Falcongate

Продвинутая платформа кибербезопасности для остановки вредоносного ПО, программ-вымогателей, обнаружения кибератак и многого другого...

Мотивация

Кибератаки растут, а киберпреступники постоянно совершенствуют свою тактику и разрабатывают новые инструменты и вредоносное ПО для достижения своих целей: взлома целей, шпионажа, кражи ценных данных и нанесения разрушительного ущерба активам. В последние годы среди киберпреступников стала популярной новая бизнес-модель: использование программ-вымогателей для шифрования личных или корпоративных данных и требования выкупа за их разблокировку. В настоящее время эти атаки также нацелены на устройства Интернета вещей (IoT), поскольку многие из них уязвимы по своей конструкции, и преступники могут использовать их для компрометации других устройств в целевой сети или запуска DDoS-атак на другие цели. Традиционно защита сети от таких атак была дорогостоящей деятельностью, доступной только средним и крупным компаниям. С Falcongate мы стремимся изменить это и предоставить бесплатную безопасность «из коробки» обычным людям, малому бизнесу и всем, кто в ней нуждается.

Возможности

Falcongate — это платформа с открытым исходным кодом, которая может защитить ваши домашние устройства от хакеров, вредоносных программ, таких как программы-вымогатели, и других угроз. Она обнаруживает и оповещает о вторжениях хакеров в вашу домашнюю сеть, а также о нештатном поведении других устройств и атаках на цели внутри вашей сети или в Интернете.

В настоящее время Falcongate способен:

• Блокировать несколько типов вредоносных ПО на основе наших бесплатных каналов Threat Intelligence
• Блокировать вредоносное ПО, использующее сеть Tor
• Обнаруживать и сообщать о потенциальных DNS-запросах вредоносного ПО на основе отчетов VirusTotal
• Обнаруживать и сообщать о присутствии исполняемых файлов вредоносного ПО и других компонентов на основе отчетов VirusTotal
• Обнаруживать и сообщать о шаблонах вредоносного ПО, использующего алгоритмы генерации доменов (DGA)
• Обнаруживать и сообщать о спам-активности вредоносного ПО
• Обнаруживать и сообщать о подозрительном сканировании портов и трассировке маршрутов в сети
• Сообщать подробности обо всех новых устройствах, подключенных к сети
• Блокировать рекламу на основе списков с открытым исходным кодом
• Отслеживать пользовательский список личных или семейных учетных записей, используемых в онлайн-сервисах, на предмет публичных сообщений о взломах
• Шифровать DNS-трафик для защиты всех устройств от подмены DNS и предотвращения слежки со стороны вашего интернет-провайдера или злоумышленников за DNS-запросами (см. https://dnscrypt.org/)
• Обнаруживать и сообщать об открытых портах на ваших домашних устройствах
• Обнаруживать и оповещать об активных учетных записях производителей по умолчанию на всех устройствах в вашей домашней сети
  • В настоящее время поддерживаются протоколы:
    • SSH
    • FTP
    • Telnet
    • RDP
    • SMB
    • VNC

Начало работы

Falcongate построен на основе другого программного обеспечения с открытым исходным кодом, поэтому у него есть множество зависимостей, которые должны быть правильно настроены для его работы.

Поддерживаемые операционные системы

В настоящее время Falcongate полностью поддерживает только Ubuntu 18.04

Предварительные требования

Falcongate имеет ряд программных зависимостей:

• Zeek
• Python 3.6.8
• Nginx
• Dnsmasq
• Exim
• PHP
• dnscrypt-proxy
• Nmap

Другие зависимости

Обнаружение вредоносного ПО на устройствах может быть улучшено с помощью личного бесплатного API VirusTotal

В настоящее время Falcongate использует публичный API have i been pwned для обнаружения, были ли учетные данные и/или другие данные личных учетных записей украдены хакерами со сторонних сайтов.

Установка Falcongate

• Установка из исходного кода на Ubuntu 18.04

Соавторы

easy4MEr

Лицензия

Этот проект лицензирован под лицензией GPLv3 - подробнее см. в файле LICENSE