Интернетмагазин

Общие файловые ресурсы
Это еще один метод, обычно используемый злоумышленниками для выполне-
ния дальнейшего распространения в сетях, которые они уже скомпрометиро-

---

148  Дальнейшее распространение по сети 
вали. Основная цель этого метода – захватить большую часть данных, доступ-
ных в сети. Общие файловые ресурсы – это механизмы совместной работы, 
используемые во многих сетях. Они позволяют клиентам получать доступ 
к файлам, хранящимся на сервере или на отдельных компьютерах. Иногда сер-
веры содержат конфиденциальную информацию, такую как базы данных кли-
ентов, рабочие процедуры, программное обеспечение, шаблоны документов 
и секреты компании. Встроенный административный доступ ко всем данным 
жестких дисков на компьютерах может пригодиться, поскольку дает доступ 
любому, кто находится в сети, для чтения и записи целых жестких дисков.
Общие файловые ресурсы дают хакерам преимущество низкой вероятности 
обнаружения, поскольку доступ к ним порождает легитимный трафик, который 
обычно не отслеживается. Таким образом, злоумышленник будет иметь доста-
точно времени для доступа, копирования и даже редактирования содержимого 
любого общего носителя в сети. Кроме того, в общей среде можно внед рить 
вредоносный код, чтобы заразить компьютеры, которые копируют файлы. 
Этот метод очень эффективен, когда хакеры уже получили доступ к учетной 
записи с повышенными привилегиями. Используя эти привилегии, они могут 
получить доступ к большинству общих данных с правами на чтение и запись.
Ниже приведены команды PowerShell, которые можно использовать для об-
щего доступа к файлам.
Первая команда укажет файл, который должен быть предоставлен для обще-
го доступа, а остальные команды превратят его в общий ресурс:
New_Item "D:Secretfile" -typedirectoryNew_SMBShare -Name "Secretfile" -Path
"D:Secretfile"-ContinouslyAvailableFullAccess domainadminstratorgroupchangeAccess
domaindepartmentusers-ReadAccess "domainauthenticated users"
Еще один вариант – использовать утилиту PowerShell, Nishang (