कठफोड़वा काम करने का दिन

दिन का अच्छा समय, प्रिय Habr। मेरा नाम सर्गेई गोलोवानोव है, मैं कास्परस्की लैब में एक प्रमुख वायरस विश्लेषक हूं। हमारे संपादक मुझे बहुत लंबे समय से "अच्छी तरह से, कम से कम कुछ" लिखने के लिए मना रहे हैं। और एक तरफ, मुझे खुशी होगी, लेकिन अभी भी पर्याप्त समय नहीं है। इसलिए, ताकि मुझे लंबे समय तक किसी विषय के बारे में सोचना और खोजना न पड़े, मुझे केवल अपने सामान्य कार्य दिवस और उन परियोजनाओं का वर्णन करना चाहिए जिनमें मैं भाग लेता हूं। जारी रखने के लिए, ALT + F4 8 दबाएं)



सुबह

हर दिन, काम पर आने पर, मैं सबसे तेजी से बढ़ते खतरों के बारे में जानकारी देखता हूं जो हमारी सांख्यिकीय सेवाएं एकत्र करती हैं। यह इस तरह दिखता है:



यह प्लेट मालवेयर परिवारों को इंगित करती है कि पिछले सात दिनों में हमारे उपयोगकर्ताओं का पता लगाने के लिए "शॉट" किया गया था। "शॉट" क्या है, और यह कैसे हुआ, मुझे अगले कुछ घंटों में पता लगाना होगा।

स्पष्ट रूप से इन आँकड़ों में पहले स्थान पर वेब खतरों का कब्जा है। ट्रोजन-डाउनलोडर। JS.Iframe पैक / बाधित स्क्रिप्ट्स हैं जो IFRame को हैक की गई साइटों पर सम्मिलित करती हैं ताकि उपयोगकर्ता को कारनामों को वितरित करने वाली साइट पर पुनर्निर्देशित किया जा सके। अब हम उन साइटों के आंकड़ों को देखते हैं जहां इन लिपियों का पता लगाया गया था।



हम "आईटीएन टीवी - इंडिपेंडेंट टेलीविज़न नेटवर्क - श्रीलंका" देखते हैं, हम देखते हैं कि रेफ़रर्स उसी साइट की ओर इशारा करते हैं। यदि रेफरल अलग था, तो इसका मतलब यह होगा कि स्क्रिप्ट हैक की गई साइट और शोषण साइट के बीच एक मध्यवर्ती सर्वर पर है (आप इसे प्रतिबंधित कर सकते हैं)। हम रेफ़रर के साथ निर्दिष्ट URL पर साइट की जाँच करते हैं।



हम देखते हैं कि IFRAME cydots.com से एक मुक्त तृतीय-स्तरीय डोमेन को इंगित करेगा। हम जांचते हैं कि डोमेन पहले ही रोबोट द्वारा प्रतिबंधित कर दिया गया है और सूची से अगले संक्रमण पर आगे बढ़ गया है। Trojan.Java.Agent.aw - JAVA फोटो एप्लेट जो TDSS स्थापित करता है। हमने पहले से ही इसके बारे में एक से अधिक बार लिखा है , इसलिए हम जांचते हैं कि सब कुछ पता चला / प्रतिबंधित किया गया है, और दिलचस्प चीजों की तलाश में सूची से गुजरना जारी है। खैर, अगर कोई दिलचस्प बात नहीं है, तो इसे मारने के लिए आधा दिन लगेगा ...

लगभग एक दिन

किसी तरह यह पता चलता है कि कई प्रकाशनों में संपादकीय बोर्ड सुबह और शाम को आयोजित किए जाते हैं, क्रमशः पत्रकारों से लगभग 11-12 पूछताछ "दिन के विषयों" पर डालना शुरू करते हैं। आमतौर पर वे इस समय पहले से ही 3-5 हैं। हम उनके माध्यम से देखते हैं और उन लोगों को जवाब देते हैं जिन्हें हम पसंद करते हैं, बाकी हम अपने सहयोगियों पर लटकाते हैं। सौभाग्य से, मुख्य विश्लेषक वरिष्ठ विश्लेषकों से ऊपर है ^ _ ^ (यह बुरा है कि गोस्टेव मेरे ऊपर है ...)


उत्तर सरल और स्वादिष्ट होना चाहिए, अन्यथा वे प्रकाशित नहीं होंगे। हम इस पर एक घंटे और एक समय बिताते हैं और यह आता है ...

