Гибридные кибератаки в дипломной работе: проектирование системы защиты от стилеров и вымогателей

По данным SecurityLab (2026), за год украдено 3,3 млрд логинов, а стилеры и вымогатели всё чаще действуют в связке: один ворует учётные данные, другой — шифрует файлы. Для студента ИТ-специальности это не просто новость, а готовая проблема для ВКР. Вузы ждут не общих слов про «актуальность кибербезопасности», а конкретных решений: как детектировать такие комбинированные атаки, какие метрики считать и какую архитектуру защиты предложить. В этой статье разберём, как превратить статью про «гидру» в полноценную дипломную работу, которая пройдёт нормоконтроль и защиту.

Как новость о киберпреступной гидре становится фундаментом для ВКР

Инцидент из статьи — классический пример атаки по цепочке: стилер (например, RedLine, Vidar) крадёт куки и пароли, затем вымогатель (LockBit, BlackCat) получает доступ через украденные данные. В дипломе такую связку можно разобрать в первой главе как обоснование актуальности, а во второй и третьей — спроектировать систему защиты. Ключевые сущности, которые помогут: MITRE ATT&CK (тактики T1555 – кражу учётных данных, T1486 – шифрование данных), OWASP (для веб-компонентов), ISO/IEC 27001 (для оценки соответствия стандарту), C4-диаграммы (для описания архитектуры защиты), ГОСТ 34 (для документирования автоматизированной системы).

Три направления для ВКР (сравнительный анализ)

Выбирайте одну из тем (или скомбинируйте). Главное — в каждой есть место для статьи: во введении цитируете “3,3 млрд логинов”, в первой главе — раскрываете тактики MITRE ATT&CK, во второй — показываете архитектуру защиты, а в третьей — считаете метрики.

Практическая реализация: от анализа угроз до внедрения защиты

Вне зависимости от выбранной темы, в работе должны присутствовать:

• Диаграммы C4 (уровень контейнеров или компонентов). Например, для модуля обнаружения: “EDR-агент (Wazuh) → Correlation Engine → SIEM → Ticketing system”. Рисуйте в Draw.io, в диплом вставляйте векторный PNG с подписью.
• Конфигурации YARA-правил или сигнатур. Пример для стилера RedLine (псевдокод):

rule RedLine_Stealer_
{
    meta:
        description = "Detects RedLine stealer by mutex and string pattern"
        author = "Student VKR"
    strings:
        $s1 = "RedLine" wide ascii
        $s2 = "Software\\Microsoft\\Windows\\CurrentVersion\\Run" wide
        $mutex = "Global\\{B0B0DEAD-CAFE-2024}" wide
    condition:
        all of them
}

• Метрики. Как минимум: Precision, Recall, F1-мера для детектирования; MTTR для реагирования; количество ложных тревог. Постройте графики в Matplotlib или Excel (гл. 3).
• Ссылка на стандарты. Сравните своё решение с требованиями ГОСТ 34 (стадии разработки АС) и ISO/IEC 27001 (приложение А, контроль A.9 – управление доступом, A.12 – защита от вредоносного ПО).

Если не хватает данных — используйте публичные датасеты: MalwareBazaar (реальные образцы), UNSW-NB15 или CICIDS2017 (для метрик). В диссертации это называют «экспериментальная база».

Чему вы научитесь

1. Проектировать архитектуру защиты на основе реальных кейсов (не абстрактных)
2. Применять MITRE ATT&CK и OWASP для моделирования угроз
3. Считать метрики эффективности, которые спрашивают на защите
4. Оформлять диаграммы по C4 и ГОСТ 34
5. Писать YARA-правила и настраивать SIEM-корреляцию

Часто задаваемые вопросы