Как увлечение поиском уязвимостей превратилось в бизнес

VC.RUБизнес

История маркетолога, который стал специалистом по ИТ-безопасности и учит сотрудников компаний противостоять мошенникам

Основатель компании StopPhish Юрий Другач — о том, как увлечение поиском уязвимостей превратилось в бизнес и необычных схемах, которыми пользуются злоумышленники.

Дарья Дейнека

1280
​Юрий Другач

Сотрудник банка получает письмо о том, что рабочий аккаунт пытались взломать и нужно придумать новый пароль. Он переходит по ссылке, вводит данные и попадается на удочку злоумышленников.

Теперь аккаунт в их руках: они могут проникнуть в сеть компании, похитить документы или украсть данные пользователей. А банк может ждать многомиллионный ущерб.

«В России компании учат сотрудников информационной безопасности, но делают это не всегда эффективно. Хотя 80% атак на организации начинают с писем их работникам», — рассказывает специалист по ИТ-безопасности Юрий Другач.

Чтобы это исправить, он открыл компанию StopPhish. Предприниматель по заказу компаний разрабатывает сценарии email-атак: он пробует обмануть бдительность сотрудников и получить доступ к данным.

Если человека удалось обмануть, StopPhish объясняет, как работают мошенники, а затем каждую неделю отправляет разные «подозрительные» письма для повторной проверки знаний.

Предприниматель рассказал, как устроен его бизнес, а заодно привёл примеры неочевидных способов, которыми пользуются мошенники для взломов.

Из шахтёра в специалиста по ИТ-безопасности

Я сам из Воркуты и после армии работал шахтёром три года. Это был 2004 год. У меня в то время появился первый компьютер. Ещё до его покупки я начал читать журнал «Хакер».

Интерес к ИТ-безопасности проявился, когда мастера пришли ко мне домой устанавливать локальную сеть — обычный интернет тогда ещё не был распространён.

Мой первый вопрос специалистам был такой: «А как взломать электронную почту?» Они не смогли ответить, да и нельзя было взломать почтовый ящик без нормального интернета. Но с этого вопроса всё началось.

Где-то в 2007 году я поехал в гости к друзьям в Москву, и один из знакомых позвал меня работать маркетологом в консалтинговую компанию «Бизнес Форвард». В итоге я переехал в столицу.

На новой должности я освоил email-маркетинг, а спустя два года уволился и стал индивидуальным предпринимателем: брал заказы по созданию и продвижению сайтов, страниц в соцсетях. При этом знакомые постоянно приносили мне неработающие компьютеры, и я каждый раз мечтал, чтобы проблема была в вирусе, с которым я смогу побороться.

Параллельно у меня было хобби. Иногда я натыкался на взломанные сайты и пытался связаться с их владельцами, чтобы сообщить о проблеме. Где-то раз в месяц я обзванивал по 50 жертв таких хакеров.

Люди часто подозревали во взломах меня, что я звоню ради денег. Но мне ничего не нужно было, я просто хотел сказать, что у них проблема с сайтом.

Ещё я искал уязвимости в крупных компаниях — иногда платили за такие находки. Например, я обнаружил, что с «Яндекса» можно было бесконечно собирать данные поиска.

Если несколько раз быстро забивать запрос в поисковик, обычно он начнёт предлагать заполнить капчу. У них же я мог бесконечно забивать новый поиск и собирать то, что показывает выдача.

С помощью этой информации не самые добросовестные интернет-маркетологи моглипонизить или повысить любой сайт в поисковой выдаче. Да и в правилах «Яндекса» есть ограничения на использование поиска.

Мне заплатили 20 тысяч рублей — сумма небольшая, но как бонус приятно.

Ещё у этой компании на странице «Паспорт» с личными данными пользователя была форма, через которую можно было отправить письмо на любой адрес, где в отправителях была бы почта техподдержки «Яндекса». Так мошенник мог отправить от лица компании письмо с вредоносной ссылкой и заполучить пользовательские данные.

Там были ограничения по использованию формы с одного аккаунта «Яндекса», но если завести их несколько, разослать можно было тысячу писем в день. За уязвимость компания выслала мне 5500 рублей. Потом такую же уязвимость я нашёл в Google и PayPal — они не заплатили, но проблему решили.

Где-то в 2017 году я прочитал на vc.ru про российский стартап, который занимался почти той же деятельностью, что у меня сейчас.

Тогда я увидел, что могу совместить занятие email-маркетингом и информационную безопасность: когда мошенник отправляет письмо с вредоносной ссылкой, ему нужно убедить жертву по ней перейти — «продать» идею. Маркетологи делают примерно то же самое, только чтобы продать товар.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Жизнь без купюр Жизнь без купюр

Уже завтра получать, копить и тратить деньги люди будут совершенно по‑новому

GQ
Хроника чернобыльской катастрофы — в монументальном труде Адама Хиггинботама. Публикуем фрагмент книги Хроника чернобыльской катастрофы — в монументальном труде Адама Хиггинботама. Публикуем фрагмент книги

Фрагмент книги «Чернобыль. История катастрофы»

Esquire
«Падшие ангелы», монеты и евробонды: во что во время пандемии вкладывают деньги миллионеры «Падшие ангелы», монеты и евробонды: во что во время пандемии вкладывают деньги миллионеры

Состоятельные клиенты не долго находились в состоянии шока от падения рынков

Forbes
Ливия жизни Ливия жизни

Ливия Ферт боролась за экологию и этичное производство, когда это не было модным

Vogue
Какая разница! Звездные пары, в которых женщина старше мужчины Какая разница! Звездные пары, в которых женщина старше мужчины

Некоторые думают, что большая разница в возрасте — однозначный минус

Cosmopolitan
Поля морей Поля морей

Новые технологии сельского хозяйства: фермы в океане

Популярная механика
7 «полезных» привычек, от которых не стоит ждать ничего хорошего 7 «полезных» привычек, от которых не стоит ждать ничего хорошего

Некоторые привычки могут быть не просто вредны, а даже опасны!

