Социальная инженерия: правда или вымысел?

Наверняка сегодня каждый человек сталкивался или, по крайней мере, слышал от друзей и знакомых, видел в кинематографе и СМИ о больших и маленьких кибератаках, о всемогущих «русских» хакерах, о неожиданных утечках денежных средств и разного рода персональных данных, даже из закрытых систем.

Конечно, сразу может возникнуть ряд справедливых вопросов: «Как ЭТО вообще возможно?! Есть же антивирусы и специалисты по информационной безопасности! Меня это не коснется!», «Где эти ваши атаки?! Я сам их не видел – значит не было! Сказки всё это!» или «Пффф... Да кто эти ваши киберугрозы?! Меня не провести глупыми улоФфФками!». Во всех этих случаях восклицающий, в большинстве своем, имеет ввиду программно-техническую сторону вопроса, опуская социальную составляющую, при том, что одним из главных акторов, является именно он.

Приведем пару примеров, в которых продемонстрированы некоторые уязвимости и недостатки информационных систем, в нашем случае банков. Предполагается, что последние оснащены непробиваемой системой защиты по последнему слову «техники».

—————————————————-
| Пример №1: | Пример №2: |
—————————————————-
|«Смотреть ТУТ» | «Смотреть ТУТ» |
—————————————————-

#example | #SEA | #video

Эффективны ли СИА в 2020 году и что их ждёт в 2021 году?

Как вы наверняка знаете, одним из основных направлений исследований, которыми занимается наш коллектив, является изучение и оценка защищенности персонала организаций от СИА (социоинженерных / социтехнических атак) – атак направленных на пользователя, побуждающих его к нарушению политик безопасности компании.

Сегодня мы хотели бы с вами поделиться отличным опытом одного из ведущих разработчиков решений для детектирования и предотвращения кибератак – компании Group-IB. В своем блоге они описали результаты социотехнического тестирования, которое компания проводила в 2020 году. В отчете раскрывается как теоретическая подготовка их подходов и методов социотехнического тестирования, так и приводится глубокая аналитика наиболее показательных случаев, происходящих в процессе тестирования.

Материал очень полезный и познавательный! Категорически рекомендован к прочтению всем!

Читать полный текст: > > > ИСТОЧНИК < < <

#example | #overview | #SEA

Недавно стало известно, что на бывшего замначальника Следственного департамента МВД Дмитрия Какошина была совершена социоинженерная атака, а именно вишинг.

#example | #SEA

Вы хо́чите психологических тестов, тогда мы идем к Вам!

У нас 3 крутые новости!

НОВОСТЬ №1
Внимание, КОНКУРС: мы разыграем худи с нашей символикой и выберем победителя случайным образом среди тех, кто до конца недели (по 11.04.2021 включительно) примет участие в опросе-ситуациях (см. новость №3). Не забудьте поделиться этой новостью! Не зря же она первая! :3

НОВОСТЬ №2
Мы официально запустили наше приложение во ВКонтакте, где уже вы можете пройти основные психологические тесты и, возможно, узнать много нового о себе!

НОВОСТЬ №3
Работа кипит, исследования продолжаются, и на этот раз мы предлагаем вам поучаствовать в весьма необычном опросе. Наверняка все сталкивались с сообщениями от «друзей» в социальных сетях с просьбой одолжить некую сумму денег. А вы замечали, что на такие просьбы мы реагируем по-разному. Как раз на изучение этого вопроса, конечно же в рамках задачи анализа вопроса СИА, и направлено это анкетирование. Ах, да, и вы не поверите, но пройти опрос-ситуации можно как раз в том самом приложении из второй новости! Будем благодарны, если поучаствуете в исследовании и пройдете этот небольшой опрос из 14 вопросов. А если еще и расскажете о нём всем-всем-всем заинтересованным и неравнодушным, друзьям, знакомым, родителям, бабушкам и дедушкам, то так вы ОЧЕНЬ сильно нам поможете!

> > > ССЫЛКА НА ОПРОС–СИТУАЦИИ < < <

P.s. Думали мы забыли?! Результаты по предыдущему опросу опубликуем в ближайшее время. Что касательно этого проекта: итогами исследования тоже обязательно поделимся, но чуть позже.

#poll | #SEA | #tests

Приз! Приз! Приз!

А вот и наш долгожданный розыгрыш!🤩
Его победитель, Денис Архипов, получит от нас толстовочку с уникальным дизайном!

Что за розыгрыш? Напомним, было всего одно максимально простое условие — нужно было пройти опрос-ситуации в нашем приложении!
Подробнее в предыдущем посте!

Хотите тоже поучаствовать в подобных розыгрышах и выйграть крутой мерч? Следите за новостями в наших социальных медиа, дальше – больше!
Это только начало!

#congrats | #poll | #SEA | #tests

Свет мои, зеркальце! Скажи. Да всю правду доложи!

Делимся с вами результаты одного из наших предыдущих опросов.

