Как увлечение поиском уязвимостей превратилось в бизнес

VC.RUБизнес

История маркетолога, который стал специалистом по ИТ-безопасности и учит сотрудников компаний противостоять мошенникам

Основатель компании StopPhish Юрий Другач — о том, как увлечение поиском уязвимостей превратилось в бизнес и необычных схемах, которыми пользуются злоумышленники.

Дарья Дейнека

1280
​Юрий Другач

Сотрудник банка получает письмо о том, что рабочий аккаунт пытались взломать и нужно придумать новый пароль. Он переходит по ссылке, вводит данные и попадается на удочку злоумышленников.

Теперь аккаунт в их руках: они могут проникнуть в сеть компании, похитить документы или украсть данные пользователей. А банк может ждать многомиллионный ущерб.

«В России компании учат сотрудников информационной безопасности, но делают это не всегда эффективно. Хотя 80% атак на организации начинают с писем их работникам», — рассказывает специалист по ИТ-безопасности Юрий Другач.

Чтобы это исправить, он открыл компанию StopPhish. Предприниматель по заказу компаний разрабатывает сценарии email-атак: он пробует обмануть бдительность сотрудников и получить доступ к данным.

Если человека удалось обмануть, StopPhish объясняет, как работают мошенники, а затем каждую неделю отправляет разные «подозрительные» письма для повторной проверки знаний.

Предприниматель рассказал, как устроен его бизнес, а заодно привёл примеры неочевидных способов, которыми пользуются мошенники для взломов.

Из шахтёра в специалиста по ИТ-безопасности

Я сам из Воркуты и после армии работал шахтёром три года. Это был 2004 год. У меня в то время появился первый компьютер. Ещё до его покупки я начал читать журнал «Хакер».

Интерес к ИТ-безопасности проявился, когда мастера пришли ко мне домой устанавливать локальную сеть — обычный интернет тогда ещё не был распространён.

Мой первый вопрос специалистам был такой: «А как взломать электронную почту?» Они не смогли ответить, да и нельзя было взломать почтовый ящик без нормального интернета. Но с этого вопроса всё началось.

Где-то в 2007 году я поехал в гости к друзьям в Москву, и один из знакомых позвал меня работать маркетологом в консалтинговую компанию «Бизнес Форвард». В итоге я переехал в столицу.

На новой должности я освоил email-маркетинг, а спустя два года уволился и стал индивидуальным предпринимателем: брал заказы по созданию и продвижению сайтов, страниц в соцсетях. При этом знакомые постоянно приносили мне неработающие компьютеры, и я каждый раз мечтал, чтобы проблема была в вирусе, с которым я смогу побороться.

Параллельно у меня было хобби. Иногда я натыкался на взломанные сайты и пытался связаться с их владельцами, чтобы сообщить о проблеме. Где-то раз в месяц я обзванивал по 50 жертв таких хакеров.

Люди часто подозревали во взломах меня, что я звоню ради денег. Но мне ничего не нужно было, я просто хотел сказать, что у них проблема с сайтом.

Ещё я искал уязвимости в крупных компаниях — иногда платили за такие находки. Например, я обнаружил, что с «Яндекса» можно было бесконечно собирать данные поиска.

Если несколько раз быстро забивать запрос в поисковик, обычно он начнёт предлагать заполнить капчу. У них же я мог бесконечно забивать новый поиск и собирать то, что показывает выдача.

С помощью этой информации не самые добросовестные интернет-маркетологи моглипонизить или повысить любой сайт в поисковой выдаче. Да и в правилах «Яндекса» есть ограничения на использование поиска.

Мне заплатили 20 тысяч рублей — сумма небольшая, но как бонус приятно.

Ещё у этой компании на странице «Паспорт» с личными данными пользователя была форма, через которую можно было отправить письмо на любой адрес, где в отправителях была бы почта техподдержки «Яндекса». Так мошенник мог отправить от лица компании письмо с вредоносной ссылкой и заполучить пользовательские данные.

Там были ограничения по использованию формы с одного аккаунта «Яндекса», но если завести их несколько, разослать можно было тысячу писем в день. За уязвимость компания выслала мне 5500 рублей. Потом такую же уязвимость я нашёл в Google и PayPal — они не заплатили, но проблему решили.

Где-то в 2017 году я прочитал на vc.ru про российский стартап, который занимался почти той же деятельностью, что у меня сейчас.

Тогда я увидел, что могу совместить занятие email-маркетингом и информационную безопасность: когда мошенник отправляет письмо с вредоносной ссылкой, ему нужно убедить жертву по ней перейти — «продать» идею. Маркетологи делают примерно то же самое, только чтобы продать товар.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Тренировка каннабиноидами повысила чувствительность к кокаину у крыс-подростков Тренировка каннабиноидами повысила чувствительность к кокаину у крыс-подростков

Такой опыт приводит к масштабным биохимическим изменениям в мозге

N+1
«Завтра же позвоню Роджеру!» «Завтра же позвоню Роджеру!»

