Технологии на службе Трои

Думаю, "троянами" и подсаживанием на них всех подряд уже никого сегодня не удивишь, даже младенцев. Другое дело, что технологии такого "подсаживания" в условиях всё большей разборчивости пользователей (ну, во всяком случае, некоторой их осведомленности о проблеме) становятся тоже всё более, скажем так, интересными.

Что нужно, чтобы успешно внедрить троян? Ну, конечно, какой-нибудь эксплойт, не обязательно даже "нулевого дня" - пользователи всё равно ленятся обновляться. Но нужна еще ссылка, по которой пользователь кликнет, чтобы запустить вредоносный код. Вопрос: как заставить пользователя кликнуть по этой ссылке? Вот тут-то технологии и приходят на помощь злоумышленникам.

Берём тренды твиттера, берём тренды фейсбука - и "понеслась". Можно даже уточнить круг интересов. Сейчас, к примеру, твиттер подбирает топ хештэгов, опираясь на анализ вашего профиля. В итоге, если хотите "троянить" девочек-фанаток Бибера, сделайте профиль и ведите себя в нём, как та самая девочка. Через некоторое время сервис сам будет выдавать актуальные темы - и снова "понеслась".

За примерами реализации подобной тактики далеко ходить тоже не нужно:
Китайские хакеры установили шпионское программное обеспечение на пяти компьютерах европейских внешнеполитических ведомств, участвовавших в саммите G20, состоявшемся в сентябре прошлого года. В тот период политики обсуждали проблему сирийского кризиса, сообщает Reuters со ссылкой на исследователей из FireEye.
Злоумышленникам удалось получить доступ к компьютерной сети министерств путем рассылки вредоносных писем, содержащих исполняемые файлы с названиями вроде «US_military_options_in_Syria». В результате запуска этих файлов, на компьютеры устанавливалось вредоносное ПО.
Подробнее: http://www.securitylab.ru/news/448403.php
Причем такой способ, уверен, будет использоваться с каждым месяцем всё шире и шире. А значит, работы всем нам хватит еще надолго...

Пост о цикличности истории

Мне иногда нравится размышлять о неких асбтракциях, строении мира и Вселенной. Что поделать, физический факультет даёт о себе знать. И потому научно-популярные работы того же Мичио Каку (в частности, его книга "Физика невозможного") нет-нет да и всколыхнут воображение.
Многие учения высказываются в пользу того, что мы "движемся по кругу". Различные перерождения, "как аукнется, так и откликнется", и т.д. Я же склонен думать, что это всё-таки не круг, а спираль. Ну да ладно. Такие рассуждения не совсем уместны в блоге, касающемся информационной безопасности.
Тем не менее, сказанное выше является подводкой к любопытной параллели.
Знаете ли вы, кто такой Лео Таксиль? Поступки этого неординарного человека, на мой взгляд, хорошо бы вписались между инсайдерством и конкурентной разведкой.
Лео Таксиль - пожалуй, один из величайших, если не самый великий из мистификаторов в истории человечества. Суть его деятельности заключалась в многолетнем кропотливом создании мифа об "Обществе палладистов", масонской организации, которая поклонялась дьяволу и приносила в жертву "неверных". Делалось это всё в лоне католической церкви - а к вере Лео Таксиль обратился после многих лет воинствующего безбожия. Но "разоблачение масонов" оказалось не более чем подрывной деятельностью... Подробнее можно почитать здесь.
В современном же мире мы имеем схожее поведения. Этакого "волка в овечьей шкуре".
Естественно, в сфере борьбы с пиратством, где до сих пор не найдено ни одного достаточно эффективного с точки зрения правообладателей решения.
Владелец форума UploaderTalk закрыл сайт и опубликовал неожиданное откровение. Он признался, что в течение 12 месяцев работал на антипиратские корпорации и собирал сведения обо всех пользователях, которые раздавали нелицензионные файлы, о пиратских хостингах и компаниях, которые способствуют распространению нелицензионных файлов. Собственно, для этого и был основан UploaderTalk.
С Хабра
Собственно, дело тут даже не в том, что владелец создал такого "троянского коня", а в том, что он потратил очень много времени на то, чтобы втереться  в доверие к "злостным пиратам" и собрать их достаточно внушительное комьюнити у себя на сайте.
Мне кажется, что в обоих случаях этими людьми двигало примитивное желание наживы. По крайней мере, во втором точно. И я думаю, что мы еще не раз услышим в наше время о не менее "изобретательных"  применениях этого "замечательного" приёма...
А какие техники инсайдерства и конкурентной разведки из прошлого помните вы?