sociální inženýrství

Sociální inženýrství představuje jednu z největších kybernetických hrozeb. Kdo je ale hlavním cílem útoků a které obory by se měly mít nejvíce na pozoru?

Až 98 úspěšných útoků ze sta podle některých statistik stojí na technikách sociálního inženýrství. Vímě, kterých pět je nejčastějších.

Malé a střední firmy jsou zranitelné zejména v důsledku supply-chain útoků vedených na jejich poskytovatele řízených služeb (MSP).

Podvodníci se vydávají za falešnou zákaznickou linku, aby získali přístup k zařízením uživatelů. Během pandemie na to lidé častěji reagují.

Z globálního průzkumu Check Pointu ohledně dopadů pandemie vyplývá, že pro více než 86 % respondentů byl největší výzvou během pandemie nárůst práce z domova, největším bezpečnostním problémem pak zajištění dostatečné kapacity VPN.

Pojem phishing kit, resp. phishingová sada, může být trochu matoucí pro toho, kdo s nimi běžně nepracuje. Zde je jejich stručný přehled a způsob fungování.

Vždy používejte dvoufaktorovou autentizaci (2FA), když je dostupná, ale v žádném případě nepředpokládejte, že je zcela bezpečná.

Rozpoznáte spear phishing, vishing, whaling a clone phishing? Ukážeme, jak rozlišit jednotlivé hrozby.

Globální průzkum společnosti Sophos potvrzuje, že IT manažeři čelí ze všech stran záplavě kybernetických útoků a nemají prostor na ochranu před budoucími hrozbami

Falešné zprávy od HR manažerů velkých korporátních firem totiž většinou budí mezi adresáty velký zájem. Zmíněné e-maily však často pocházejí od spammerů a obsahovaly zlodějský malware.

Doby hromadných spamových kampaní, technik, kdy útočníci bombardovali e-mailové účty bez rozdílu, jenom aby získali přístup k citlivým informacím prostřednictvím škodlivých příloh či odkazů, jsou dávno pryč. Dnes hovoříme o rozsáhlých scénářích, které jsou konkrétně cílené a počítají s částečným neúspěchem v čase.

Obětmi sofistikované kampaně na šíření malwaru se podle společnosti Cisco stala řada populárních serverů.

Bývalý externista NSA se podle Routers k citlivým datům dostával pomocí přihlašovacích údajů více než 20 zaměstnanců.

Jedním z nejnovějších trendů v on-line komunikaci je sledování uživatelů – jejich digitální stopy. Co na webu dělají, jaké mají zájmy, kdo jsou, co dělají, co hledají, co je baví… Jak si hlídat vlastní digitální stopu?

Izraelci i Palestinci po sobě už nestřílejí jen raketami, ale válčí i na sociálních sítích.

Studie IBM ukázala, že ačkoli většina společností akceleruje své plány na sociálních médiích, mnohé marně usilují o pochopení jádra věci...

Organizace by měly své zaměstnance seznámit s riziky sociálního inženýrství a naučit je chránit firemní data.

Tři ze čtyř e-mailových zpráv představují nevyžádanou poštu. Tvrdí to zpráva, kterou uveřejnil Kaspersky. V žebříčku deseti největších psovodů spamu jsou jen tři evropské země - Velká Británie, Itálie a Polsko.

V září došlo k výrazné změně v oblasti škodlivého kódu - přibližně 72 % všech škodlivých kódů šířených e-mailem šlo charakterizovat jako agresivní varianty polymorfního malwaru.

Hackeři dnes využívají různé techniky a aplikace sociálních sítí k shromažďování osobních a profesních informací o osobách, s cílem nalézt nejslabší článek v organizaci.

Organizace NSS Labs zveřejnila výsledky dalšího ze svých testů, ve kterém porovnávala schopnost internetových prohlížečů chránit uživatele v Evropě před útoky sociálního inženýrství, resp. sociálního hackingu.

Webové prohlížeče jsou dnes bezpečnější než dříve. K šíření trojských koní se proto místo exploitů používá sociálního inženýrství.

Ač je sociální inženýrství starší než počítače samy, jde o techniku neustále a dynamicky se vyvíjející. K ošálení uživatelů už nestačí to, co před deseti lety. „Klikni na jakoukoliv přílohu e-mailu" už nefunguje – nebo alespoň ne tak dobře jako dříve.

Falešným routerem lze vyřadit z provozu celou síť LAN. Kritická infrastruktura a její řídicí systémy jsou stále zranitelné. Jaký typ disků je nejbezpečnější pro ukládání dat? Lze se chránit proti sociálnímu inženýrství?

Google zpochybnil metodiku, kterou použila firma NSS Labs při testu schopnosti webových prohlížečů blokovat škodlivé stránky. Jako jasně nejlepší z testu vyšel Internet Explorer, Chrome skončil předposlední (Opera nezablokovala vůbec nic).

Americký Computerworld cituje analýzu Stevena Chabinského z oddělení FBI pro boj s kybernetickou kriminalitou. Studie ukazuje „ekosystém“ podvodníků, vznik celé řady profesí a činností, které odpovídají legitimním firmám.

Bezpečnostní konzultant David Lee Miller uvedl, že v posledních třech letech se na černém trhu běžně obchoduje s přístupovými údaji k e-mailovým účtům (typu GMail, Hotmail, AOL, Yahoo – tj. může se jednat i přístup k dalším službám).