Изображение сгенерировано нейросетью Шедеврум
Специалист в сфере кибербезопасности Михаил Жмайло в беседе с интернет-изданием «Газета.Ru» назвал наиболее вероятный сценарий недавнего взлома новостных Telegram-каналов холдинга Ксении Собчак.
По его мнению, атака могла быть проведена через скомпрометированную учетную запись одного из сотрудников. Эксперт опирался на данные проектов по социотехническому анализу защищенности и тестированию на проникновение, в ходе которых моделировались различные варианты атак.
Исследование продемонстрировало, что самым действенным способом компрометации Telegram-аккаунтов остается рассылка фишинговых сообщений от лица уже взломанных коллег. Этот метод оказался успешным в 62% протестированных проектов.
Пользователи значительно реже проверяли ссылки и домены, если сообщение поступало от знакомого контакта, отметили аналитики. Второе место по эффективности занял таргетированный фишинг, сработавший в 48% случаев.
Собеседник журналистов обратил внимание на то, что злоумышленники предварительно изучали должности, рабочие процессы и текущие задачи небольшой группы сотрудников, что делало фишинговые письма максимально правдоподобными.
Третьим по результативности стал классический веб-фишинг с использованием поддельных сайтов — его эффективность достигла 37%. Пользователей заманивали на фальшивые страницы под предлогом голосования, получения бесплатного VPN или других привычных действий, после чего предлагали пройти авторизацию в Telegram.
Жмайло подчеркнул, что во всех успешных сценариях взлома ключевую роль играла социальная инженерия. Злоумышленники не искали сложных технических уязвимостей, а эксплуатировали доверие людей. Если сообщение приходило от знакомого контакта и выглядело простым, вероятность выполнения требуемого действия существенно возрастала.
Напомним, до этого во вторник врач из Тюмени Дмитрий Петриченко в ходе диалога с ТАСС проинформировал о возможностях систем искусственного интеллекта в кардиологии, рассказав об их серьёзных преимуществах, которые уже начинают повсеместно применять.
Ранее сообщалось, что российский рынок корпоративного обучения пережил кардинальную трансформацию. Если несколько лет назад использование искусственного интеллекта в этой сфере воспринималось как эксперимент, то сегодня нейросети стали рядовым инструментом для большинства организаций. Подробнее об этом читайте в материале Общественной службы новостей.
Средства массовой информации сообщили о том, что военная делегация НАТО, в которую вошли представители всех тридцати двух стран блока, прибыла в Киев. Журналисты также сообщают, что военные Североатлантического альянса прибыли…
В Новосибирской области возник серьезный спор, связанный с приютом для животных «Хочу жить». Представители организации не стали передавать собаку гражданину, чья надежность вызвала у них сомнения. После этого мужчина стал…
Полковник в отставке Михаил Ходаренок заявил, что представители Военного комитета НАТО могли прибыть в Киев для консультаций с украинским командованием и обсуждения общих вопросов, связанных с дальнейшими поставками вооружений. Об…
Германии необходимо сменить внутриполитический курс и начать выстраивать прямой диалог с Россией, чтобы не допустить катастрофической эскалации. Об этом в социальной сети заявила основательница оппозиционной немецкой партии «Союз Сары Вагенкнехт…
Одновременное назначение неоправданно большого количества медикаментов, целесообразность которого нельзя подтвердить клиническими данными, получило название полипрагмазия. Такое разъяснение в комментарии ИА RuNews24.ru дал Анатолий Волков — главный врач «Клиники Доктора Волкова»,…
Херсонская область полностью осталась без электричества из-за технологического сбоя в энергосистеме. Об этом в среду, 7 октября, сообщает РИА Новости. Информацию подтвердили в компании «Херсонэнерго». Специалисты уже приступили к устранению…