Жмайло: Telegram-каналы Собчак взломали через скомпрометированного сотрудника

Специалист в сфере кибербезопасности Михаил Жмайло в беседе с интернет-изданием «Газета.Ru» назвал наиболее вероятный сценарий недавнего взлома новостных Telegram-каналов холдинга Ксении Собчак.

По его мнению, атака могла быть проведена через скомпрометированную учетную запись одного из сотрудников. Эксперт опирался на данные проектов по социотехническому анализу защищенности и тестированию на проникновение, в ходе которых моделировались различные варианты атак.

Исследование продемонстрировало, что самым действенным способом компрометации Telegram-аккаунтов остается рассылка фишинговых сообщений от лица уже взломанных коллег. Этот метод оказался успешным в 62% протестированных проектов.

Пользователи значительно реже проверяли ссылки и домены, если сообщение поступало от знакомого контакта, отметили аналитики. Второе место по эффективности занял таргетированный фишинг, сработавший в 48% случаев.

Собеседник журналистов обратил внимание на то, что злоумышленники предварительно изучали должности, рабочие процессы и текущие задачи небольшой группы сотрудников, что делало фишинговые письма максимально правдоподобными.

Третьим по результативности стал классический веб-фишинг с использованием поддельных сайтов — его эффективность достигла 37%. Пользователей заманивали на фальшивые страницы под предлогом голосования, получения бесплатного VPN или других привычных действий, после чего предлагали пройти авторизацию в Telegram.

Жмайло подчеркнул, что во всех успешных сценариях взлома ключевую роль играла социальная инженерия. Злоумышленники не искали сложных технических уязвимостей, а эксплуатировали доверие людей. Если сообщение приходило от знакомого контакта и выглядело простым, вероятность выполнения требуемого действия существенно возрастала.

Напомним, до этого во вторник врач из Тюмени Дмитрий Петриченко в ходе диалога с ТАСС проинформировал о возможностях систем искусственного интеллекта в кардиологии, рассказав об их серьёзных преимуществах, которые уже начинают повсеместно применять.

Ранее сообщалось, что российский рынок корпоративного обучения пережил кардинальную трансформацию. Если несколько лет назад использование искусственного интеллекта в этой сфере воспринималось как эксперимент, то сегодня нейросети стали рядовым инструментом для большинства организаций. Подробнее об этом читайте в материале Общественной службы новостей.