Изображение сгенерировано нейросетью Шедеврум
Специалист в сфере кибербезопасности Михаил Жмайло в беседе с интернет-изданием «Газета.Ru» назвал наиболее вероятный сценарий недавнего взлома новостных Telegram-каналов холдинга Ксении Собчак.
По его мнению, атака могла быть проведена через скомпрометированную учетную запись одного из сотрудников. Эксперт опирался на данные проектов по социотехническому анализу защищенности и тестированию на проникновение, в ходе которых моделировались различные варианты атак.
Исследование продемонстрировало, что самым действенным способом компрометации Telegram-аккаунтов остается рассылка фишинговых сообщений от лица уже взломанных коллег. Этот метод оказался успешным в 62% протестированных проектов.
Пользователи значительно реже проверяли ссылки и домены, если сообщение поступало от знакомого контакта, отметили аналитики. Второе место по эффективности занял таргетированный фишинг, сработавший в 48% случаев.
Собеседник журналистов обратил внимание на то, что злоумышленники предварительно изучали должности, рабочие процессы и текущие задачи небольшой группы сотрудников, что делало фишинговые письма максимально правдоподобными.
Третьим по результативности стал классический веб-фишинг с использованием поддельных сайтов — его эффективность достигла 37%. Пользователей заманивали на фальшивые страницы под предлогом голосования, получения бесплатного VPN или других привычных действий, после чего предлагали пройти авторизацию в Telegram.
Жмайло подчеркнул, что во всех успешных сценариях взлома ключевую роль играла социальная инженерия. Злоумышленники не искали сложных технических уязвимостей, а эксплуатировали доверие людей. Если сообщение приходило от знакомого контакта и выглядело простым, вероятность выполнения требуемого действия существенно возрастала.
Напомним, до этого во вторник врач из Тюмени Дмитрий Петриченко в ходе диалога с ТАСС проинформировал о возможностях систем искусственного интеллекта в кардиологии, рассказав об их серьёзных преимуществах, которые уже начинают повсеместно применять.
Ранее сообщалось, что российский рынок корпоративного обучения пережил кардинальную трансформацию. Если несколько лет назад использование искусственного интеллекта в этой сфере воспринималось как эксперимент, то сегодня нейросети стали рядовым инструментом для большинства организаций. Подробнее об этом читайте в материале Общественной службы новостей.
24 августа Православная церковь чтит память мученика Евпла, который жил в конце 3 — начале 4 веков. В народе — Евпатий Коловрат. Дата по старому стилю — 11 августа. Общественная…
Спасательная операция в районе вулкана Толбачик на Камчатке продолжается: 18 туристов ожидают эвакуации вертолетом из-за размытой дороги. Остальных заблокированных путешественников уже вывезли шестью авиарейсами, сообщили в пресс-службе правительства Камчатского края. По данным региональных властей, последнюю…
В Бенгальском заливе потерпело крушение грузовое судно, ходившее под флагом Панамы. На его борту находились 24 члена экипажа, сообщает информационное агентство PTI со ссылкой на официальные источники. Обстоятельства происшествия уточняются,…
В аэропорту Сочи 23 августа наблюдаются сбои в расписании: задержаны вылет и прилет почти 70 рейсов, еще один отменен. Согласно данным онлайн-табло воздушной гавани, ситуация затрагивает как внутренние, так и международные направления. Пассажирам рекомендуется уточнять статус…
Посещение корреспондентом РИА Новости крупных торговых сетей в Дохе показало, что резкое сокращение ассортимента зарубежных продуктов в катарских магазинах, вызванное региональным конфликтом, не затронуло продажи российских товаров. В частности, речь…
Жителей Финляндии ожидает существенное удорожание электроэнергии, которое может достигнуть 83 процентов. Причиной этому служат требования национального законодательства, касающиеся надежности электроснабжения в малонаселенных районах страны. Информацию об этом распространила газета Iltalehti, ссылаясь на данные профильных…