Пуленепробиваемый хостинг (BPH) и его эффективность в борьбе с киберпреступностью. [Исследовательская суббота]

Гость Джейсон Пассуотерс из Intel 471 присоединяется к нам, чтобы обсудить исследование его команды по bulletproof хостингу (BPH). Команда исследователей из Intel 471 определила, что обычно предлагает типичная служба BPH, и как эти услуги могут быть остановлены, чтобы ограничить ущерб, который они наносят предприятиям, бизнесу и цифровому обществу в целом. Они изучили некоторые популярные семейства вредоносных программ, которые акторы хостят или используют через услуги BPH. Хотя в полной операции киберпреступника входит многое другое, без возможности хостинга вредоносных программ и безнаказанности это было бы значительно труднее. Наконец, они составили список некоторых провайдеров BPH, которые твердо укоренились в киберпреступном подполье и как они поддерживают другие киберпреступные предприятия. Опознавая их поведение, команды безопасности могут начать принимать меры, чтобы определить, кто такие акторы, как они работают и как выглядит их инфраструктура. Делая это, организации могут начать открывать пути для противодействия злонамеренно используемой инфраструктуре до того, как преступники успеют запустить свои атаки. Статьи блога можно найти здесь: Скрываясь на виду: дуэльные формы bulletproof хостинга Bulletproof хостинг: как киберпреступность остается устойчивой Кто стоит за рынком bulletproof хостинга