Социальная инженерия открывает хакерам двери компании

Дата:

Positive Technologies отправила 3332 письма, 17% из них в реальной жизни могли бы привести к компрометации корпоративной ИТ-инфраструктуры. По мнению экспертов  Positive Technologies, самым эффективным методом социальной инженерии оказались сообщения с фишинговой ссылкой: по ней перешли 27% получателей. Пользователи невнимательно читают адрес или даже просто, не глядя, кликают на него и переходят на поддельный сайт. […]

Positive Technologies отправила 3332 письма, 17% из них в реальной жизни могли бы привести к компрометации корпоративной ИТ-инфраструктуры.

По мнению экспертов  Positive Technologies, самым эффективным методом социальной инженерии оказались сообщения с фишинговой ссылкой: по ней перешли 27% получателей. Пользователи невнимательно читают адрес или даже просто, не глядя, кликают на него и переходят на поддельный сайт. Для повышения эффективности атаки злоумышленники могут комбинировать различные методы: в письме одновременно может присутствовать и вредоносный файл, и ссылка на сайт с набором эксплойтов и формой для ввода пароля, говорится в сообщении пресс-службы компании.

Отмечается, что сотрудники часто не просто открывают незнакомые файлы и кликают по подозрительным ссылкам, но и вступают в переписку со злоумышленниками. В 88% случаев это делают работники, не связанные с IT (бухгалтеры, юристы, менеджеры и т. п.). Каждый четвертый участник такой переписки оказался руководителем отдела. Впрочем, на удочку хакеров могут попадаться даже специалисты по безопасности: в ходе проведенных экспериментов 3% из них вступили в диалог.

В ходе беседы с хакером пользователи могут жаловаться на то, что присланные зловредные файлы или ссылки не открываются, — в некоторых случаях перед этим они пробовали открыть файлы или ввести пароль по ссылке по 30–40 раз! Часто, если открыть файл сразу не удается, сотрудник пересылает письмо в IT-департамент компании с просьбой о помощи. Это увеличивает риски компрометации инфраструктуры, поскольку технические специалисты доверяют коллегам и с высокой вероятностью запустят файл. Иногда адресаты сообщали о том, что письмо попало к ним по ошибке и предлагали имена других сотрудников организации, кому его следовало бы отправить, констатируют эксперты Positive Technologies.

По их наблюдению, киберпреступники используют страх, жадность, надежду и другие эмоции для повышения эффективности своих атак. Поэтому в темах своих писем они используют фразы вроде «список сотрудников на увольнение» (спровоцировали 38% потенциально опасных действий), «выплаты премий за год» (25%) и т. п. При получении таких сообщений люди довольно часто забывают об элементарных правилах безопасности.

Также злоумышленники часто звонят сотрудникам компаний по телефону, чтобы, например, представиться специалистом техподдержки и получить важные данные или заставить собеседника совершить нужное действие. Классический пример — звонок рано утром в воскресенье с просьбой срочно явиться на работу. Когда в итоге смущенному сотруднику говорят, что можно и просто продиктовать свой пароль, чтобы «специалисты» разобрались во всем сами, — многие с радостью соглашаются.

— Наше исследование процессов обеспечения ИБ в российских компаниях показало, что 38% организаций вообще не проводят тренинги для сотрудников по вопросам ИБ, а 37% делают это формально, без какой-либо проверки эффективности, — комментирует аналитик Positive Technologies Дмитрий Каталков. — Для снижения вероятности успешной атаки с применением методов социальной инженерии важно периодически проводить обучение, с контролем информированности каждого сотрудника.

Фото: pixabay.com, автор- TheDigitalArtist

Олег Сусляков: В современном российском обществе слово «клоун» имеет негативный окрас

При этом именно отечественная клоунада пользуется большим спросом у зарубежных зрителей

Рубрики : Технологии

Регионы : Регион не задан

Теги :Теги не заданы

0
0

Психоневрологический интернат в НСО покупает интеллектуального робота за 1,3 млн ₽

Успенский психоневрологический интернат, расположенный в Мошковском районе Новосибирской области, покупает сервисного робота с искусственным интеллектом. Процедура закупки состоялась в июне текущего года. Начальная цена контракта составляет 1,3 миллиона рублей.

Согласно документам закупки, интернат решил приобрести робота модели AI Xiaoyu YT-1-13 PRO или сопоставимое с ним устройство. Робот должен быть ростом не менее 120 сантиметров, оснащен сенсорным экраном диагональю не менее 13,3 дюйма. Он должен уметь распознавать лица и голос, вести диалог, отвечать на вопросы, петь, танцевать, рассказывать истории и проводить экскурсии по заданному маршруту. Максимальная скорость движения составляет 1,2 метра в секунду. Устройство оснащено лазерным радаром с дальностью измерения до 25 метров и камерой с разрешением не менее 8 мегапикселей.

Читать полностью

Новосибирский ЦКП «СКИФ» получил акт готовности Ростехнадзора

Ростехнадзор выдал акт полной строительной готовности Центру коллективного пользования «Сибирский кольцевой источник фотонов». Об этом сообщила пресс-служба полномочного представителя президента России в Сибирском федеральном округе.