Тимур Бекмамбетов об «Историях карантина», будущем кино и школе Роджера Кормана

Weekend
Запоздалые припарки: успеет ли правительственная поддержка предотвратить гибель малого ретейла в России Запоздалые припарки: успеет ли правительственная поддержка предотвратить гибель малого ретейла в России

Более половины малых ретейлеров теряют 50% оборота

Forbes
Полный дзен Полный дзен

Загородный интерьер в минималистском стиле

SALON-Interior
Российские инженеры создали первую точную реконструкцию самолета Ла-5 Российские инженеры создали первую точную реконструкцию самолета Ла-5

Ла-5 — единственный массовый цельнодеревянный истребитель Второй мировой войны

Популярная механика
Павел Ворожцов. Служебный роман Павел Ворожцов. Служебный роман

Как Павел Ворожцов понял, что стоит научиться держать себя в руках

Караван историй
Ложный результат Ложный результат

Зачастую мы даже не догадываемся, как что может повлиять на результат анализа

Лиза
Главный редактор издательства БОМБОРА Рамиль Фасхутдинов: Мы стоим перед угрозой потери всего книжного рынка Главный редактор издательства БОМБОРА Рамиль Фасхутдинов: Мы стоим перед угрозой потери всего книжного рынка

Что происходит на книжном рынке и как выживают книжные магазины

СНОБ
Как я работаю курьером в карантин: рассказ нашей героини из Санкт-Петербурга Как я работаю курьером в карантин: рассказ нашей героини из Санкт-Петербурга

В чем особенности курьерской работы и страшно ли работать во время пандемии

Cosmopolitan
Ветра на коричневом карлике оказались сильнее юпитерианских Ветра на коричневом карлике оказались сильнее юпитерианских

Астрономы впервые смогли измерить среднюю скорость ветров, бушующих на экваторе

N+1
Третий после Alibaba и JD: китайский магазин Pinduoduo вырос вдвое за год благодаря группам охотников за экономией Третий после Alibaba и JD: китайский магазин Pinduoduo вырос вдвое за год благодаря группам охотников за экономией

Как устроен магазин с полумиллиардом клиентов

VC.RU
Как разрушаются берега Российской Арктики: новое исследование Как разрушаются берега Российской Арктики: новое исследование

С какой скоростью разрушается эта часть уникального северного региона

Популярная механика
Одна вокруг света: поставить кругосветку на паузу и вспомнить о прошлых приключениях Одна вокруг света: поставить кругосветку на паузу и вспомнить о прошлых приключениях

67-я серия о кругосветном путешествии москвички Ирины Сидоренко

Forbes
Безопасность в любви: 7 советов дочерям Безопасность в любви: 7 советов дочерям

Лайф-коуч Самин Раззаги дает советы родителям девочек-подростков

Psychologies
Астрономы смогли предсказать вспышку в далекой галактике с точностью до четырех часов Астрономы смогли предсказать вспышку в далекой галактике с точностью до четырех часов

Вспышка в центре галактики OJ 287

N+1
Растения предотвратили дисбиоз в своих листьях Растения предотвратили дисбиоз в своих листьях

У растений существует иммунный механизм защиты от протеобактерий

N+1
Вечный двигатель: чем советский внедорожник покорил весь мир Вечный двигатель: чем советский внедорожник покорил весь мир

Чем так уникален и интересен советский внедорожник из 1970-х

Популярная механика
Все мировые запасы нефти по странам в одной картинке Все мировые запасы нефти по странам в одной картинке

Самые громадные запасы нефти находятся в Венесуэле

Maxim
Я виновата перед детьми, что выбрала им такого отца Я виновата перед детьми, что выбрала им такого отца

Как избавиться от чувства вины перед детьми из-за поступков бывшего партнера?

Psychologies
Вылитый папаша! Вылитый папаша!

Если сходство ребенка с отцом раздражает или даже пугает...

Лиза
На свой страх и риск На свой страх и риск

Рассказываем, какие полисы могут пригодиться тебе в поездке

Cosmopolitan
Ученые нашли уязвимое место пищевого патогена Ученые нашли уязвимое место пищевого патогена

Новый механизм, позволяющий бактерии Listeria monocytogenes заражать организм

Популярная механика
Испанские дельфины стали чаще болеть язвой желудка из-за червей-паразитов Испанские дельфины стали чаще болеть язвой желудка из-за червей-паразитов

Число случаев открытой язвы желудка у дельфинов заметно выросло

N+1
Сижу на удаленке, ничего не успеваю: как справиться с работой и домашними делами Сижу на удаленке, ничего не успеваю: как справиться с работой и домашними делами

Как правильно наладить жизнь и работу на удаленке

Cosmopolitan
«ОПГ Добрых дел»: как и зачем Евгений Хитьков и команда строят свою альтернативную реальность «ОПГ Добрых дел»: как и зачем Евгений Хитьков и команда строят свою альтернативную реальность

«Пить вино и не сдаваться» — лозунг «ОПГ Добрых дел»

Собака.ru
Сложно, но можно. Как помочь своему ребенку стать предпринимателем Сложно, но можно. Как помочь своему ребенку стать предпринимателем

Подробная инструкция как это сделать, если вы решились

Forbes
«Угандийские неудержимые»: как в Африке снимают боевики за 200 долларов «Угандийские неудержимые»: как в Африке снимают боевики за 200 долларов

Вакаливуд — киностудию из трущоб Уганды, снимающую невероятные фильмы

Maxim
Что с ними стало: судьба главных секс-символов советского кино Что с ними стало: судьба главных секс-символов советского кино

Как сложилась судьба самых сексуальных актрис советского кинематографа?

Cosmopolitan
Обвал на 30-50%: что останется от российского авторынка к концу года Обвал на 30-50%: что останется от российского авторынка к концу года

PwC прогнозирует сокращение продаж новых легковых автомобилей в России

Forbes
Драгоценный имбирь. Зачем властям «замораживать» цены на еду Драгоценный имбирь. Зачем властям «замораживать» цены на еду

Кабмин согласился поддержать возможность заморозки цен на продукты

СНОБ
Открыть в приложении