Разговор о соц. инженерии можно продолжать бесконечно, но это не защитит от злоумышленников всех мастей. Среди них попадаются настолько талантливые парни, которые используют нестандартные и изощрённые методы. Типовых противодействий социоинженерам не существует. Каждая ситуация требует индивидуального подхода. Расхлябанность, халатность сотрудников и любительство потрещать в соцсетях с рабочей машины - главные дыры в системе безопасности фирмы/компании.

Многие компании, которые думают, что проблема безопасности решается просто, аппаратными и програмными средствами, заблуждаются. Технологии защиты, которым привыкли доверять - фаерволлы, средства идентификации и шифрования, системы обнаружения атак итд, малоэффективны против хакеров, использующих СИ и ОСИ (социальная и обратная социальная инженерия). Современные тех. средства защиты достигли уровня, когда на взлом затрачивается очень много времени, либо цена защищаемой инфы, меньше расходов на её добывание.

Берём реальный пример. Есть парочка знакомых ребят, которые отошли отмдел, зарабатывают тем, что проводят разного рода атаки на серваки фирм, в том числе с применением СИ по заказу директоров и после дают рекомендации по защите. В одном увлекательном дельце пригласили поучувствовать - посмотреть как это происходит.

Дано: небольшая фирма, по оптовой продаже нижнего белья. Сотрудников - 22 человека, включая директора. Он же и нанял этих ребят, ввиду своей параноидальной боязни конкурентов, которые так и стремятся, любыми способами, добыть супер - пупер секретную информацию фирмы.

Два очень толковых Админа, которые не были поставлены в известность своим начальством, успешно справились и отразили все атаки. Тогда пошли другим путём, стали искать слабое звено среди сотрудников и нашли. Путём наблюдения в соцсетях и общения в дальнейшем, было выявлено несколько подходящих человек. Для установления контакта, немалую роль сыграло то, что узнали взгляды, привычки людей и многое другое, что относится к характеру. С каждым проводилась отдельная работа с индивидуальным подходом. В ход шло всё, и подлые приёмы в том числе. Имена сотрудникам я придумаю, чтоб не запутались.

Люду отловили в контактике. Разыгрался целый спектакль. Сначала к ней прицепился гадкий "тролль" который ходил следом и цеплялся ко всему. Затем, на сцену выступает "защитник", который виртуозно размазывает тролля и тот посрамлённый, исчезает с её поля зрения. Люда рассыпается спасителю в благодарностях и между ними завязывается непринуждённая переписка. Как и нужно по сценарию, у спасителя находятся общие интересы.

Хотя, в высоком искусстве, он не в зуб ногой, но Гугель в помощь! Женщина даёт свою почту, которая очень понадобилась в дальнейшем. Выбирается момент, когда Люда заходит с рабочего компа, "друг" просит её достать через свою фирму комплект именно такого белья для жены, как на картинке. К ней прикручен приватный троян.

Трусливая и осторожная Юля. Нашлось с чем подкатится и к ней - шантаж. Эта овечка разблеивала в привате, своей надёжной виртуальной подружке о своих гулянках от мужа. Опасаясь за распад семьи, она была согласна пойти на мелкое должностное преступление, которое могло вылиться в ощутимые убытки для фирмы.

Метод, рассказать всё об изменах ревнивым мужу/жене, один из распространённых. И не важно, было это на самом деле или нет. Для этого не обязательно устанавливать скрытые камеры или заниматься фотомонтажом, достаточно быть хорошим рассказчиком и суметь убедить собеседника. А ревность супруга (супруги) сослужит хорошую службу. У ревнивых людей, зачастую мозги отключаются напрочь, стоит только намекнуть об измене.

Наглая и хамовитая Надя... которой всё до п*ды и до дверцы. Троллингом не прошибить, мужа она на ... видала. Зацепка и у неё нашлась - 14 летняя дочь, с которой у неё серьёзные конфликты. Шантажировали тем, что расскажут девочке, что она не родная - удочерённая. Вероятность того, что ребёнок поверит постороннему, далеко не нулевая, что нанесёт глубокую душевную травму. Додавили этим и женщина дала согласие сливать полезную инфу.

