Как увлечение поиском уязвимостей превратилось в бизнес

VC.RUБизнес

История маркетолога, который стал специалистом по ИТ-безопасности и учит сотрудников компаний противостоять мошенникам

Основатель компании StopPhish Юрий Другач — о том, как увлечение поиском уязвимостей превратилось в бизнес и необычных схемах, которыми пользуются злоумышленники.

Дарья Дейнека

1280
​Юрий Другач

Сотрудник банка получает письмо о том, что рабочий аккаунт пытались взломать и нужно придумать новый пароль. Он переходит по ссылке, вводит данные и попадается на удочку злоумышленников.

Теперь аккаунт в их руках: они могут проникнуть в сеть компании, похитить документы или украсть данные пользователей. А банк может ждать многомиллионный ущерб.

«В России компании учат сотрудников информационной безопасности, но делают это не всегда эффективно. Хотя 80% атак на организации начинают с писем их работникам», — рассказывает специалист по ИТ-безопасности Юрий Другач.

Чтобы это исправить, он открыл компанию StopPhish. Предприниматель по заказу компаний разрабатывает сценарии email-атак: он пробует обмануть бдительность сотрудников и получить доступ к данным.

Если человека удалось обмануть, StopPhish объясняет, как работают мошенники, а затем каждую неделю отправляет разные «подозрительные» письма для повторной проверки знаний.

Предприниматель рассказал, как устроен его бизнес, а заодно привёл примеры неочевидных способов, которыми пользуются мошенники для взломов.

Из шахтёра в специалиста по ИТ-безопасности

Я сам из Воркуты и после армии работал шахтёром три года. Это был 2004 год. У меня в то время появился первый компьютер. Ещё до его покупки я начал читать журнал «Хакер».

Интерес к ИТ-безопасности проявился, когда мастера пришли ко мне домой устанавливать локальную сеть — обычный интернет тогда ещё не был распространён.

Мой первый вопрос специалистам был такой: «А как взломать электронную почту?» Они не смогли ответить, да и нельзя было взломать почтовый ящик без нормального интернета. Но с этого вопроса всё началось.

Где-то в 2007 году я поехал в гости к друзьям в Москву, и один из знакомых позвал меня работать маркетологом в консалтинговую компанию «Бизнес Форвард». В итоге я переехал в столицу.

На новой должности я освоил email-маркетинг, а спустя два года уволился и стал индивидуальным предпринимателем: брал заказы по созданию и продвижению сайтов, страниц в соцсетях. При этом знакомые постоянно приносили мне неработающие компьютеры, и я каждый раз мечтал, чтобы проблема была в вирусе, с которым я смогу побороться.

Параллельно у меня было хобби. Иногда я натыкался на взломанные сайты и пытался связаться с их владельцами, чтобы сообщить о проблеме. Где-то раз в месяц я обзванивал по 50 жертв таких хакеров.

Люди часто подозревали во взломах меня, что я звоню ради денег. Но мне ничего не нужно было, я просто хотел сказать, что у них проблема с сайтом.

Ещё я искал уязвимости в крупных компаниях — иногда платили за такие находки. Например, я обнаружил, что с «Яндекса» можно было бесконечно собирать данные поиска.

Если несколько раз быстро забивать запрос в поисковик, обычно он начнёт предлагать заполнить капчу. У них же я мог бесконечно забивать новый поиск и собирать то, что показывает выдача.

С помощью этой информации не самые добросовестные интернет-маркетологи моглипонизить или повысить любой сайт в поисковой выдаче. Да и в правилах «Яндекса» есть ограничения на использование поиска.

Мне заплатили 20 тысяч рублей — сумма небольшая, но как бонус приятно.

Ещё у этой компании на странице «Паспорт» с личными данными пользователя была форма, через которую можно было отправить письмо на любой адрес, где в отправителях была бы почта техподдержки «Яндекса». Так мошенник мог отправить от лица компании письмо с вредоносной ссылкой и заполучить пользовательские данные.

Там были ограничения по использованию формы с одного аккаунта «Яндекса», но если завести их несколько, разослать можно было тысячу писем в день. За уязвимость компания выслала мне 5500 рублей. Потом такую же уязвимость я нашёл в Google и PayPal — они не заплатили, но проблему решили.

Где-то в 2017 году я прочитал на vc.ru про российский стартап, который занимался почти той же деятельностью, что у меня сейчас.

Тогда я увидел, что могу совместить занятие email-маркетингом и информационную безопасность: когда мошенник отправляет письмо с вредоносной ссылкой, ему нужно убедить жертву по ней перейти — «продать» идею. Маркетологи делают примерно то же самое, только чтобы продать товар.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Наталья Крачковская, Джин Хэрлоу и другие звезды, умершие в погоне за красотой Наталья Крачковская, Джин Хэрлоу и другие звезды, умершие в погоне за красотой

Из-за пластических операций и похудения судьба этих звезд сложилась трагически

Cosmopolitan
Последний бой Третьего рейха: боевые машины решающей схватки Последний бой Третьего рейха: боевые машины решающей схватки

Какие именно боевые машины схлестнулись друг с другом в боях за Берлин

Популярная механика
Дыра в ВВП: чем грозит экономике гибель малого бизнеса в России Дыра в ВВП: чем грозит экономике гибель малого бизнеса в России

Уже сейчас можно оценить последствия кризиса для малого бизнеса и экономики

Forbes
Всадники банковского апокалипсиса: какой будет отрасль после окончания кризиса Всадники банковского апокалипсиса: какой будет отрасль после окончания кризиса

