Аналіз механізмів реалізації мережевих атак прикладного рівня в інтересах проведення криміналістичних розслідувань кіберзлочинів

Abstract

У статті описуються проблеми криміналістичного розслідування сучасних кібератак на елементи критичної інфраструктури України, акцентується увага, що одними з найбільш небезпечних є кібератаки на прикладному рівні моделі OSI. Приводиться аналіз механізмів реалізації найбільш розповсюджених типів кібератак прикладного рівня: SQL-ін’єкції, перехоплення сесії, отруєння кешу DNS, атаки на RDP та інші засоби віддаленого адміністрування. Особлива увага приділяється аналізу артефактів даних атак для створення методики проведення криміналістичного розслідування.