈΡ‚ΠΈ ΠΊΠΎΠ΄ Π±Π΅ΠΊΠ΄ΠΎΡ€Ρƒ Π² ΠΎΠ΄Π½Π΅ Π· ΠΌΡ–Π½ΠΎΡ€Π½ΠΈΡ… оновлСнь, які ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠ° ΠΏΠΎΠ²ΠΈΠ½Π½Π° ΠΎΡ‚Ρ€ΠΈΠΌΠ°Ρ‚ΠΈ Π½Π΅Π·Π°Π±Π°Ρ€ΠΎΠΌ після Π°Ρ‚Π°ΠΊΠΈ.

Захист Π²Ρ–Π΄ Π°Ρ‚Π°ΠΊ Ρ‡Π΅Ρ€Π΅Π· сСрвСр командування Ρ– ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŽ

Командно-ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒΠ½Ρ– сСрвСри Ρ” Π΅Π»Π΅ΠΌΠ΅Π½Ρ‚ΠΎΠΌ ΠΌΠ΅Ρ€Π΅ΠΆΠ΅Π²ΠΎΡ— інфраструктури, Ρ– ΠΏΡ€ΠΎ Ρ†Π΅ Π²Π°Ρ€Ρ‚ΠΎ постійно пам’ятати, ΠΊΠΎΠ»ΠΈ Π²ΠΈ намагаєтСся впоратися Π· Ρ†Ρ–Ρ”ΡŽ Π·Π°Π³Ρ€ΠΎΠ·ΠΎΡŽ ΠΏΡ€ΠΎΠ°ΠΊΡ‚ΠΈΠ²Π½ΠΎ. Π’Π°ΠΊΠΈΠΌ Ρ‡ΠΈΠ½ΠΎΠΌ, Π²Π°ΠΌ слід ΠΏΡ€ΠΈΠ΄Ρ–Π»ΠΈΡ‚ΠΈ Π±Π°Π³Π°Ρ‚ΠΎ ΡƒΠ²Π°Π³ΠΈ захисту Π²Π°ΡˆΠΎΡ— ΠΌΠ΅Ρ€Π΅ΠΆΡ– Ρ‚Π°, Ρ‰ΠΎ Π²Π°ΠΆΠ»ΠΈΠ²Ρ–ΡˆΠ΅, сумнівній ΠΏΠΎΠ²Π΅Π΄Ρ–Π½Ρ†Ρ– всСрСдині ΠΊΠΎΡ€ΠΏΠΎΡ€Π°Ρ‚ΠΈΠ²Π½ΠΎΡ— ΠΌΠ΅Ρ€Π΅ΠΆΡ–.

ΠΠ°Π»Π°ΡˆΡ‚ΡƒΠΉΡ‚Π΅ систСму ΠΌΠΎΠ½Ρ–Ρ‚ΠΎΡ€ΠΈΠ½Π³Ρƒ ΠΌΠ΅Ρ€Π΅ΠΆΡ–. Π—Π²ΠΈΡ‡Π°ΠΉΠ½ΠΎ, дСякі Π°Π»ΡŒΡ‚Π΅Ρ€Π½Π°Ρ‚ΠΈΠ²ΠΈ, як-ΠΎΡ‚ просто закриття ΠΌΠ΅Ρ€Π΅ΠΆΡ– Π²Ρ–Π΄ Π·ΠΎΠ²Π½Ρ–ΡˆΠ½Ρ–Ρ… Π·β€™Ρ”Π΄Π½Π°Π½ΡŒ, ΠΌΠΎΠΆΡƒΡ‚ΡŒ ΡΠΏΡ€Π°Ρ†ΡŽΠ²Π°Ρ‚ΠΈ, Π°Π»Π΅ Π²ΠΎΠ½ΠΈ Π½Π°Π±Π°Π³Π°Ρ‚ΠΎ мСнш Π·Ρ€ΡƒΡ‡Π½Ρ–. Π’Ρ–Π΄Π΄Π°Π»Π΅Π½Π° Ρ€ΠΎΠ±ΠΎΡ‚Π° Π½Π°Π±ΡƒΠ»Π° Π·Π½Π°Ρ‡Π½ΠΎΠ³ΠΎ ΠΏΠΎΡˆΠΈΡ€Π΅Π½Π½Ρ Π·Π° останні 3 Ρ€ΠΎΠΊΠΈ, Ρ‚ΠΎΠΌΡƒ існує постійна ΠΏΠΎΡ‚Ρ€Π΅Π±Π° Ρƒ Π·'єднаннях Π·Π·ΠΎΠ²Π½Ρ–. ΠšΠΎΡ€ΠΈΡΡ‚ΡƒΠ²Π°Ρ‡Π°ΠΌ ΠΏΠΎΡ‚Ρ€Ρ–Π±Π½ΠΎ ΠΎΡ‚Ρ€ΠΈΠΌΡƒΠ²Π°Ρ‚ΠΈ доступ Π΄ΠΎ Ρ„Π°ΠΉΠ»Ρ–Π² Π·Ρ– своїх офісних ПК, взаємодіяти Π· ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠ½ΠΈΠΌ забСзпСчСнням Π½Π° Π²Π½ΡƒΡ‚Ρ€Ρ–ΡˆΠ½Ρ–Ρ… сСрвСрах Ρ– Π½Π°Π²Ρ–Ρ‚ΡŒ ΠΊΠ΅Ρ€ΡƒΠ²Π°Ρ‚ΠΈ ΠΌΠ΅Ρ€Π΅ΠΆΠ΅ΡŽ – систСмні адміністратори Ρ‚Π°ΠΊΠΎΠΆ ΠΏΡ€Π°Ρ†ΡŽΡŽΡ‚ΡŒ Π· Π΄ΠΎΠΌΡƒ. ΠŸΡ€ΠΎΡΡ‚ΠΎ Π΄Π°Π²Π°Ρ‚ΠΈ Π΄ΠΎΠ·Π²Ρ–Π» Π΄ΠΎ ΠΏΡ–Π΄ΠΊΠ»ΡŽΡ‡Π΅Π½Π½Ρ ΠΊΠΎΠΆΠ½Ρ–ΠΉ Β«Π½Π°Π΄Ρ–ΠΉΠ½Ρ–ΠΉΒ» IP-адрСсі Π±ΡƒΠ΄Π΅ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠΎΡŽ для адміністраторів, Π° Ρ‚Π°ΠΊΠΎΠΆ Π·Π°Π³Ρ€ΠΎΠ·ΠΎΡŽ Π±Π΅Π·ΠΏΠ΅Ρ†Ρ–. Найкращий спосіб Π²ΠΈΡ€Ρ–ΡˆΠΈΡ‚ΠΈ Ρ†ΡŽ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡƒ β€” застосувати засоби ΠΌΠΎΠ½Ρ–Ρ‚ΠΎΡ€ΠΈΠ½Π³Ρƒ ΠΌΠ΅Ρ€Π΅ΠΆΡ–, які постійно ΠΏΠ΅Ρ€Π΅Π²Ρ–Ρ€ΡΡŽΡ‚ΡŒ ΠΏΡ–Π΄ΠΊΠ»ΡŽΡ‡Π΅Π½Π½Ρ, ΠΏΠΎΠ²Π΅Π΄Ρ–Π½ΠΊΡƒ Ρ‚Π° ΠΏΠΎΠ΄Π°Π»ΡŒΡˆΡ– ΠΏΠΎΠ΄Ρ–Ρ—.