При исследовании социоинженерных атак нам интересно понять, что данные в социальной сети могут сказать нам о пользователе. Работа, в рамках которой проводился опрос, посвящена построению модели оценки степени открытости пользователя социальной сети согласно Пятифакторному опроснику личности. В данном опроснике открытость пользователя измеряется в процентах от 0 до 100. Чтобы получить априорные оценки открытости и сравнить с оценкой, получаемой моделью, пользователям ВКонтакте был предложен вышеупомянутый опросник.

Описание выборки:
→ В исследовании участвовали в основном студенты российских вузов и, предположительно, молодые люди, предпочитающие скрывать свой возраст.
→ Женщин и мужчин среди опрошенных оказалось примерно поровну.
→ Пока объем выборки слишком мал и, на данный момент, продолжает расти. При этом уже прослеживается некая тенденция, о которой сейчас и расскажем.

Результаты исследования:
→ Все опрошенные имеют нормативные степени выраженности психологических особенностей!
→ Среднее отклонение модельной оценки от результатов тестирования составляет 14,8%!


Благодаря проделанной работе можно с уверенностью сказать, что модель определённо имеет перспективы и её необходимо совершенствовать, чем мы и займемся в ближайшее время. В дальнейшем планируется использовать полученные наработки для развития нашего решения по предотвращению социоинженерных атак.

#poll | #results | #SEA | #tests

Доверяй, но проверяй!

А вам никогда не хотелось узнать, есть ли какие-нибудь общие признаки проявления доверия в социальных сетях?

В контексте исследования социоинженерных атак существует очень много направлений, которые мы изучаем и развиваем. Одним из таких направлений является построение социального графа сотрудников организации и их ближайшего окружения. Но возникает проблема – этот граф должен быть взвешенным, т.е. с его вершинами и рёбрами должны быть ассоциированы некие оценки – веса. И всё бы ничего, если бы эти оценки не должны были быть оценками вероятности успешной атаки на сотрудника или вероятности успеха распространения этой атаки к другим сотрудникам. Для того, чтобы оценить с какой вероятностью атака распространится от одного человека к другому, мы провели пилотное исследование, в котором вы активно участвовали!

В ходе опроса респондентам было предложено ответить на 11 основных вопросов, 9 из которых были сформулированы как вопрос-ситуация, близкая к реальной социоинженерной атаке. При этом, для ответа на вопрос нужно было выбрать от 3 до 5 друзей, которые наиболее подходили под описываемую ситуацию. После чего на основе API ВКонтакте мы разработали программу, которая бы рассчитывала сколько лайков и комментариев оставил на странице респондента выбранный друг.

Что получилось?!
→ Оказалось, что у более, чем половины вопросов существует связь с тем, насколько активно респондент получал лайки и комментарии под своими постами.
→ Также выяснилось, что при ответе на более, чем половину вопросов пользователи указывали одних и тех же друзей.

А ещё благодаря вашей обратной связи, мы выяснили, какие вопросы будет лучше заменить, уточнить, скорректировать или вообще убрать.
Да, пока что, данное исследование находится только на начальном этапе, но мы планируем активно углубляться, привлекать большее число респондентов и учитывать более широкий спектр признаков.

#poll | #results | #SEA | #tests

До чего техника дошла, вашу маму и там и тут показывают!!!

Дипфейки все лучше и лучше показывают себя на сцене театра киберпреступлений. В ОАЭ мошенники ограбили банк на $35 миллионов благодаря сгенерированному дипфейку голоса его директора. Несмотря на то, что преступление произошло в начале 2020 года, но подробности стали известны лишь сейчас. Ситуация произошла следующая: управляющий банком в ОАЭ принял звонок и тут же понял, что на проводе директор. Руководитель заявил, что нужно провести несколько транзакций на сумму 35 миллионов долларов — компания собирается сделать крупные покупки. Для убедительности мошенники отправили электронные письма от имени директора и юриста. В них подтверждалась сделка. Управляющий решил, что все в порядке, и перевел деньги.

Что примечательно: если в Интернете где-нибудь будут опубликованы и доступны записи вашего выступления, будь то социальные сети, YouTube или иной веб-сайт, вполне возможно, что злоумышленники заговорят вашим голосом.

Как думаете, а получилось бы поймать вас на этот трюк?

Читать полный текст: > > > ИСТОЧНИК < < <

#example | #overview | #SEA

Психология. Инфобез. Социальная инженерия.

Сегодня мы часто слышим громкие заголовки новостей, наподобие "Хакеры взломали ЦБ РФ и украли 500 млн рублей, а служба безопасности ничего не смогла сделать".
После чего всегда хочется спросить у уважаемого читателя: а задумывались ли Вы какое место играет пользователь в информационной безопасности? Что под собой подразумевает словосочетание "профиль уязвимостей"? В чём состоит связь между психологическими особенностями, уязвимостями и вредоносными действиями пользователя? Так много вопросов, и так мало ответов...

Но, на эти и многие другие вопросы Вы сможете узнать ответ просто посмотрев видео от Татьяны Валентиновны Тулупьевой, в котором она поделилась результатами своих недавних исследований, связанных с психологическими аспектами информационной безопасности: youtu.be/K4ts7bLXUnE

#results | #SEA | #video