Atak hakera na firmę

[@MateuszChrobok]

Cześć! Wraz z DAGMA Bezpieczeństwo IT chciałbym zaprosić Was na konferencję Cyberbezpieczeństwo Polskich Firm 2023, która odbędzie się już niedługo, bo 15. czerwca. Więcej szczegółów znajdziecie pod linkiem: in.eset.pl/cyberbezpieczenstwo-polskich-firm

[@nextlevelsupport314]

Ogląda się jak mecz e-sportowy dobra robota

[@MateuszChrobok]

Dzięki! Taki właśnie był zamysł.

[@maciejtrzesniewski6083]

Pozdrawiam użytkowników basha. Co to za dziwne komendy jak dir.

[@maciejtrzesniewski6083]

@@MateuszChrobok czemu znowu biją mnie jacyś ludzie jak powiedziałem, że używam Manjaro, aaaa.

[@mikgandii3897]

I dobrze wyszło - nie jak to zwykle bywa z zamiarami:)

[@Marek-Expanse]

Nie przesadzaj aż taki nudny nie był...

[@sq7dqx]

Idealna prezentacja dla uświadomienia każdego pracownika w firmie.

[@testerkotwic]

Te "kanarki" to coś o czym nie wiedziałem ;) Dzięki!

[@mikgandii3897]

Ja się dziś dopiero zorientowałem skąd się wzięło słowo "nocnik" i co za tym idzie przysłowie "obudzić się z ręką w nocniku" ;D

[@Waldo_Ilowiecki]

Mam eset na swoim kompie. Genialny program. Wiele razy uratował mi dupę.

[@kristomen]

To lubię. Pokazane jak w praktyce to działa. Dzięki temu łatwiej jest poukładać sobie te wszystkie informacje w głowie

[@JacekWakua]

Jedna łapka w górę to za mało 👍👍👍 Aż mi się studenckie czasy przypomniały 😊👼

[@bartekqrtd]

Sztos materiał!

[@mateuszdelfin2701]

Świetny film, dzięki za twoją ciężką robotę, dzięki tobie, bardziej zainteresowałem się bezpieczeństwem w ogólnie rozumianym IT.

[@plarek1]

Więcej takich filmów proszę

[@RK-ly5qj]

O i jest masz polski jezus bezpieczeństwa!

[@rekawek6]

Świetna realizacja, przez ten opis ataku nie wiem czy zasnę w nocy.

[@Znaczek]

Warto ten film pobrać, gdyby ściągnęli.. a bardzo fajne rzeczy są tutaj :D

[@Heliimat]

Dzięki

[@kaneel36]

17:00 najlepszy moment xDD

[@mateusztylec215]

Kooozak! Super Ci poszło!!

[@corki22]

Autoreklama udana!! Pobrałem Eseta i kupiłem pakiet premium :D

[@EkoKolo_Katowice]

Wszystko zaczyna się od listu "miłosnego"

[@krotson6767]

Nie wszystkie sytuacje kończą się tak pięknie. Całkiem niedawno pewien KZbinr "Linus Tech Tips" stracił konto mimo posiadania wiedzy, programu typu aktualny antywirus. Tam sprawa była oparta chyba na PDF przekraczającym 655MB. Właśnie pliki o już takiej wielkości nie są skanowane przez systemy antywirusowe. Plik PDF był pełen nieistotnych zer w celu zwiększenia objętości pliku a w środku znajdował się plik wykonujący złowrogie przejęcie. Dokładniej wszystko jest przedstawione na kanale "John Hammond" wersja po Angielsku.

[@kaneel36]

wow!

[@kuban2]

Office ma też swój wbudowany system detekcji złośliwego kodu w makrach. I jeżeli mamy regularanie aktualizowanego Office i Windowsa to one wraz z Defenderem też mają duże szanse nas ochronić. Komerycjne rozwiązania potrafią być w tym lepsze ale tylko troszkę.

[@piotrc966]

Proponuje firewallu zablokować PowerShell, cscript, wscript i mshtml. Wtedy żaden skrypt odpalony przez makro czy przez klikniecie nie nawiąże połączenia.

