Использование утилит удаленного администрирования в атаках / Вячеслав Копейцев / VolgaCTF 2018

Использование утилит удаленного администрирования в атаках на промышленные предприятия Спикер: Копейцев Вячеслав, Лаборатория Касперского В этом докладе на примере одного из расследований Kaspersky Lab ICS CERT будет рассказано, как злоумышленники, используя утилиты удаленного администрирования крадут деньги у промышленных предприятий. Будут подробно рассмотрены обнаруженные методы атак и технические особенности инструментов, применяемых злоумышленниками. Мы посмотрим на эти атаки как от лица жертв, так и со стороны преступников, увидим как они действуют, какую информацию собирают, а также какие инфраструктурные решения они используют в атаках на промышленные предприятия