ИССЛЕДОВАНИЕ АТАК ТИПА LIVING OFF THE LAND И РАЗРАБОТКА МЕТОДИКИ ИХ ОБНАРУЖЕНИЯ

Рогов Максим Алексеевич

статья посвящена исследованию атак Living Off the Land, которые все чаще используются злоумышленниками для скрытного перемещения по внутренним сетям, особое внимание уделяется разработке методики их детектирования. Цель работы: исследование устройства и особенностей атак типа Living Off the Land в корпоративных компьютерных средах с целью выявления паттернов, позволяющих однозначно идентифицировать атаки данного типа и разработать рекомендации по защите от них Метод исследования: системный анализ открытых источников об использовании общедоступных практик информационной безопасности для реализации методов системы защиты информации от атак типа Living Off the Land. Полученный результат: раскрыты атаки типа Living Off the Land, а также сформулирована методика их детектирования в компьютерных системах и сетях на основе построения системы анализа логов Научная новизна: систематизированы методы защиты информации с точки зрения применения технологий, встроенных в операционную систему и применительно к задаче защиты информации. Классифицированы угрозы, реализуемые с использованием атак Living Off The Land, сформированы методы, которые позволяют реализовать защиту от данного вида атак.

Ключевые слова:информационная безопасность, защита информации, технологии обхода антивирусных средств защиты, угрозы безопасности информации, кибербезопасность