[@pamparam4637]

Wizualnie" "Polskie wesele - wodzirej" vibe :)

[@radkos]

Ciekawsze niż Ekstraklasa

[@MateuszChrobok]

To nie sztuka.

[@murknite]

Wow, jestem osobą, która dopiero uczy się cybersecurity od podstaw. Twój kanał, a szczególnie filmik powyżej, dał mi bardzo fajny pogląd na poruszone zagadnienia. Dzięki i czekam na więcej!

[@pawees8128]

jak ktos uzywa linuksa, to calkiem przyzwoitym zabezpieczeniem przed zaszyfrowaniem sa regularne snapshoty filesystemu. ja akurat uzywam do tego zfs.

[@kryptosugar9188]

Bardzo fajne 🎉

[@adamw4323]

czy użytkownik nie powinien musieć jeszcze zaakceptować wykonywanie makr po otwarciu pliku Worda?

[@ZEROshutdown]

Pytanie, skąd obrońca wie (17:11) na jaką maszynę atakujący dostał się w pierwszej kolejności, jak ESET to pokazał???

[@koneser147]

Korzystam z produktów eset od bardzo dawna. Są naprawdę niezłe. To w ogóle pierwszy produkt, który zostal kupiony przeze mnie, po półrocznym testowaniu wariantu bezpłatnego.

[@sabbathViKing]

WinRar dalej w testach? ;)

[@efte6624]

👍

[@kadilpl4212]

Lepsze niż Starcraft. Zdecydowanie

[@jan.kowalski]

Wychodzi, że prościej zhakować tego ESeta i wtedy dopiero masz dostęp do wszystkiego. Ciężko uwierzyć, że tak to właśnie nie wygląda.

[@ironkox7777]

Pytanie odnośnie parametru -sT - przecież żeby nawiązać połączenie TCP to musi zajść synchronizacja za pomocą flagi TCP SYN, jak inaczej może nawiązać połączenie?

[@eR-MIK]

Jeszcze nikomu nie udał się atak na urządzenia z STM32 czy AVR, które nie używają Linux, Windows i podobnych, podobnie jak na C-64 itp. Nie tam antywirusów bo nie potrzeba!

[@xavieryrozmanowski]

Na co dzień używam innego antywira na Win, ale Eset Online Scanner zawsze jako druga linia do sprawdzania stanu systemu. Nie gryzie się z pierwszym antywirem, ani z Defenderem i jest za darmo!

[@krzychaczu]

17:00 Czy aby na pewno? Ubił tylko tego execa, a nie połączenie RDP. Poza tym logowanie się admina na skompromitowaną maszynę naraża na kompromitację jego tokenu... Materiał na 🏅 Z pewnością zainteresuje wielu cyber bezpieczeństwem.

[@Daniel_VolumeDown]

Ok, ale czy jak zauważymy że nasze urządzenie jest szyfrowane, to nie lepiej wyłąćzyć od razu komputer (podejrzewam że najlepiej odłączając go od prądu) i potem ewentualnie zgrać ważne pliki przy pomocy jakiegoś live usb z linuxem, a następnie sformatować system? (Choć takie rozwiązanie nie będzie działać gdy mamy zaszyfrowany dysk chyba, no chyba że da się go potem odszyfrować jakoś spoza windowsa gdy znamy hasło?). Bo w zasadzie nawet jak powstrzymamy atakującego, to podejrzewam że najlepiej jest włąściwie i tak sformatować cały komputer, bo "mogło jeszce coś pozostać czego nie zauważyliśmy". I też pytanie jest takie: czy gdy komputer jest wyłączony to to zaprezentowane rozwiązanie firmy eset nadal ma zapisane te wszystkie dane które były przydatne przy namierzaniu szkodliwych plików itp., czy może zainfekowany komputer musi być cały czas uruchomiony?