Как бы не был хорош начальник, всегда найдётся кто то им недовольный. Назовём Светой. Не получилось у неё стать старшим менеджером, директор выдвинул другого сотрудника. Раз не получилось подняться на ступеньку выше, значит и зарплата осталась прежняя. Жадная Света, поколебавшись и поторговавшись, согласилась помогать "конкурентам".

А такой, как вороватый и недалёкий бухгалтер Миша, просто находка для взломщиков! Этот сотрудник пригодится, когда нужно украсть деньги фирмы, не только информацию. Которого попросят о мелкой услуге, пообещав приличную сумму, угонят все деньги, часть из них, положат ему на счёт и после сообщат директору фирмы/компании, у кого искать пропавшее. И ему будет чрезвычайно трудно доказать, что он не брал и не сможет объяснить, откуда у него взялась та крупная сумма, которая была переведена за услугу. В этом случае не побежит в милицию.

Так что, кругом останется виноват. Путь денег, кто перевёл, отследить трудно, но можно. Но, такие дела проворачиваются через подставные лица. Даже будучи пойманным, хакер заявит, что он не главарь, а всего лишь исполнитель, если он оставит себе меньшую часть сворованного, эта легенда будет звучать весьма убедительно. И загремит Мишаня по полной!Вот так теперь стало модно проверять сотрудников на вшивость.

Теперь переходим к самому интересному...

ОБРАТНАЯ СИ. Это вид атаки, в которой атакующий создаёт ситуацию, где жертва сталкивается с проблемой и бежит к атакующему за помощью. Производится диверсия. К примеру, зависает жертва в рабочее время в своей любимой соцсети и вдруг не может туда зайти или в почту. Атакующий уже знаком с ней заранее, общается и позиционирует себя, как компьютерный гуру. Хоть одмином представится. Не побежит же человек с этими траблами к своему одмину, от которого может легко огрестись люлей, а попросит помочь виртуального знакомого. Он и поможет "добрыми советам", влезь туда то, выполни команды такие то и запустит с помощью жертвы троян или вирус в системе компании... Организация этого вида атаки, особенно привлекательна для атакующего.

Рассмотрим ещё несколько методов...

Этот метод атаки представляет собой адаптацию троянского коня, и состоит в использовании физических носителей. Злоумышленник может подбросить инфицированный CD, или флэш, в месте, где носитель может быть легко найден (туалет, лифт, парковка). Носитель подделывается под официальный, и сопровождается подписью, призванной вызвать любопытство.

Пример: Злоумышленник может подбросить CD, снабжённый корпоративным логотипом, и ссылкой на официальный сайт компании цели, и снабдить его надписью "Заработная плата руководящего состава Q1 2013". Диск может быть оставлен на полу лифта, или в вестибюле. Сотрудник по незнанию может подобрать диск, и вставить его в компьютер, чтобы удовлетворить своё любопытство, или просто добрый самаритянин отнесёт диск в компанию - вот, ваше валялось.

Если компания крупная, где все не знают друг друга или разные офисы в одном здании, хакер запросто может зайти в нужный кабинет с диском/флешкой и сказать - Вам передала МарьВанна или Пётр Иваныч, документы, софт, да что угодно. И высока вероятность, что не спросят, почему не перекинули по внутренней сети и вставит заражённый носитель. Хотя и здесь можно отбрехаться, у МарьВанны с сетью проблемы, а начальник просил, чтоб Вам файло доставили.

Срабатывает в крупных и не очень фирмах. Злоумышленник может позвонить по случайному номеру в компанию, и представиться сотрудником техподдержки, опрашивающим, есть ли какие-либо технические проблемы. В случае, если они есть, в процессе их "решения" цель вводит команды, которые позволяют хакеру запустить вредоносное программное обеспечение.

