Ders 3.1: Siber öldürme zinciri: adım adım bir saldırı

Saldırılar tek bir an değil, bir adımlar zinciridir. Siber öldürme zinciri modeliyle (keşif, silahlandırma, iletim, istismar, yükleme, komuta ve kontrol, hedefe yönelik eylemler) gerçeğe yakın bir olayı dört günlük dosyasından yeniden kuruyorsun: siteyi kim taradı, saldırıyı hangi e-posta taşıdı, ne çalıştı, nasıl kalıcı oldu, nereyle haberleşti ve ne aldı. Sonra zincirin herhangi bir halkasını kırmanın neden bütün saldırıyı durdurduğunu görüyorsun.

19 dk

Bu derste öğreneceklerin

Siber öldürme zincirinin yedi aşamasını saymak
Günlük kayıtlarını aşamalarla eşleştirmek
Birkaç günlükten bir olay zaman çizelgesi kurmak
Savunanların zinciri neden olabildiğince erken kırmaya çalıştığını açıklamak

Temel terimler

Siber öldürme zinciri (Cyber Kill Chain): Bir saldırıyı ilk araştırmadan son hedefe kadar yedi aşamaya ayıran model.
1 Keşif: Hedef hakkında bilgi toplamak: siteleri ve ağları taramak, herkese açık sayfaları okumak, çalışan adlarını bulmak.
2 Silahlandırma · 3 İletim: Saldırı aracını hazırlamak (zararlı bir dosya, sahte bir sayfa), ardından onu hedefe ulaştırmak (e-posta, web sitesi, USB bellek).
4 İstismar · 5 Yükleme: Kodun çalışmasını sağlamak (bir yazılım açığıyla ya da bir insanı kandırarak), ardından onu kalıcı olacak şekilde kurmak; örneğin zamanlanmış bir görev olarak.
6 Komuta ve kontrol (C2): Bulaşmış sistemin talimat almak için saldırganın sunucusuyla düzenli olarak bağlantı kurması.
7 Hedefe yönelik eylemler: Saldırının asıl amacını gerçekleştirmek: veri çalmak, dosyaları şifrelemek, sabotaj.
Zaman çizelgesi: Farklı kaynaklardaki olayların zaman sırasına dizilmesi; böylece bir olayın hikâyesi baştan sona okunabilir.

← Metin dosyalarına bakmak: cat, less ve more · Tüm dersler · Linux dosya sistemi hiyerarşisi →