[@Ja-mt6ol]

Fajny materiał, ALE... 1. Autor nagrania nie powiedział, że otwierany plik DOCM nie otworzy się OT TAK i nie zainfekuje PC, bo wymaga to włączenia MAKR przez ofiarę. MS zastosował od dawna to zabezpieczenie. Rozumiem, że to ma na celu zautomatyzowanie "ataku" pokazowego, bo inaczej nie doszłoby do połączenia reverse shell i "hacker" mogłby sobie tak czekać i czekać na połączenie. 2. Nawet wbudowany Microsoft Defender w WIndows 10/11 BEZPROBLEMOWO wykrywa payloady z Metasploita, tak samo reverse shelle, więc znowu w praktyce jest to porażka. Na wideo Defender jest na 100% wyłączony, tak samo FIREWALL Windows. Straszenie... W taki sposób nie hackuje się w real life nowszych systemów niż Windows 7.

[@Karptroter]

Hej, przeryłem ciurkiem praktycznie wszystkie Twoje filmy - kanał odnalazłem dzięki Twojej wizycie u Przemka Górczyka. Jest szansa że opowiesz coś o działaniu Kluczy Prywatnych i Publicznych oraz Podpisach/Uwierzytelnianiu przy ich użyciu?

[@MateuszChrobok]

Jest plan na krypto. Buduje wiedze krok po kroku do tego tez dojdziemy. Dzieki 😀

[@Kris0725PL]

myslalem ze jakies przemowienie pana praezydenta :D pozdro ;)

[@talibedon]

Pozdrowienia dla @Kacper Szurek :D

[@MateuszChrobok]

Kacper ostatnio odpalil vod.szurek.tv/

[@marcinwachcinski1096]

Co robić i jak żyć? Uczyć się Linux-a i go używać. Wiele ataków z zasady Cię ominie bo są kierowane na Windows

[@piotrr597]

I gdzie kod na ESETA 😮😮 ?

[@over-kill8778]

#prawieLIVE

[@Pentaxk3]

Czy Ty właśnie instruujesz adeptów ciemniej strony jak robić brzydkie rzeczy i czego użyć? 🤔 Co jednak nie zmienia faktu, że fajnie się to oglądało. 😁

[@xavieryrozmanowski]

W internecie jest tyle poradników dla "hackerów", że Mateusz nic specjalnie nie dodał...

[@MrAisha2003]

Jeśli wiesz jakie sztuczki ktoś wykorzystuje Możesz się przed nimi obronić

[@Bukson8x9x]

Problemem dzisiejszych czasów jest to, że cenzuruje się wszystko co może zrobić komuś krzywdę, zamiast uczyć jak się bronić przed tą krzywdą. To są proste ataki, które łatwo ogarnąć. ci co się specjalizują w atakach stosują dużo bardziej rozbudowane narzędzia i mechaniki, a warto znać chociażby podstawę jak działają takie ataki i jak się przed nimi bronić. Np można wywnioskować z tego filmu, że: A. Nie wierzyć nawet zaufanym mailom B. Uważać na otwieranie plików z makro nawet jeżeli jest to dokument pakietu office C. Bardzo ważne jest odpowiednio dobrane hasło i odpowiednia jego konfiguracja D. Warto zainwestować w narzędzia do analizy i wykrywania zagrożeń E. Najsłabszym ogniwem w zabezpieczeniach jest człowiek.

[@whiteghost6128]

@@Bukson8x9x nie wiem w jakim świecie żyjesz, ale o rzeczach o których piszesz się trąbi wszędzie naokoło. Film ciekawy ale ludziom z poza it nie ma co go pokazywać - wymiękną na adresach ip ;)

[@ProblemSolver101]

Masz wyczucie chlopie, wlasnie zaczynam MTA Cybersecurity Fundametals, swietny material, super pomysl. Propsy za starcrafta.

[@adziak]

Lepiej samodzielnie zaszyfrować dane i nie klikać podejrzanych linków.

[@MMoOOoNN]

Mam bardzo duży problem 😂 czy ktoś się orientuje? Nie pamiętam hasła do meila na Gmailu. Przy pozyskiwaniu podałam nr tel, wysłano kod i po wpisaniu była informacja, że wyślą kod na konto pomocnicze, a ja nie mam haseł do kont. Pytanie, czy da się coś zrobić z samym nr tel.? Bardzo ważne jest dla mnie odzyskanie dostępu do tego konta. Proszę o informację jeżeli ktoś jest w stanie coś doradzić❤

[@michal5869]

Spodnie założyłeś?