А еще было так, устроился разносчиком обедов. Обслуживали как раз ту компанию, которая интересовала и как бы мимоходом общался с женщинами. В разговорах проскакивало, жена похудела по супер методе - упражнения на видеоуроке записаны. Полные женщины очень заинтересовались, просили скопировать диск и пожелали купить. Вирус был внедрён, причем куплен за деньги.) Толстожопым барышням не терпелось узреть волшебный видеоурок и поспешили зарядить диски в рабочие машины.) Больше меня не видели...

Я ж говорил, про подлые схемы, от которых люди пострадали? Ну вот, читайте.В результате: "слабые звенья", были уволены.Ну как то так, нехорошо.......

Люди работу потеряли, и всё потому, что они стали жертвами СИ. Представляю, сколько людей кляли не свою глупость, а нашу команду. И жалко и не жалко их. Двойственное чувство. Да, хочется тупым курам по голове настучать. Кули толку то, если оно по жизни такое.

Если парни кого зацепило вот мои контакты для обратной связи ася 50303611 почта blackcashpro@yandex.ru и джабба cardingworld.pro@xmpp.jp

В Киеве заявили, что на Генассамблее и в Совбезе ООН Петр Порошенко будет просить максимально расширить возможности миротворцев в Донбассе. Требования впечатляющие: Украина хочет, чтобы миссия распространялась на всю территорию ДНР и ЛНР и даже на границы республик с Россией. Боле того, в ее обязанности уже должно, по мнению киевского режима, входить не только охранение ОБСЕ, но и возможность применять оружие, обязательное принуждение к разминированию и разоружению. Кроме того, Порошенко "выставит требование" – это "вывод иностранных войск". Киев подразумевает под этим российские войска, которых он в Донбассе так и не обнаружил.

Ранее же представители Украины предупреждали, что Россию на Генассамблее ООН, которая проходит с 19 по 25 сентября, ждет "масса неожиданностей". В некотором смысле стало неожиданным заявление лидера киевской верхушки о том, что США поддержат Украину деньгами и летальным оружием.

"Сенат США одобрил проект "Закона о бюджете США на нужды национальной обороны на 2018" (NDAA). В законопроекте предполагается выделить 500 млн долларов для поддержки Украины в сфере безопасности и оборонной сферах. Проект закона санкционирует предоставление нашему государству летальных вооружений оборонного характера", – написал Порошенко в "Фейсбуке".

Казалось бы, Украина будто "хочет мира и готовится к войне", но тут опять одно не согласуется с другим – заявления Порошенко с участившимися в преддверии крупного международного мероприятия обстрелами Донецкой и Луганской народных республик. Поэтому, в целом, идея миротворцев остается на задворках этих "дипломатических танцев", а на переднем плане – противостояние США и России, в котором последняя набирает очки. Об этом в интервью Накануне.RU рассказал политолог, директор Центра системного анализа и прогнозирования Ростислав Ищенко.

Вопрос: В Киеве сообщают, что на Генассамблее и в Совбезе ООН Порошенко будет просить максимально расширить возможности миротворцев в Донбассе. Как Вы оцениваете потенциал этих намерений?

Ростислав Ищенко: Для того, чтобы говорить о мандате миссии, надо, чтобы миссия вообще была учреждена Советом безопасности ООН. На данный момент, насколько я понимаю, США и Украина высказываются против принятия российской резолюции в том виде, в котором она предоставлена. И компромисса с российской делегацией им достичь не удалось. Поскольку Соединенные Штаты являются постоянным членом Совета безопасности, то их отказ поддержать резолюцию означает автоматическое вето.

Сообщалось, что Украина может подготовить и внести свой проект резолюции – но пока его нет. И для того, чтобы подготовить проект резолюции и внести его на рассмотрение Совета безопасности, Порошенко ни в чем не надо убеждать Генассамблею. Генеральная ассамблея эту проблему не решает.

Вопрос: А что тогда Украине нужно делать?