— Этот документ является основанием для получения заключения о соответствии построенного объекта капитального строительства требованиям проектной документации и разрешения на ввод в эксплуатацию, — уточнили представители Ростехнадзора на координационном совещании в полпредстве.

Читать полностью

Искусственный интеллект помогает новосибирским абитуриентам поступать в вузы

В 2026 году система поступления в российские вузы претерпела заметные изменения: обновлены правила подачи документов, механизмы зачисления и распределения мест, усилена роль цифровых сервисов. Абитуриент может подать документы в 5 вузов и до 5 направлений в каждом — фактически сравнивая до 25 вариантов одновременно. Справиться с таким объёмом информации вручную непросто, поэтому всё больше выпускников обращаются за помощью к нейросетям.

По данным исследования РУДН, уже около трети российских выпускников используют искусственный интеллект для понимания своих шансов на поступление. И это неудивительно: ИИ помогает не только с оценкой вероятности зачисления, но и с выбором образовательной траектории, учитывая интересы поступающего, любимые школьные предметы, сильные стороны и карьерные ожидания.

Читать полностью

Новосибирские разработчики создали ИИ-помощника для изучения иностранных языков

Команда Стартап-студии Новосибирского государственного университета разработала интеллектуального помощника — сервис для тренировки устной речи на базе искусственного интеллекта. Проект стал победителем бизнес-ускорителя А:СТАРТ и призером акселератора Catalyst. Инициатором создания сервиса выступила лингвист Катерина Фомель с 10-летним преподавательским стажем. Она выявила главную проблему изучающих язык — страх ошибок и отсутствие практики общения.

Сервис реализован в формате Telegram-бота, где пользователь может вести полноценный голосовой диалог с ИИ-тренером. Система анализирует речь пользователя, корректирует ошибки, предоставляет детальную обратную связь и поддерживает разговор на заданную тему.

Читать полностью

Ли Тань: Цифровую трансформацию бизнеса я считаю марафоном, а не забегом на короткую дистанцию

В Новосибирске прошел «Альфа-Саммит» — флагманское деловое событие «Альфа-Банка», собравшее более 600 представителей среднего и крупного бизнеса из реального, технологического, финансового и других секторов экономики, а также свыше 30 спикеров. Среди ключевых тем обсуждения были цифровизация бизнеса, киберустойчивость компаний, ситуация на рынке труда, инструменты финансирования для бизнеса, рынок проектного финансирования.

— В Новосибирской области очень редкое сочетание: сильная промышленная база, развитое предпринимательство, университеты и высокий уровень цифровых компетенций. Именно такие регионы становятся точками роста экономики. Повестка «Альфа-Саммита» — это карта вызовов сегодняшнего дня, — отметил, открывая саммит, первый заместитель председателя правления, директор крупного и среднего бизнеса «Альфа-Банка» Владимир Воейков.

Читать полностью

Более 7000 ИТ-компаний работают в Новосибирской области

На 1 июня 2026 года в Новосибирской области работали 7025 ИТ-компаний. Это 2,65% от всех занятых в ИТ-отрасли России бизнесов. С 2022 года количество игроков в отрасли региона увеличилось на 22,5%. По России рост составил 38% — до 256 тысяч игроков. В целом по всем отраслям экономики — 16%.

— ИТ-отрасль по-прежнему растёт быстрее, чем экономика. По нашим оценкам, выручка в отрасли в прошлом году выросла на 6%, в целом по экономике — 3%. Выручка ИТ-компаний Новосибирской области за 2025 год — на 28%, — констатировал Артём Прескарьян, IT-директор СКБ Контур.

Читать полностью

Олег Сусляков: В современном российском обществе слово «клоун» имеет негативный окрас

При этом именно отечественная клоунада пользуется большим спросом у зарубежных зрителей

Баннер
Прямым текстом

Подпишитесь на новости
Подпишитесь на рассылку самых актуальных новостей.

Выражаю согласие на обработку персональных данных, указанных при заполнении формы подписки на рассылку новостей в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных.

Я согласен (согласна)

 
×
Поиск по автору:
×
Июль 2026
Пн Вт Ср Чт Пт Сб Вс
 12345
6789101112
13141516171819
20212223242526
2728293031  
×





    Выражаю согласие на обработку персональных данных, указанных при заполнении формы «Предложить новость» в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных.
    Я согласен (согласна)

    ×

    Эксклюзивный материал

    Материалы, отмеченные значком , являются эксклюзивными, то есть подготовлены на основе информации, полученной редакцией infopro54.ru. При цитировании, перепечатке ссылка на источник обязательна

    ×

      Участие в конференции бесплатно






      Формат участия:

      [yandex_captcha yandex_captcha-816]
      Отправляя сообщение, я принимаю условия соглашения об использовании персональных данных и соглашаюсь с Правилами сайта

      ×

        Участие в конференции бесплатно








        Отправляя сообщение, я принимаю условия соглашения об использовании персональных данных и соглашаюсь с Правилами сайта

        ×
        На нашем сайте используются файлы cookie. Продолжая пользоваться сайтом, Вы подтверждаете свое согласие на использование файлов cookie в соответствии с условиями их использования
        Понятно
        Политика конфиденциальности