Недавно в ходе рутинной разведки угроз я наткнулсяЧитать полностью »
Рубрика «социальная инженерия» - 2
В кэше — фотка, в ней payload: новый метод скрытой доставки зловредов
2025-11-18 в 9:09, admin, рубрики: cache smuggling, clickfix, exif smuggling, filefix, безопасность браузеров, информационная безопасность, контрабанда exif, контрабанда кэша, социальная инженерия, фишингЯ вернулся в 2000-й и поймал ILOVEYOU
2025-10-28 в 7:45, admin, рубрики: iloveyou, windows 2000, вирусы, вредоносное ПО, ретрокомпьютинг, ретроспектива, социальная инженерияСтукнуло 25 лет вирусу, который массово признавался в любви и круто сыграл на человеческом любопытстве. Хочу перенестись в нулевые, чтобы рассказать и показать, как работал ILOVEYOU. Для этого запускаю машину времени. Нажимаю на кнопку дисковода. Щелчок, выезжает лоток. Открываю пластиковую коробку с трещиной на крышке, достаю диск с надписью «2000-й год». Пыль на блестящей поверхности, отпечатки пальцев. Опускаю CD, толкаю привод рукой. Сквозь гул кулера и писк попадаю в беззаботные нулевые.
Злоумышленники распространяют вредоносное ПО под видом списков пропавших на СВО
2025-08-21 в 14:01, admin, рубрики: OSINT, telegram, мошенничество, социальная инженерияПривет! Это Камиль Камалетдинов и Егор Григорьев, специалисты Angara SOC. Мы обнаружили и изучили вредоносное ПО, которое злоумышленники распространяют в тематических группах, посвященных поиску пропавших в зоне СВО.
По подсчетам экспертов Отдела защиты бренда Angara SOC, на 43% каналов, посвященных поиску пропавших в зоне СВО, распространяются APK-файлы, содержащие вредоносное ПО.
Социотехника против технологий: как я расследовал поддельные сервисы одного российского IT-гиганта
2025-08-17 в 20:25, admin, рубрики: безопасность, служба поддержки, социальная инженерия, фишингВступление
Настоящий взлом редко требует сверхсложного кода или таинственных эксплойтов. Чаще всего достаточно одного “слабого звена” — человека. И именно эта простая истина делает все современные системы уязвимыми.
Как говорил один специалист по безопасности:
“Зачем тратить недели на брутфорс сервера, если проще убедить секретаршу вставить флешку с фотографиями?”
Человеческий фактор — это настоящий zero-day. Недавно я столкнулся с ним лицом к лицу, когда проверял несколько сервисов, маскирующихся под одного российского IT-гиганта.
Случай 1. Вакансия модератора чата
Мошенничество под прикрытием психологии: как защитить подростков от аферистов
2025-08-06 в 9:19, admin, рубрики: OSINT, мошенничество, Мошенничество блогеров, мошенничество в интернете, социальная инженерияДрузья, всем привет! Сегодня в эфире Яков Филёвский, эксперт по социотехническому тестированию Angara Security, и мы хотим поговорить о тревожном тренде, который уже успел навредить многим семьям.
МВД предупреждает о новом виде мошенничества в России: преступники звонят или пишут подросткам, выдавая себя за школьных или вузовских психологов.
Что стоит за мошенническими схемами с доставкой посылок?
2025-07-21 в 7:56, admin, рубрики: OSINT, госуслуги, доставка, мошенничество, социальная инженерияПривет! Это команда Отдела защиты бренда Angara SOC. Мы поговорили со злоумышленниками, которые хотели прислать нам ценные отправления, и изучили методы их работы. Делимся выводами.
C прошлого года мошенники начали массово использовать Telegram-боты для кражи данных от федеральной государственной информационной системы «Госуслуги». Авторизация в таких ботах происходит через фишинговые сайты. С начала 2025 года команда Отдела защиты бренда Angara SOC выявила и отправила на блокировку свыше 50 таких доменов.
Инфобез кардинально изменился с применением ИИ-инструментария. Например, LLM составляет личные письма каждой жертве
2025-05-18 в 13:17, admin, рубрики: CrowdStrike, genai, Microsoft Quick Assist, microsoft teams, opsec, вишинг, голосовой фишинг, идентификации личности, интерактивные атаки, социальная инженерия
Исследование показало, что таргетированные LLM-фишинговые письма, сгенерированные моделью Claude 3.5 Sonnet на основе личной информации и профиля жертвы, гораздо эффективнее писем, написанных экспертом-человеком
Ландшафт информационной безопасности кардинально изменился с появлением у злоумышленников инструментов ИИ. Ежегодный отчёт CrowdStrike Global Threat Report 2025 (pdf) указывает на большой список новых угроз, с которыми теперь приходится сталкиваться.
Вот некоторые тенденции:
- использование генеративного ИИ (genAI) для запуска более сложных атак, генерации правдоподобных писем (LLM-фишинг даёт отклик 54% по сравнению с откликом 12% у фишинговых писем, написанных вручную);
- интерактивные атаки (с использованием клавиатуры) в режиме реального времени;
- снижение входного барьера (демократизация атак);
- резкое увеличение скорости операций.
Чем принципиально отличаются правила социальных сетей от правил игры «Жизнь»
2024-12-05 в 9:39, admin, рубрики: дискурс, дискурсивные техники, обратные связи, социальная инженерия, социальное взаимодействие, социальные сети, социология, соцсети, универсальная платформа, экономикаПочему не взлетели тематические гипертекстовые ссылки (тэги, Semantic web), а платформы загаживаются спамом и как это исправить.
Казалось бы, нужно только придумать универсальную разметку для [тематических гипертекстовых] ссылок. Попыток было уже много — от навороченной концепции Semantic WebЧитать полностью »