Jart Armin - Jart Armin

Jart Armin yeni bir sunum yapıyor

Jart Armin bir araştırmacı, analist ve yazardır siber Suç ve bilgisayar Güvenliği ve siber suç mekanizmaları ve değerlendirme araştırmacısı.

Hayat

Armin ilk kez 2007 yılında RBN (Rusya İşletme Ağı). 2007 yılı boyunca, RBNExploit adlı özel bir blog aracılığıyla, sürekli DDoS girişimlerine ve yapay olarak oluşturulmuş ayna web sitelerine rağmen, RBN suç çetesinin gizli operasyonları hakkında raporlar ve analizler sağladı.

Armin, Gürcistan'ın Rus birlikleri tarafından işgal edilmesiyle bağlantılı olarak kullanılan ilk siber saldırı raporlarını RBN blogu aracılığıyla sağladı.[1] Ağustos 2008'deki saldırıdan üç gün önce.

Bir savunucusu olarak açık kaynak siber suçla mücadelede topluluk yaklaşımı, Armin HostExploit İnternetteki kötü aktörleri ve siber suç örgütlerini ifşa etmeyi amaçlayan bir eğitim web sitesi olarak suç yazılımı ev sahipleri ve kayıt memurları aracılığıyla.

Raporlar

Ağustos 2008'de Jart Armin, HostExploit aracılığıyla bir rapor yayınladı "Atrivo - Siber Suç ABD ",[2] Atrivo'nun (aka Intercage) - a Concord, California tabanlı web sitesi barındırma sağlayıcı kasıtlı olarak siber suçluların hizmetlerini kullanmasına izin verdi. Bu, dünya çapında botnet ve spam etkinliğinde ilgili% 10'luk bir düşüşle Atrivo'nun kapanmasına neden oldu.

Kasım 2008'de Armin başka bir rapor yayınladı, "McColo - Siber Suç ABD ",[3] katkılarıyla StopBadware, Trend Micro, Ortaya Çıkan Tehditler, KnujOn Sunbelt, CastleCops, Spamhaus Projesi, Arbor Ağları, Malwaredomains, Tehdit Uzmanı, SecureWorks, aa419, Malwaredatabase ve Robtex. Rapor ve raporla bağlantılı olarak kullanılan basın haberleri,[4] ölümüne aracı oldu McColo web barındırma hizmeti sağlayıcısının kasıtlı olarak suç faaliyetlerini ve yasa dışı çocuk cinsel istismarı içeriğini finanse ettiğini açıklayarak.

Siber suç faaliyetleri EstDomains Armin ve müttefikleri tarafından RBN blog gönderilerinde ve HostExploit raporlarında izlendi.[2] "RBN - EstDomains'e Elveda" başlıklı Ekim 2008 raporunda RBN ve EstDomains arasındaki bağlantıyı açığa çıkarmak[5] operasyonel olarak kapanmasına yol açar EstDomains[6] iş ve müşteri tabanına Asyalı kayıt şirketi Directi'ye taşınıyor.

MartinSecurity.net'ten Andrew Martin ile bir ortak girişimde Armin, "Gerçek Sunucu Letonya - RBN Dirilişi mi Klon mu?"[7] Ağustos 2009'da, İnternet dolandırıcılığına devam eden RBN rolüne dair daha fazla kanıt sağladı. Telia, ev sahibi kayıt memuru, raporda yer alan kanıtlar sağlandığında Real Host ile olan tüm ilişkilerini askıya aldı.

Kasım 2009'da, Andrew Martin ile başka bir ortak girişimde[8] ve Scott Logan, Jart Armin ve HostExploit "MALfi, Bir Siber Suç Uluslararası Raporu - Sessiz Bir Tehdit" adlı bir rapor yayınladı.[9] Rapor, bilgisayar korsanlarının ve siber suçluların karma saldırıları nasıl kullandıklarını açıklıyor; RFI (uzaktan dosya dahil etme), LFI (yerel dosya dahil etme), XSA (sunucular arası saldırı), ve RCE (uzaktan kod yürütme) - web sitelerini ve sunucuları tehlikeye atmak için.

Ağustos 2010'da, Armin ve HostExploit ekibi bir rapor yayınladı[10][11] bir analiz sağlamak Demand Media'nın HostExploit’in İlk 50 Kötü Ana Bilgisayar listesinde "1 Bozuk Ana Bilgisayar" olarak kalıcı konum.

Diğer hususlar

Armin izleyicilerle konuştu: Cambridge Üniversitesi ve Tallinn, Estonya, APWG, NATO CCDOE ve İtalyan Senatosu, diğerleri arasında, RBN, "Cep Bot Ağları" ve "Stuxnet'in Oğlu" gibi çeşitli konularda. Siber suçlar ve siber güvenlik konusunda düzenli bir yorumcu[12] Ocak 2010'da Rus televizyonunda siber suç ve RBN'nin katılımı konusunda bir röportajda yer aldı.[13] ve Temmuz 2011'de bilgisayar korsanlığı üzerine bir BBC World Service programı. Web sitesinin güvenlik konularında düzenli olarak katkıda bulundu. İnternet Evrimi.

