Классификация "cyberattacks"

[ivansusaninin]

Много шума в последнее время про subject с участием России. А что там по сути ?
Ведь речь идет только о внешних атаках, где можно отследить источник.
По мне, так классификация такая :

1. Все, что приходит через имейл - самый тупой и часто используемый метод.
2. Баги в браузерах, Acrobat reader итд - технически сложное исполнение, отследить источник проблемно.
3. Проблемы с выходяшими в интернет машинами. Если они разрешают внешние не http/icmp/vpn ...
connections например - это как заходить жопой вперед, разорвут.
Баги в легитимных сервисах - сложно реализовать.
4. Заход через VPN - нужно украсть/угадать credentials.
5. Хардварные баги типа Spectre. Было много шума, но были выпущены
софтверные фиксы, да и без них атаки на этой основе по принципу :
завести эккаунт на веб сервисе, организовать covert channel c работающим на той же физической машине
чем-то от другого пользователя и смотреть его память не работают. Поэтому шум и утих.

Я что-то пропустил ?

[Flash-04]

Да, supply chain. Последние типа solar wind. У вас есть доверенный софт, а в нем оказывается троян пришёл.
Ещё эксплоиты приложений пропустили.

[OtecFedor]

Много шума в последнее время про subject с участием России. А что там по сути ?
Ведь речь идет только о внешних атаках, где можно отследить источник.
По мне, так классификация такая :

1. Все, что приходит через имейл - самый тупой и часто используемый метод.
2. Баги в браузерах, Acrobat reader итд - технически сложное исполнение, отследить источник проблемно.
3. Проблемы с выходяшими в интернет машинами. Если они разрешают внешние не http/icmp/vpn ...
connections например - это как заходить жопой вперед, разорвут.
Баги в легитимных сервисах - сложно реализовать.
4. Заход через VPN - нужно украсть/угадать credentials.
5. Хардварные баги типа Spectre. Было много шума, но были выпущены
софтверные фиксы, да и без них атаки на этой основе по принципу :
завести эккаунт на веб сервисе, организовать covert channel c работающим на той же физической машине
чем-то от другого пользователя и смотреть его память не работают. Поэтому шум и утих.

Я что-то пропустил ?

6. Основнои вид: internal jobs

[Flash-04]

Речь была про внешние атаки.

[liamkin]

Да, supply chain. Последние типа solar wind. У вас есть доверенный софт, а в нем оказывается троян пришёл.
Ещё эксплоиты приложений пропустили.

да, солар виндс, смартматик, доминион.

[shadow7256]

да, солар виндс, смартматик, доминион.

[ivansusaninin]

да, солар виндс, смартматик, доминион.

А как это можно аттрибутировать к России ?

[Flash-04]

Это большое исксство, близкое к спекуляциям и гадании на кофейной гуще