Кризис не внесет новых тенденций в банковские технологии, но подтолкнет развитие

Forbes
Джесси Айзенберг: «Талантливые люди всегда одиноки» Джесси Айзенберг: «Талантливые люди всегда одиноки»

Интервью с Джесси Айзенбергом о стеснительности и своем «неголливудском» образе

Cosmopolitan
Самый народный генерал и примерный семьянин. Главные роли Алексея Булдакова Самый народный генерал и примерный семьянин. Главные роли Алексея Булдакова

Цитаты персонажей Алексея Булдакова навсегда ушли в народ

Cosmopolitan
Витамин С: в каких продуктах найти и как приготовить, сохранив максимум пользы Витамин С: в каких продуктах найти и как приготовить, сохранив максимум пользы

Рассказываем, в чем сила витамина С и как получать его из продуктов питания

Psychologies
Лимузин с пропеллером: самый роскошный российский вертолет Лимузин с пропеллером: самый роскошный российский вертолет

Новое применение вертолета “Ансат” - VIP-перевозки

Популярная механика
Как приготовить шурпу из баранины в казане: рецепт одного из вкуснейших супов мира Как приготовить шурпу из баранины в казане: рецепт одного из вкуснейших супов мира

Не только же шашлыки жарить на костре

Playboy
Технологии армрестлинга: правила, приемы, тактика Технологии армрестлинга: правила, приемы, тактика

Армрестлинг — идеальное сражение для небольшого помещения

Популярная механика
Пандемия, ядерный удар и отключение электричества: лучшие сериалы о конце света Пандемия, ядерный удар и отключение электричества: лучшие сериалы о конце света

Собрали лучшие сериалы, в которых конец света очень похож на настоящий

Cosmopolitan
«Надену маску, лишь бы машину купили». Что происходит на вторичке «Надену маску, лишь бы машину купили». Что происходит на вторичке

В условиях самоизоляции автомобилисты все равно не отказываются от продажи машин

РБК
«Подумайте о юбке»: как увеличить продажи в кризис «Подумайте о юбке»: как увеличить продажи в кризис

Выражение «юбка допродаж» не имеет фривольного содержания

Forbes
Глобальная трансформация: три проблемы, которые придется решить властям во всем мире Глобальная трансформация: три проблемы, которые придется решить властям во всем мире

Три серьезные проблемы после пандемии

Forbes
Переменам быть: как поддержать себя в период кризиса? Переменам быть: как поддержать себя в период кризиса?

Кризисы в нашей жизни начинаются по разным причинам

Psychologies
Неверность: что мы готовы простить, а что нет Неверность: что мы готовы простить, а что нет

Для каждого из нас понятие «измена» означает что-то свое

Psychologies
4 драгоценных камня, которые дадут фору бриллиантам 4 драгоценных камня, которые дадут фору бриллиантам

Эти минералы могут подвинуть бриллианты с поста лучших друзей девушек

Maxim
Что влияет на выбор партнера: факторы привлекательности Что влияет на выбор партнера: факторы привлекательности

Психологические и физиологические факторы, влияющие на наш выбор партнера

Популярная механика
Как перестать спорить с партнером на карантине Как перестать спорить с партнером на карантине

Когда мы проводим вместе день за днем между нами то и дело вспыхивают споры

Psychologies
Пристегните ремни: на фондовом рынке начинается самое незабываемое приключение с 1930-х годов Пристегните ремни: на фондовом рынке начинается самое незабываемое приключение с 1930-х годов

Мировая экономика взяла курс на высокую инфляцию

Forbes
Цифровая диктатура: как компании превращают дистанционную работу в ад Цифровая диктатура: как компании превращают дистанционную работу в ад

Пандемия сделала необходимым перевод многих компаний на дистанционную работу

Forbes
Правила жизни Эммы Уотсон Правила жизни Эммы Уотсон

Правила жизни британской киноактрисы и фотомодели

Esquire
И вдруг запели птицы: как танкист Отрощенков узнал о Победе И вдруг запели птицы: как танкист Отрощенков узнал о Победе

Сергей Андреевич Отрощенков пошёл в армию в 1940 году

Популярная механика
Гендерный дисбаланс: сколько на самом деле женщин среди инвесторов и предпринимателей Кремниевой Долины Гендерный дисбаланс: сколько на самом деле женщин среди инвесторов и предпринимателей Кремниевой Долины

Как обстоят дела с женским предпринимательством в Кремниевой Долине

Forbes
Онлайн не спасет: почему после пандемии фитнес-индустрию придется строить заново Онлайн не спасет: почему после пандемии фитнес-индустрию придется строить заново

Российская фитнес-индустрия пытается пережить карантин

Forbes
Заявка на успех Заявка на успех

Перенос старта проката только повысил градус споров вокруг «Черной Вдовы»!

Grazia
«Секретное оружие»: почему Мексика стала самой влиятельной страной в нефтяной сделке «Секретное оружие»: почему Мексика стала самой влиятельной страной в нефтяной сделке

Новая сделка экспортеров нефти из ОПЕК+ оказалась на волоске из-за Мексики

Forbes
Красота на карантине Красота на карантине

Правила ухода за волосами и ногтями на карантине

Худеем правильно
Русью пахнет Русью пахнет

Усадебные пейзажи художника Сергея Виноградова послужили прообразом для дома

AD
Пространство по моим правилам Пространство по моим правилам

Как окружающая обстановка влияет на наше состояние

Psychologies
Открыть в приложении