Fransa'nın Toulouse kentinde 2015 ARES Konferansı'nda düzenlenen bir çalıştayda Armin, ortak yazılan '2020 Siber Suç Ekonomik Maliyetleri: Tedbir Yok Çözüm Yok' başlıklı makaleyi sundu,[14][15] EU FP7 Projesinin bir sonucu Siber YOL. Armin konuyla ilgili sunum yaptı 0 Günlük Güvenlik Açıkları ve Siber Suç aynı yerde.

Konularında sunumlar Siber Tehdit İstihbaratı (CTI) ve siber güvenlik ölçümleri düzenli olarak konferanslarda sunulur: ARES 2018 Armin, Almanya'nın Hamburg kentinde Bilgi Gizleme Girişimi (CUING) Suç Amaçlı Kullanımı. Ekim 2018'de Armin, Küresel IEEE 5G-IoT Zirvesi, Marakeş, konusunda IOT cihazlar.

Armin düzenli olarak AB tarafından finanse edilen projelere katılır (FP7 ve H2020 ) gibi ACDC 2013-2015, SÜPÜRME 2014-2017, Siber YOL 2015-2017, SISSDEN 2016-2019 ve SAINT 2017-2019.

Armin bir üyesidir ENISA Tehdit Alanı Paydaş Grubu.

Armin, siber suçlarla ilgili kitaplarda alıntılanmıştır ve siber savaş.[16] [17]

HostExploit

HostExploit[18] Armin tarafından daha geniş siber suç temalarını keşfetmek için RBN blogunun bir dalı olarak kuruldu. Jart Armin ve diğerleri tarafından yazılan günlük haberlere, makalelere ve raporlara bağlantılar içeren siber suçla ilgili konularda bilgi vermek için açık kaynak bir topluluk projesi olarak çalışır.

HostExploit raporları, akademik araştırma makalelerinde düzenli olarak alıntılanır.[19][20]

Referanslar

  1. ^ http://news.cnet.com/8301-1009_3-10014150-83.html
  2. ^ a b "Atrivo - Siber Suç ABD" - HostExploit Raporu
  3. ^ ""McColo - Siber Suç ABD" - HostExploit Raporu
  4. ^ "İnternet Spam Grupları Ana Bilgisayarı Kesildi" tarafından Brian Krebs, Washington post. 11 Aralık 2008. Erişim tarihi: 2010-08-22.
  5. ^ [1][kalıcı ölü bağlantı ]
  6. ^ "ICANN Hatalı Alan Adı Kayıt Kuruluşunu Düşürdü, Ancak Teknik Hizmetle" Jeremy Kirk, PCWorld.About. 13 Kasım 2008. Erişim tarihi: 30.04.2012
  7. ^ "Gerçek Sunucu, Letonya - RBN Dirilişi mi Klon mu?" - HostExploit Raporu
  8. ^ "MalFI Tanıtımı - HostExploit'ten Başka Bir Rapor"
  9. ^ "MALfi, Uluslararası Siber Suç Raporu" - HostExploit Raporu
  10. ^ "Demand Media / eNom Raporu - Siber Suç ABD" - HostExploit Raporu
  11. ^ Araştırmacılar "Medyadan kötü amaçlı yazılımların yuvası talep edin," Robert McMillan tarafından, Bilgisayar Dünyası 11 Ağustos 2010. Erişim tarihi: 30.04.2012
  12. ^ Jart Armin, Internet Evolution'da makaleler
  13. ^ "Küresel hacker tehdidi Rusya'dan geliyor" 8 Ocak 2010, Russian Television
  14. ^ '2020 Siber Suç Ekonomik Maliyetleri: Önlem Yok Çözüm Yok'
  15. ^ Armin, Jart; Thompson, Bryn; Ariu, Davide; Giacinto, Giorgio; Roli, Fabio; Kijewski, Piotr (2015). "2020 Siber Suç Ekonomik Maliyetleri: Önlem Yok Çözüm Yok". 10. Uluslararası Kullanılabilirlik, Güvenilirlik ve Güvenlik Konferansı: 701–710. doi:10.1109 / ARES.2015.56. ISBN  978-1-4673-6590-1.
  16. ^ Carr, Jeffery. (2010). Inside Cyber ​​Warfare: Siber Yeraltı Dünyasının Haritasını Çıkarmak. O'Reilly. s. 126. ISBN  978-0-596-80215-8.
  17. ^ Menn, Joseph. (2010). Önemli Sistem Hatası. New York: Halkla İlişkiler Kitapları. ISBN  978-1-58648-748-5.
  18. ^ HostExploit web sitesi
  19. ^ "FiRE - Hileli Ağları Bulmak" (PDF). Arşivlenen orijinal (PDF) 2010-08-28 tarihinde. Alındı 2010-09-06.
  20. ^ "Kötü Amaçlı Ağların Geniş Alan Yönlendirme Dinamikleri"

Dış bağlantılar