Изображение сгенерировано нейросетью Шедеврум
Специалист в сфере кибербезопасности Михаил Жмайло в беседе с интернет-изданием «Газета.Ru» назвал наиболее вероятный сценарий недавнего взлома новостных Telegram-каналов холдинга Ксении Собчак.
По его мнению, атака могла быть проведена через скомпрометированную учетную запись одного из сотрудников. Эксперт опирался на данные проектов по социотехническому анализу защищенности и тестированию на проникновение, в ходе которых моделировались различные варианты атак.
Исследование продемонстрировало, что самым действенным способом компрометации Telegram-аккаунтов остается рассылка фишинговых сообщений от лица уже взломанных коллег. Этот метод оказался успешным в 62% протестированных проектов.
Пользователи значительно реже проверяли ссылки и домены, если сообщение поступало от знакомого контакта, отметили аналитики. Второе место по эффективности занял таргетированный фишинг, сработавший в 48% случаев.
Собеседник журналистов обратил внимание на то, что злоумышленники предварительно изучали должности, рабочие процессы и текущие задачи небольшой группы сотрудников, что делало фишинговые письма максимально правдоподобными.
Третьим по результативности стал классический веб-фишинг с использованием поддельных сайтов — его эффективность достигла 37%. Пользователей заманивали на фальшивые страницы под предлогом голосования, получения бесплатного VPN или других привычных действий, после чего предлагали пройти авторизацию в Telegram.
Жмайло подчеркнул, что во всех успешных сценариях взлома ключевую роль играла социальная инженерия. Злоумышленники не искали сложных технических уязвимостей, а эксплуатировали доверие людей. Если сообщение приходило от знакомого контакта и выглядело простым, вероятность выполнения требуемого действия существенно возрастала.
Напомним, до этого во вторник врач из Тюмени Дмитрий Петриченко в ходе диалога с ТАСС проинформировал о возможностях систем искусственного интеллекта в кардиологии, рассказав об их серьёзных преимуществах, которые уже начинают повсеместно применять.
Ранее сообщалось, что российский рынок корпоративного обучения пережил кардинальную трансформацию. Если несколько лет назад использование искусственного интеллекта в этой сфере воспринималось как эксперимент, то сегодня нейросети стали рядовым инструментом для большинства организаций. Подробнее об этом читайте в материале Общественной службы новостей.
Украинское издание «Украинская правда» опубликовало материал, в котором представители офицерского состава ВС киевского режима опровергли заявления официальных лиц о переходе инициативы на линии боевого соприкосновения. По их словам, подобные утверждения…
Женщине, подозреваемой в убийстве пятилетней дочери в Ачинске Красноярского края, назначат судебно-психиатрическую экспертизу. Об этом сообщили в региональном управлении Следственного комитета России. По данным ведомства, экспертиза будет проведена в рамках…
Автоэксперт Газпромбанк Автолизинг Евгений Липовицкий напомнил, что согласно ГОСТ 32513-2023, срок годности бензина всех марок составляет один год с даты изготовления. Об этом сообщает URA.RU. Однако производитель гарантирует сохранность характеристик…
Сотрудника круизного лайнера Brilliant Lady компании Virgin Voyages обвинили в домогательствах к пяти пассажиркам. Об этом сообщает The New York Post. По данным издания, инциденты произошли 26 июня во время…
Следственные органы СК РФ по Красноярскому краю сообщили, что женщина, задержанная по подозрению в убийстве собственной пятилетней дочери в городе Ачинске, дала признательные показания. Она заявила, что мотивом преступления стали…
Министерство просвещения России определило временные границы нового учебного года. Согласно официальному заявлению пресс-службы ведомства, первый звонок прозвенит для школьников 1 сентября 2026 года. Последний учебный день запланирован на 26 мая…