В разделе объясняется, почему атаки с использованием вредоносных файлов, украденных паролей и уязвимых сервисов требуют внимательного изучения. Формулируется тема Dirty Wolf, уточняется условность этого названия и обозначается граница между подтверждёнными сведениями и учебной реконструкцией. Также кратко описывается, какие вопросы будут рассмотрены в теоретической и практической частях проекта.

Пункт раскрывает, что название Dirty Wolf не следует автоматически отождествлять с одной стандартизированной уязвимостью или единственным вредоносным файлом. Рассматриваются признаки, по которым описывают кибератаки: способ проникновения, тип полезной нагрузки, цели злоумышленников, используемые учётные данные и последствия для конфиденциальности, целостности и доступности информации.

Здесь последовательно разбирается типовая цепочка инцидента: подготовка, первоначальный доступ, запуск кода, закрепление, повышение привилегий, перемещение по сети и воздействие на данные. Для каждого этапа указываются возможные признаки обнаружения и объясняется, почему одна ошибка пользователя может привести к более серьёзным последствиям для всей организации.

Раздел вводит необходимые криптографические понятия простым языком. Объясняется различие между шифрованием и цифровой подписью, назначение открытого и закрытого ключей, роль хеш-функции и порядок проверки RSA-подписи. Отдельно подчёркивается, что наличие подписи подтверждает происхождение и неизменность файла, но не гарантирует его добросовестность.

В пункте рассматриваются возможные результаты успешной атаки: блокировка или шифрование файлов, кража учётных данных, нарушение работы сервисов, утечка персональной информации и финансовые потери. Последствия разделяются на технические, организационные и правовые, чтобы показать, почему оценка ущерба не ограничивается стоимостью одного повреждённого компьютера.

Раздел систематизирует защитные действия до инцидента: регулярное обновление программ, антивирусный контроль, фильтрацию почты, многофакторную аутентификацию, минимальные права пользователей, сегментацию сети и правило резервного копирования 3-2-1. Также объясняется, почему обучение сотрудников и проверка восстановления не менее важны, чем установка защитного программного обеспечения.

Практическая часть показывает безопасную модель действий при подозрении на Dirty Wolf: фиксацию времени и признаков, отключение устройства от сети, уведомление ответственного специалиста, сохранение журналов и проверку соседних систем. Демонстрация выполняется только на учебных данных и не предполагает запуск настоящего вредоносного кода или подключение к внешней инфраструктуре.

В пункте описывается построение слайдов: определение угрозы, схема атаки, словарь терминов, пример RSA-подписи, признаки заражения и алгоритм защиты. Для оценки результата предлагаются критерии точности источников, понятности объяснений, логичности визуальных материалов и практической применимости рекомендаций. Завершается раздел памяткой для пользователя.

Заключение обобщает, что успешная атака обычно состоит из нескольких последовательных действий, а не возникает из-за одного нажатия само по себе. Подводятся итоги сравнения способов проникновения, механизмов воздействия и мер защиты. Формулируются основные рекомендации: осторожно работать с письмами, применять многофакторную аутентификацию, своевременно обновлять системы и поддерживать автономные резервные копии.

В списке литературы указываются официальные рекомендации и учебные материалы, использованные для проверки терминов и описания механизмов защиты. Приоритет следует отдавать публикациям национальных центров реагирования, разработчиков операционных систем, стандартам криптографии и документации по управлению инцидентами. Для каждой интернет-ссылки необходимо обозначить название ресурса, организацию и дату обращения.