Ростислав Ищенко: Если Украина хочет добиваться какого-то решения, то надо убеждать Совет безопасности ООН, а на Генассамблее можно рассказывать о том, что нравится и не нравится – это пожалуйста. Пусть Порошенко что угодно рассказывает Генассамблее, рассказывает генсеку ООН, если тот его примет, рассказывает Трампу, если тот ему позволит не только сфотографироваться, но еще что-то сказать. Но как США могут ветировать российскую резолюцию, точно так же и Россия может ветировать любую другую резолюцию. Соответственно, до тех пор, пока не будет достигнут компромисс между пятью постоянными членами Совбеза – ни о какой резолюции речи быть не может. А тем более ни о каком мандате миссии.

Более того, Совбез может учредить миссию, а потом расширять или сужать ее мандат. То есть точно так же мандат может быть расширен хоть на всю Украину. Но это будет потом – пока говорить не о чем.

Вопрос: Ну, а если Украина внесет резолюцию в Совбез? Что ей мешает?

Ростислав Ищенко: Украина – член Совбеза, непостоянный, но, тем не менее, как член Совета безопасности она может вносить любую резолюцию на рассмотрение. Даже когда она не будет членом Совета безопасности, она как член Организации Объединенных Наций имеет право инициировать срочный созыв Совбеза. Это не значит, что он обязательно соберется, но требовать она имеет право. И если в Совбезе найдется кто-то из постоянных или непостоянных членов, кто разделяет беспокойство Украины, то он может внести резолюцию в СБ ООН.

Но сейчас это может сделать Украина и сама. Никаких проблем нет. Другое дело – примут проект или не примут.

Вопрос: Значит, не предлагает, потому что нет смысла? А чего на Украине тогда добиваются?

Ростислав Ищенко: Украина давно хочет, чтобы в ДНР и ЛНР ввели миротворцев, местные армии сложили оружие на складах, миротворцы повесили на эти склады замки, взяли под охрану – и после этого Украина начнет наступление, потому что в Киеве прекрасно понимают, что пока армии ДНР, ЛНР вооружены, Украина военным путем этот вопрос не решит.

Вопрос: Киев обещал "массу неожиданностей" – чего ждать от Порошенко на Генассамблее? Это, может быть, будет связано с Донбассом?

Ростислав Ищенко: Ну, не знаю, может, он там гопак спляшет? А если серьезно, то на Украине просто не очень адекватно оценивают разницу в положениях Украины и России. Наверное, это пошло еще с 90-х годов, когда государства были примерно эквивалентны по своим возможностям. Но с тех пор они серьезно разошлись. И если Украина зависит от воли ООН, Европейского союза и всех мимо проходящих, то без России Организация объединенных наций, по большому счету, работать не может.

Неслучайно эти пять ядерных государств являются членами Совбеза с правом вето. Ну, по поводу Франции и Великобритании еще можно спорить, хотя это тоже серьезные страны, но если в Совбезе и вообще в ООН нет России, Китая или США, то эта организация неполноценная, это инвалид.

Разница в том, что если, допустим, выступает Трамп, и он недоволен Порошенко – Порошенко может вешаться. А если Трамп выступает и говорит, что недоволен Путиным, значит, у последнего вырастет поддержка в стране. Вот, собственно, разница. Поэтому непонятно, какие "неожиданности" Порошенко подразумевает.

Вопрос: Тем временем, кажется, "наш Трамп" не собирается ругаться на своего подопечного – Порошенко сообщил о выделении $500 млн и летального оружия от США для поддержки Украины. Как это согласуется с миротворческой инициативой?

Ростислав Ищенко: По-моему, сообщения Порошенко не согласуются даже с реальностью. Потому что Сенат США, являясь только одной из частей Конгресса, не может самостоятельно выделить деньги, помимо утвержденных бюджетом расходов. То есть Сенат их не печатает и из кармана не достает. И, насколько я помню, в бюджете на этот год вся военная помощь Украине от США (причем это касается нелетальных вооружений) составляет порядка $175 млн.

Ее даже урезали. В прошлом году она составляла около $375 млн, а в этом сокращена почти в три раза. Откуда Порошенко взял 500 млн, я не знаю.

Вопрос: А что касается летальных вооружений? Могут начаться поставки?