Π—ΠΎΠΊΡ€Π΅ΠΌΠ°, Π±ΠΎΡ‚Π½Π΅Ρ‚ΠΈ часто Π²ΠΈΠΊΠΎΡ€ΠΈΡΡ‚ΠΎΠ²ΡƒΡŽΡ‚ΡŒ Π·Π°Π·Π΄Π°Π»Π΅Π³Ρ–Π΄ΡŒ Π²ΠΈΠ·Π½Π°Ρ‡Π΅Π½ΠΈΠΉ список IP-адрСс сСрвСрів C&C. Аналітики зловмисного ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠ½ΠΎΠ³ΠΎ забСзпСчСння Π· ΡƒΡΡŒΠΎΠ³ΠΎ світу Π·Π±ΠΈΡ€Π°ΡŽΡ‚ΡŒ Ρ†Ρ– адрСси, Π° ΠΏΠΎΡ‚Ρ–ΠΌ ΠΏΠ΅Ρ€Π΅Π΄Π°ΡŽΡ‚ΡŒ Ρ—Ρ… Ρƒ систСму Π±Π΅Π·ΠΏΠ΅ΠΊΠΈ. Набір IP-адрСс, Ρ…Π΅ΡˆΡ–Π² зловмисного ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠ½ΠΎΠ³ΠΎ забСзпСчСння Ρ‚Π° URL-адрСс сСрвСрів Π½Π°Π·ΠΈΠ²Π°ΡŽΡ‚ΡŒ Ρ–Π½Π΄ΠΈΠΊΠ°Ρ‚ΠΎΡ€Π°ΠΌΠΈ ΠΊΠΎΠΌΠΏΡ€ΠΎΠΌΠ΅Ρ‚Π°Ρ†Ρ–Ρ— (IoC). ΠΠ°ΡΠ²Π½Ρ–ΡΡ‚ΡŒ Ρ—Ρ… Ρƒ Π²Π°ΡˆΡ–ΠΉ систСмі Ρ‡ΠΈ ΠΌΠ΅Ρ€Π΅ΠΆΡ– ΠΎΠ·Π½Π°Ρ‡Π°Ρ”, Ρ‰ΠΎ Π² Π½Ρ–ΠΉ наявнС Ρ‰ΠΎΡΡŒ ΡˆΠΊΡ–Π΄Π»ΠΈΠ²Π΅.

Використання вдосконалСного захисного Ρ€Ρ–ΡˆΠ΅Π½Π½Ρ. Π ΠΎΠ·Π΄Ρ–Π»Π΅Π½ΠΎΠ³ΠΎ захисту, Π·Π°ΠΏΡ€ΠΎΠΏΠΎΠ½ΠΎΠ²Π°Π½ΠΎΠ³ΠΎ "класичними" антивірусними засобами, Π½Π΅Π΄ΠΎΡΡ‚Π°Ρ‚Π½ΡŒΠΎ для забСзпСчСння захисту Π² ΠΊΠΎΡ€ΠΏΠΎΡ€Π°Ρ‚ΠΈΠ²Π½ΠΎΠΌΡƒ сСрСдовищі. Π’ΠΎΠ½ΠΈ просто Π½Π΅ ΠΏΡ€ΠΈΠ·Π½Π°Ρ‡Π΅Π½Ρ– для запобігання сучасним Π·Π°Π³Ρ€ΠΎΠ·Π°ΠΌ Ρ– ΠΏΡ€ΠΎΡ‚ΠΈΠ΄Ρ–Ρ— Сксплуатації. Π Ρ–ΡˆΠ΅Π½Π½Ρ для захисту Π΅Π½Π΄ΠΏΠΎΡ–Π½Ρ‚Ρ–Π² ΠΏΡ–Π΄Ρ–ΠΉΠ΄ΡƒΡ‚ΡŒ ΠΌΠ°Π»ΠΈΠΌ Ρ– сСрСднім організаціям, ΠΎΡΠΊΡ–Π»ΡŒΠΊΠΈ Ρ€ΠΎΠ·ΠΌΡ–Ρ€ ΠΌΠ΅Ρ€Π΅ΠΆΡ– (Ρ–, Π²Ρ–Π΄ΠΏΠΎΠ²Ρ–Π΄Π½ΠΎ, повСрхня Π°Ρ‚Π°ΠΊΠΈ) Π½Π΅ Ρ‚Π°ΠΊΠΈΠΉ Π²Π΅Π»ΠΈΠΊΠΈΠΉ, Ρ‰ΠΎΠ± Π±ΡƒΠ»ΠΎ Π²Π°ΠΆΠΊΠΎ ΠΉΠΎΠ³ΠΎ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŽΠ²Π°Ρ‚ΠΈ ΠΉΠΎΠ³ΠΎ Π²Ρ€ΡƒΡ‡Π½Ρƒ. Для Π²Π΅Π»ΠΈΠΊΠΈΡ… ΠΊΠΎΠΌΠΏΠ°Π½Ρ–ΠΉ ΠΊΡ€Π°Ρ‰Π΅ ΠΏΡ€ΠΈΠ΄Π±Π°Ρ‚ΠΈ систСму Ρ€ΠΎΠ·ΡˆΠΈΡ€Π΅Π½ΠΎΠ³ΠΎ виявлСння Ρ‚Π° рСагування (XDR), яка одночасно ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŽΠ²Π°Ρ‚ΠΈΠΌΠ΅ ΠΊΡ–Π½Ρ†Π΅Π²Ρ– Ρ‚ΠΎΡ‡ΠΊΠΈ, ΠΌΠ΅Ρ€Π΅ΠΆΠ΅Π²Ρƒ інфраструктуру Ρ‚Π° всі ΠΏΡ–Π΄ΠΊΠ»ΡŽΡ‡Π΅Π½Ρ– Π΄ΠΎ ΠΌΠ΅Ρ€Π΅ΠΆΡ– пристрої. Π—ΠΎΠΊΡ€Π΅ΠΌΠ°, останній Ρ‚Π°ΠΊΠΎΠΆ ΠΌΠΎΠΆΠ΅ ΠΏΡ€Π°Ρ†ΡŽΠ²Π°Ρ‚ΠΈ як інструмСнт ΠΌΠΎΠ½Ρ–Ρ‚ΠΎΡ€ΠΈΠ½Π³Ρƒ ΠΌΠ΅Ρ€Π΅ΠΆΡ–, ΠΏΡ€ΠΎ який ΠΌΠΈ Π·Π³Π°Π΄ΡƒΠ²Π°Π»ΠΈ Π²ΠΈΡ‰Π΅.

ΠŸΠ΅Ρ€Π΅Π²Ρ–Ρ€Ρ‚Π΅ слабкі місця. Π₯Π°ΠΊΠ΅Ρ€ΠΈ Π·Π΄Π΅Π±Ρ–Π»ΡŒΡˆΠΎΠ³ΠΎ Π°Ρ‚Π°ΠΊΡƒΡŽΡ‚ΡŒ Ρ‡Π΅Ρ€Π΅Π· Π΄ΠΎΠ±Ρ€Π΅ Π²Ρ–Π΄ΠΎΠΌΡ– місця, Π½Π° ΠΊΠΎΡ‚Ρ€Ρ– Π°Π½Π°Π»Ρ–Ρ‚ΠΈΠΊΠΈ ΠΊΡ–Π±Π΅Ρ€Π±Π΅Π·ΠΏΠ΅ΠΊΠΈ Π²ΠΊΠ°Π·ΡƒΡŽΡ‚ΡŒ сотні Ρ€Π°Π·Ρ–Π². Π―ΠΊ ΠΏΠΎΠΊΠ°Π·ΡƒΡ” ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠ°, ΠΊΠΎΠΌΠΏΠ°Π½Ρ–Ρ— Ρ€Ρ–Π΄ΠΊΠΎ ΠΏΡ€ΠΈΡΠ»ΡƒΡ…Π°ΡŽΡ‚ΡŒΡΡ Π΄ΠΎ Ρ†ΠΈΡ… ΠΏΠΎΡ€Π°Π΄, Ρ‚ΠΎΠΌΡƒ Ρƒ вас, ΠΉΠΌΠΎΠ²Ρ–Ρ€Π½ΠΎ, Π·Π½Π°ΠΉΠ΄ΡƒΡ‚ΡŒΡΡ ΡƒΡ€Π°Π·Π»ΠΈΠ²Ρ– місця. ΠΠ°Π»Π°ΡˆΡ‚ΡƒΠΉΡ‚Π΅ ΠΏΡ–Π΄ΠΊΠ»ΡŽΡ‡Π΅Π½Π½Ρ RDP Ρ‡Π΅Ρ€Π΅Π· Π·Π°Ρ…ΠΈΡ‰Π΅Π½ΠΈΠΉ ΠΏΠΎΡ€Ρ‚ (Π²Ρ–Π΄ΠΌΡ–Π½Π½ΠΈΠΉ Π²Ρ–Π΄ стандартного 3389). Π¨Π°Ρ…Ρ€Π°Ρ— часто ΡΡ‚Π΅ΠΆΠ°Ρ‚ΡŒ Π·Π° Ρ†Ρ–Ρ”ΡŽ Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³Ρ–Ρ”ΡŽ Ρ– Π½Ρ–ΠΊΠΎΠ»ΠΈ Π½Π΅ Π³Ρ€Π΅Π±ΡƒΡŽΡ‚ΡŒ скористатися Ρ‚Π°ΠΊΠΈΠΌ шансом. Π©Π΅ ΠΎΠ΄Π½Ρ–Ρ”ΡŽ Β«Ρ‚Ρ€Π°Π΄ΠΈΡ†Ρ–ΠΉΠ½ΠΎΡŽΒ» слабиною Ρ” застарілС ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠ½Π΅ забСзпСчСння, якС ΠΌΡ–ΡΡ‚ΠΈΡ‚ΡŒ вразливості, доступні Π΄ΠΎ Сксплойтингу. Π—ΠΎΠΊΡ€Π΅ΠΌΠ°, ΡˆΠ°Ρ…Ρ€Π°Ρ— часто Π²ΠΈΠΊΠΎΡ€ΠΈΡΡ‚ΠΎΠ²ΡƒΡŽΡ‚ΡŒ MS Exchange, Outlook Ρ– ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠ½Π΅ забСзпСчСння Adobe. Π ΠΎΠ·Ρ€ΠΎΠ±Π½ΠΈΠΊΠΈ Π½Π°ΠΌΠ°Π³Π°ΡŽΡ‚ΡŒΡΡ Π·Π½Π°ΠΉΡ‚ΠΈ Ρ‚Π° Π²ΠΈΠΏΡ€Π°Π²ΠΈΡ‚ΠΈ всі Π²Ρ–Π΄ΠΎΠΌΡ– Ρ…Π°ΠΊΠΈ, Ρ‚ΠΎΠΌΡƒ Ρ–Π³Π½ΠΎΡ€ΡƒΠ²Π°Ρ‚ΠΈ оновлСння Π±Π΅Π·ΠΏΠ΅ΠΊΠΈ Ρ” бСзрозсудним. Ця ΠΏΠΎΡ€Π°Π΄Π° Π±Ρ–Π»ΡŒΡˆΠ΅ ΡΡ‚ΠΎΡΡƒΡ”Ρ‚ΡŒΡΡ ускладнСння подальшого Ρ€ΡƒΡ…Ρƒ Ρƒ ΠΊΠΎΡ€ΠΏΠΎΡ€Π°Ρ‚ΠΈΠ²Π½Ρ–ΠΉ ΠΌΠ΅Ρ€Π΅ΠΆΡ–, ΠΎΡΠΊΡ–Π»ΡŒΠΊΠΈ Π²ΠΎΠ½ΠΈ Π²ΠΈΡ‚Ρ€Π°Ρ‡Π°Ρ‚ΠΈΠΌΡƒΡ‚ΡŒ Π±Ρ–Π»ΡŒΡˆΠ΅ часу Π½Π° ΠΏΠΎΡˆΡƒΠΊ способу ΠΏΠΎΡˆΠΈΡ€Π΅Π½Π½Ρ всСрСдині ΠΌΠ΅Ρ€Π΅ΠΆΡ–. Π¦Π΅ΠΉ Π²ΠΈΠ³Ρ€Π°Π½ΠΈΠΉ час ΠΌΠΎΠΆΠ½Π° використати для власного Π±Π»Π°Π³Π°.