[@matwiej94]

A to nie wystarczyło usunąć rozszerzenia encrypted? 🙃 😛

[@whiteghost6128]

Zawartość plików jest zaszyfrowana

[@weareonlynumber]

@@whiteghost6128 Przecież to był srakazm

[@adismik]

Ancug? Binder? Poważny odcinek dziś.

[@MateuszChrobok]

Ja! W końcu fajer 😁

[@grubertos]

Pan AnDŻej :D

[@weareonlynumber]

Anżej

[@jezior_lca]

Wróć! W Wrodzie z domysłu jest zablokowane wykonywanie makr i zawsze jest informacja o zaufanym źródle itp, więc Word został odpowiednio "przygotowany" przed prezentacją. Trochę scam.

[@GigaSoftComPl]

Wiem stary film, i nie używam sendmaila linuxowego ;( Ale czy gmail, nie weryfikuje tls? Widzę flagę tls=no A Gmail weryfikuje czy wiadomość jest "bezpieczna" jak nie to ją odrzuca ps: co do curl'a to nie trzeba dawać -o jeśli nazwa pliku jest od razu w linku, taka sama xd

[@adrianmanu20]

dla mnie to czarna magia jakaś nie mam pojecia co tu sie dzieje

[@artur7492]

A może by tak jakiś przegląd „antywirusów” wskoczył na kanał🤔…

[@andrzej9618]

Niby proste a nie proste. Gorszę jest są proste. Olx dostałem sms z podpisem że to olx z płatnością i przekierowanie z rzekomą wpłatą do swojego konta bankowego 80 procent ludzi których znam sami by pisali login i hasło.

[@maciejtrzesniewski6083]

Mateusz sexi dziś wyglądasz.

[@maciejtrzesniewski6083]

Aż bym Cię brrrr.

[@ergunnalli]

*Dwa krawaty. System rozj3bany.*

[@EricEntertainment]

dopiero pod koniec zobaczyłem ze masz 2 krawaty

[@machny81]

Ok

[@Bukson8x9x]

Takie filmy powinni przedstawiać w firmach i szkołach. Ten film jest wart więcej niż setki godzin mówienia o nic niewnoszących nazwach dla szaraczka.. Aż chce się powiedzieć więcej takich odcinków!

[@krzysztofbigzygi9477]

Zaje*biste ... I teraz pytanie bo nie mam co z sobą zrobić (przeważnie)... Gdzie (nawet płatnie) mógłbym nauczyć się sposobów działania tak i z czerwonej jaki i z niebieskiej strony ... Chciałbym nauczyć się umiejętności obchodzenia zabezpieczeń jak i przeciwdziałaniu takiego obejścia ...

[@GrimmerPl]

Materiały Liveoverflow, Johna Hammonda, Gynvaela Coldwinda do tego CTFy czy hackthebox. Solidne podstawy według mnie.

[@whiteghost6128]

Ja polecam hackeru (nie jest to reklama). Kurs grubo kosztuje ale zwraca się dość szybko Za darmo tez się idzie nauczyć, ale ja wolałem mieć wiedzę w jednym miejscu. Pozdro

[@erkowal4828]

O chyba livik bezpośrednio z komunii jakiejś :)

[@qfortynopeone5247]

Zalatuje marketingiem, parę lat i kilka lat temu sprawdzałem nod'a, taki se.

[@nielot0330]

Niezły gajer.

[@maciejtrzesniewski6083]

Kurwa Mateusz znowu mi zaszyfrowałeś pół komputera. Nie pozdrawiam.

[@maciejtrzesniewski6083]

W ogóle śmiesznie wyglada ten powershell jak ja pół życia używam basha.

[@maciejtrzesniewski6083]

Ale serio materiał chyba top jakie kiedykolwiek zrobiłeś. Mimo, że pokazujesz te śmierdzące dosowe komendy.

[@piotrr597]

4/5 znakow. mBank ? Nie autoryzuja miejsca uzycia BLIKa, wiec na bezpiecznestwie im tak srednio zalezy.