दिन

बैठकें ... गंदा। बुरा। बोरिंग। दिलचस्प नहीं है। कम से कम फोन बजाओ। तस्वीर पूरी प्रक्रिया का सटीक वर्णन करती है।



परियोजना की स्थिति, रिपोर्ट, विचारों की चर्चा आदि। आप एक कोने में छिपने की कोशिश करते हैं ताकि आप पर ध्यान न दिया जाए, अन्यथा एक खान। इन बैठकों के लोग मुख्य रूप से प्रबंधक होते हैं, जो परिभाषा के अनुसार, अपने हाथों से कुछ भी नहीं कर सकते हैं, इसलिए यदि आपको कुछ करने की आवश्यकता है, तो आप इसे करेंगे! मैं एक आलसी व्यक्ति हूं, मैं सिर्फ कुछ करना नहीं चाहता, इसलिए मुझे चुप रहने, छिपाने और ढोंग करने की जरूरत है कि आप यहां नहीं हैं। लेकिन ... कभी-कभी यह आवश्यक है।

लगभग कोई दिन नहीं

वे मुझ पर कुछ नियमित "मिनी-समीक्षा" लटकाते हैं, उदाहरण के लिए, भविष्य के उत्पादों पर। उदाहरण के लिए लक्ष्य का पता लगाना है, जो लेनदेन के लिए खातों तक दूरस्थ पहुंच के लिए अलग-अलग बैंकिंग उपकरण मौजूद हैं। हम ट्रोजन देखने लगते हैं। हम सबसे आम बैंकिंग ट्रोजन का चयन करते हैं: ज़ीउस, SHIZ, स्पाईई, कार्बेर, एफआईबीआईटी, आदि। हम देखते हैं कि वे कहाँ हैं और उपकरणों के बारे में जानकारी एकत्र करते हैं।


यहां एक सफेद-नीले भुगतान प्रणाली के लिए ट्रोजन डंप से लाइनों का एक उदाहरण है, न कि पेपाल। संग्रह के एक त्वरित विश्लेषण के परिणामस्वरूप (हां, लाइनों द्वारा सही - यह एक मिनी-समीक्षा है) हम 200 टूलों की एक सूची बनाते हैं जिनके साथ बैंकिंग मैलवेयर काम करता है। वह सब है। विश्लेषकों ने खुद को सही ठहराया है, फिर प्रबंधकों का व्यवसाय अगला है।

शाम

आधिकारिक कार्य दिवस की समाप्ति के तुरंत बाद शाम शुरू होती है, जब सभी प्रबंधक ठीक 18:30 बजे अपने टाइपराइटर पर बैठते हैं और घर जाते हैं। उसके बाद, काम के लिए सबसे उपयोगी समय शुरू होता है। केवल रोबोट मेल पर लिखते हैं, और आप एक विषय पर 8 समानांतर बातचीत से विचलित नहीं हो सकते हैं। इस समय, समाचार को पहले पढ़ना सबसे अच्छा है और ... और, उदाहरण के लिए, DUQU, या इसी तरह जटिल मालवेयर ला स्टक्सनेट। यदि ऐसी मालवारी हाथ में नहीं है, तो आप अगले रोबोट, क्रॉलर या ऑटो-कठफोड़वा की प्रोग्रामिंग शुरू कर सकते हैं, जो एक दिन भी दुनिया पर कब्जा कर सकता है और टाइम मशीन का आविष्कार कर सकता है। 9-10 घंटे परिवार और बच्चों के घर।

कुल

मुझे लगता है कि हबेरा पर भी इसी तरह की कई कहानियां हैं, हालांकि यह मेरी है। सब कुछ पसंद है। मुझे उम्मीद है कि यह दिलचस्प था। आपका धन्यवाद नमस्कार।

पुनश्च । मुझसे अक्सर एक ही सवाल पूछा जाता है। "क्या एंटीवायरस कंपनियां वायरस लिखती हैं?" मैं जवाब देता हूं। ताबूत में, मैंने इन वायरस को देखा, और जो लोग उन्हें लिखते हैं!

पी पी एस। यदि व्यक्तिगत प्रश्न हैं - तो आप मुझे हैबे पर एक व्यक्तिगत में लिख सकते हैं। उपयोगकर्ता k1k सौभाग्य है।