Использование социальной инженерии в комплексных атаках на автоматизированные системы

[ilmarinnen]

Имхо слишком много словес для описания старого как мир интернет заражения сети через письма с троянами.

А как же действительно социальная инженерия для проникновения на территорию объекта с целью, например, разбросать флешки с заразой в курилках (ещё одна итерация социальной инженерии)? Или методы получения контроля над смартфоном крупного начальника с целью отсылки нужных сообщений админам?

[RiddickABSent]

Только хотел написать: добавить рекомендацию посмотреть сериал "Мистер Робот".

[valis]

Самое главное слабое звено любой компании -топ менеджеры. Люди с неограниченными привелегиями, люди слишком занятые чтобы лищний раз осторожничать. Главные атаки всегда через них.

Еще отличная черная дыра - удаленные филлиалы. В одной очень известной сети магазинов СБ проводило стресс тест - приесжали на магазины под видом подрядчиков. Их спокойно пускали, садили за рабочие компы в сети, давали все необходимые логины и пароли. Красота в общем. Правда магазины имеют камеры и такой метод атаки очень паливный - но словят уже постфактум