Ростислав Ищенко: Что касается летальных вооружений, то в США дискуссия на эту тему идет, начиная с 2014 года. И не то, чтобы США не хотели их Украине поставить – они и так поставляют. Но, начиная с 2014 года, летальное вооружение, вплоть до бронетехники и артиллерии, на Украину поставляют частные фирмы по простой схеме: у венгерской, чешской, польской или еще какой-то из восточно-европейских армий на складах залежалось много советского оружия, а частная фирма купила и продала его Украине. То есть это не государственные поставки. А для Украины важно, чтобы ей хоть ведро патронов продали – а еще лучше подарили – но чтобы это были официальные государственные поставки, желательно от Соединенных Штатов. И вот именно за это идет борьба – чтобы строкой в бюджет Штатов было заложено "Помощь Украине летальным оружием" – тогда Киев может, по крайней мере, "для внутреннего потребления" говорить, что Америка с ними. Это чисто пропагандистский момент.

А в Соединенных Штатах до сих пор идут дискуссии между "ястребами" и "умеренными". Я не думаю, что эти дискуссии обязательно закончатся быстро, просто потому, что все прекрасно понимают, что поставка этого "ведра патронов" ничего, по сути, не поменяет, кроме одного – резко вырастет напряженность во взаимоотношениях с Россией.

Вопрос: Вы считаете, что США все-таки не хотят портить отношения с Россией?

Ростислав Ищенко: США просто приучены к тому, что ответный ход обязательно будет, он обязательно будет нелинейным и обязательно ударит больно. Не зная, чего ждать, они достаточно осторожно к этому делу подходят. А так – конечно, есть достаточно серьезное лобби и в Пентагоне, и в Конгрессе, и в Государственном департаменте, представители которого настаивают на начале официальных поставок оружия.

Вопрос: Ну, и как проявит себя "Трамп наш"?

Ростислав Ищенко: Не знаю, как себя проявит "ваш Трамп" в этой ситуации, потому что, по большому счету, проявлять себя будут США, где Трамп является только одним из центров силы. Серьезным центром власти, но только одним из многих.

Ситуация с миротворцами обсуждается уже три года. Более того, хочу напомнить, что в 2014 году – Россия предлагала Украине отправить своих пограничников на российский контрольно-пропускной пункт на границе. Мол, вы утверждаете, что что-то там через границу возят – присылайте своих пограничников, пусть контролируют. Украина говорила, что она не может контролировать границу со стороны ДНР и ЛНР, им отвечали – пожалуйста, приезжайте на наш КПП, ставьте своих пограничников. И это было более серьезное предложение, чем ввести куда-то миротворцев.

Но для Украины же проблема не в контроле границы, для Украины проблема заключается в том, что она хочет, чтобы миротворцы разоружили ДНР, ЛНР. Таким образом, обеспечили Украине победу. Но есть один нюанс – в соответствии с международными нормами, миротворцы вводятся по согласию сторон конфликта.

А стороны конфликта – это Киев и ДНР, ЛНР. Для того, чтобы ввести миротворцев, согласие на их мандат и на их ввод должны дать ДНР и ЛНР. Поэтому когда Россия занимает позицию "в мандате пишите, что угодно, но согласуйте его с ДНР, ЛНР" – это абсолютно соответствует международному праву, во-первых; а во-вторых, она ставит наших "партнеров" в тупик. Потому что записать-то я могу все, что хочу, но потом надо идти к Плотницкому и Захарченко и с ними вести переговоры. А они не согласятся на все, что я хочу – а без их согласия я не введу миротворцев. И во-вторых, мне уже придется де-факто начать с ними переговоры напрямую, а от этого Киев все время пытается уклониться. Даже когда переговоры проходят в Минске, то Киев подчеркивает – вообще-то они там за столом есть, но мы их "не видим".

Идет тактическая дипломатическая борьба, цель которой заключается не во вводе или выводе миротворцев, и не в том или ином их мандате, а в том, чтобы в очередной раз продемонстрировать ущербность позиций Киева. Доброй воли Киева для разрешения конфликта никогда не будет. Поэтому Россия и США ведут этот сложный "дипломатический танец".

https://www.nakanune.ru/articles/113295/