Video in Українська is not available yet.
Ендрю Брандт: Ви не Джордж Клуні, і це не «Одинадцять друзів Оушена»
Виступ на DEF CON 31 про сучасні атаки із застосуванням соціальної інженерії. Дослідник розповідає про розслідування зламів, де зловмисники безпосередньо спілкувалися з жертвами, переконуючи їх встановити шкідливе ПЗ.
Замість масового фішингу використовувався особистий контакт і звичайна розмова, що створювало відчуття буденної ситуації. У результаті жертви самі запускали заражені файли та надавали доступ до своїх систем.
Доклад аналізує поєднання психологічних і технічних методів атаки та пояснює, чому такі сценарії складно виявити й запобігти.
Замість масового фішингу використовувався особистий контакт і звичайна розмова, що створювало відчуття буденної ситуації. У результаті жертви самі запускали заражені файли та надавали доступ до своїх систем.
Доклад аналізує поєднання психологічних і технічних методів атаки та пояснює, чому такі сценарії складно виявити й запобігти.