Cyberprzestępcy mogą nie tylko wykradać dane i pieniądze. Mogą atakować instytucje rządowe, prać brudne pieniądze i dokonywać aktów terroru. Na naszych oczach toczy się wojna hybrydowa - operacje wojenne przeniosły się częściowo do cyberprzestrzeni. Agresorzy posługują się wyrafinowanymi technikami z rosnącą skutecznością. Niebezpieczeństwo grozi każdemu, w dodatku rządom, instytucjom i wielkim korporacjom. Żeby się obronić, najpierw trzeba poznać wroga.
dzięki temu przewodnikowi zrozumiesz techniki ataków, jak jeszcze metody śledcze obrońców. Nauczysz się analizować i śledzić ataki, a także stawiać hipotezy dotyczące ich sprawców. Odnajdziesz tu opisy najważniejszych cyberataków, w tym przeprowadzonych na zlecenie rządów. Poznasz świat ukierunkowanych ataków szyfrujących i prób wymuszeń okupu, które sparaliżowały dużo korporacji. Dowiesz się także, w jaki sposób cyberataki służą do zakłócania przebiegu wyborów na całym świecie. Następnie prześledzisz krok po kroku cykl analityczny, wykorzystywany poprzez obrońców do badania każdego etapu cyberkampanii, zezwalający poprawnie zidentyfikować agresora i przygotować się do odpierania kolejnych ataków.
Z pomocą tej książki nauczysz się:
- określać najistotniej prawdopodobnego sprawcę ataku
- bronić się przed przeważnie popełnianymi błędami atrybucji
- analizować wiadomości phishingowe, zawartość rekordów DNS, dane rejestracyjne domen internetowych i wskazówki językowe
- wyłapywać długofalowe kampanie wywiadowcze
- stosować narzędzia analityczne, takie jak Recon-ng albo Wireshark
Tu nie chodzi tylko o hakerów anarchistów. To jest regularna wojna!
