Интернетмагазин

 
67
В 2012 г. хакеру Очоа было предъявлено обвинение во взломе базы данных 
ФБР и раскрытии личных данных сотрудников полиции.
Очоа, который в своих атаках использовал имя «wormer», был пойман после 
того, как забыл убрать метаданные с картинки, которую он поместил на сайт 
ФБР после взлома. Метаданные показали ФБР точное местоположение места, 
где была сделана фотография, и это помогло арестовать его. В результате этого 
инцидента хакеры поняли, что оставлять какие-либо метаданные в своей ха-
керской деятельности безответственно, т. к. это может привести к их падению, 
как в случае с Очоа.
Хакерам также свойственно скрывать свои следы, используя динамическое 
запутывание кода. Сюда входят создание различных вредоносных кодов для 
атак на цели и предотвращение обнаружения антивирусными программами 
на основе сигнатур и программами брандмауэра.
Куски кода могут быть сгенерированы с использованием рандомизирующих 
функций или путем изменения некоторых их параметров. Таким образом, ха-
керы значительно осложняют любому средству защиты, работающему на ос-
нове сигнатур, работу по защите системы от их вредоносных кодов. Это также 
мешает следователям идентифицировать злоумышленника, т. к. большая часть 
взлома осуществляется случайным кодом.
Время от времени хакеры используют генераторы динамического кода, что-
бы добавить бессмысленный код в исходный. Это делает взлом очень сложным 
для следователей и замедляет процесс анализа вредоносного кода. Несколько 
строк кода может превратиться в тысячи или миллионы бессмысленных строк. 
Это может помешать специалистам провести более глубокий анализ кода, что-
бы выявить некоторые уникальные элементы или отследить любые нити, ве-
дущие к автору.
у
правление
 
жизненным
 
циклом