Социальная инженерия

Наткнулся на статью от одного из подразделений ФБР о том, как злоумышленники могут украсть зарплату некоторых (всех) сотрудников в отдельно взятой организации.

Рассмотрим тренды по угрозам с использованием социальной инженерии на 2019 год.

Ложное платёжное поручение может стоить компании десятков миллионов долларов. Звонок из «поддержки» способен открыть внутренние инструменты. А иногда сотрудник вводит пароль на поддельной странице, но атакующий всё равно остаётся без доступа. Во всех этих историях есть социальная инженерия, а результат заметно различается. Разберём случаи Ubiquiti, Twitter, Caesars, ПИР-банка и Cloudflare. Отдельно посмотрим на историю БЖФ, где опубликованные подробности оспорил сам банк.

В этой заметке я решил собрать цитаты экспертов, которые выражают свое мнение о социальной инженерии. Действительно ли она опасна для организаций.

Около 20 примеров применения соц. инженерии вы сможете найти в статьях ниже.

Рассмотрим несколько примеров, когда на сайте банка используется одна известная CMS с незакрытым редиректом:

Видео про методы социальной инженерии. Рассматривается 10 примеров, как злоумышленники применяют социальную инженерию при массовых рассылках. Это не обучение социальной инженерии, просто уловите подход, который применяют против вас и надеюсь, интернет станет немного безопаснее.

Сегодня читал пост «Как защититься от фишинга: 10 советов» в блоге Касперского

Если в вашей компании сотрудники используют личные смартфоны — это еще одна проблема для безопасности.

Positive Technologies приглашает