Файл

SQL-дамп backup.sql

При компрометации backup-сервера атакующий скачивает всё подряд — включая старые дампы. Фейковый backup_2024.sql с правдоподобной структурой таблиц и данными — идеальная приманка в каталоге бэкапов.

Подключить компанию Инструкция PDF

Что это и зачем

Ловушка генерирует файл backup_2024.sql с фейковым CREATE TABLE и INSERT для таблицы users. Выглядит как настоящий MySQL dump. Размещается в каталоге бэкапов БД, MinIO/S3 bucket или папке DBA на шаре.

Скачивание по trap-URL фиксируется как file_download. Особенно эффективно при ransomware и lateral movement — атакующие собирают все SQL-файлы с диска.

Как работает

Создаёте ловушку — скачиваете backup_2024.sql.
Размещаете в \\backup\mysql\ или s3://corp-backups/db/.
Имя папки _old или рядом с реальными дампами (другое имя файла).
Скачивание по trap-URL → алерт.

Куда размещать

Каталог бэкапов БД на сервере, MinIO/S3 bucket corp-backups, папка DBA на файловой шаре, offsite backup storage, zip «db dumps 2024» на NAS.

Пошаговая инструкция

1Сгенерируйте ловушку и скачайте backup_2024.sql.
2Положите в подпапку _old или рядом с реальными дампами.
3Путь: \\backup\mysql\ или s3://corp-backups/db/
4При компрометации backup-сервера атакующий скачает всё.
5Проверка: wget trap-URL.

Что фиксируется

IP скачавшего
User-Agent
Время
Шаблон: db_dump

Сценарии применения

Обнаружение компрометации backup-сервера
Сигнал при ransomware, шифрующем и эксфильтрующем данные
Детектирование DBA-инсайдера
Ловушка в S3 bucket после утечки AWS-ключей

Частые вопросы

Не перепутают ли с реальным бэкапом?

Используйте отдельное имя (backup_2024.sql) и папку _old. Не кладите в production backup pipeline.

Сработает при копировании файла на флешку?

Нет — только HTTP-скачивание по trap-URL. Для USB-сценария добавьте ярлык со ссылкой.

Какой размер файла?

Небольшой — несколько строк SQL. Достаточно, чтобы выглядеть правдоподобно при беглом просмотре.

Создайте «SQL-дамп backup.sql» за 2 минуты

Зарегистрируйте компанию — сервис создаст изолированный кабинет и сгенерирует артефакт с инструкцией по размещению.

Открыть кабинет