Cosmopolitan

Актриса Эмбер Херд скандально известна как бывшая жена Джонни Деппа

Cosmopolitan
Тренировка каннабиноидами повысила чувствительность к кокаину у крыс-подростков Тренировка каннабиноидами повысила чувствительность к кокаину у крыс-подростков

Такой опыт приводит к масштабным биохимическим изменениям в мозге

N+1
«Параноик с катапультой»: как бывший дровосек создал конкурента WeWork, который способен пережить пандемию «Параноик с катапультой»: как бывший дровосек создал конкурента WeWork, который способен пережить пандемию

Марк Диксон уверен, что переживет шторм благодаря здоровому уровню паранойи

Forbes
Как выглядят штрафы за езду без пропуска. Фото постановлений Как выглядят штрафы за езду без пропуска. Фото постановлений

Автомобилисты о первых штрафах в 5000 рублей за нарушение режима самоизоляции

РБК
Море зовёт Море зовёт

Традиционный яхтенный обзор в майском номере Robb Report

Robb Report
Как ты себя чувствуешь Как ты себя чувствуешь

Как понять свое тело и разрешить себе получать удовольствие

Cosmopolitan
«Могут возникнуть какие-то технические проблемы»: Собянин утвердил порядок получения пропусков в Москве «Могут возникнуть какие-то технические проблемы»: Собянин утвердил порядок получения пропусков в Москве

Собянин утвердил порядок выдачи спецпропусков для передвижения по Москве

Forbes
Культ непокорной женщины Культ непокорной женщины

Отрывок из книги Джии Толентино «Кривое зеркало»

СНОБ
Почему взрываются звёзды? Почему взрываются звёзды?

На первый взгляд звёздное небо представляется неизменным многие века

Наука и жизнь
«Соседский капитализм» «Соседский капитализм»

Отрывок из монографии знаменитого историка и писателя Льва Лурье

N+1
Интервью с Катей Варнавой: «Самоирония — это то, что помогает мне выживать. Это мой способ защиты» Интервью с Катей Варнавой: «Самоирония — это то, что помогает мне выживать. Это мой способ защиты»

Очень откровенный разговор Кати Варнавы и Сергея Минаева

Esquire
8 привычных продуктов, которые могут убить (а ты и не знал) 8 привычных продуктов, которые могут убить (а ты и не знал)

Продукты, от которых ты не ждал подвоха

Playboy
Любовницы на карантине: как справиться с неопределенностью Любовницы на карантине: как справиться с неопределенностью

Женщинам, запертым дома отдельно от мужчин, нелегко справиться с одиночеством

Psychologies
Богатые обескуражены: как состоятельные россияне встретили увеличение налогов от Путина Богатые обескуражены: как состоятельные россияне встретили увеличение налогов от Путина

Спасет ли экономику новый налог на богатых

Forbes
Элементарно, Ватсон! Элементарно, Ватсон!

У нас лучшие Шерлок Холмс и доктор Ватсон

Лиза
Не верю! 11 фиктивных браков российских знаменитостей Не верю! 11 фиктивных браков российских знаменитостей

Некоторые замужества создаются не повелению сердца, а для получения выгоды

Cosmopolitan
«Изрядно пощипанные, но не побежденные»: как крупные автодилеры выживают в условиях кризиса «Изрядно пощипанные, но не побежденные»: как крупные автодилеры выживают в условиях кризиса

Как долго автодилеры продержатся в замороженном состоянии

Forbes
Эпидемиологическая модель предсказала появление автомобильных пробок Эпидемиологическая модель предсказала появление автомобильных пробок

Симуляция движения показала хорошее совпадение с реальными данными

N+1
Мнение: зачем заниматься социальным бизнесом в России и как чувствуют себя женщины-предприниматели Мнение: зачем заниматься социальным бизнесом в России и как чувствуют себя женщины-предприниматели

Чем социальное предпринимательство отличается от благотворительности?

Esquire
Как два эмигранта из СССР построили в США бизнес стоимостью $20 млрд Как два эмигранта из СССР построили в США бизнес стоимостью $20 млрд

Что позволило Владу Вендрову в этом году дебютировать в российском списке Forbes

Forbes
Та, что помоложе: знаменитости, поменявшие молодых жен на еще более юных Та, что помоложе: знаменитости, поменявшие молодых жен на еще более юных

В творческой среде крепкие и долгие браки — редкость

Cosmopolitan
Свой-чужой: кто живет в нашем организме, и зачем они нам нужны Свой-чужой: кто живет в нашем организме, и зачем они нам нужны

Бактерии — наши друзья, во всяком случае, большинство из них

Популярная механика
Как похудеть мужчине в домашних условиях: 18 проверенных способов Как похудеть мужчине в домашних условиях: 18 проверенных способов

Методы похудения, которые работают

Playboy
Открыть в приложении