отметили
15
человек
голосовать
15
человек
Пишите письма. Разбираем приемы атак на Windows через фишингxakep.ru
Фишинг остаётся главным инструментом для первичного взлома корпоративных сетей. Когда внешний периметр защищён по уму, злоумышленникам проще надавить на человека, чем ломать брандмауэры.
Один и тот же шаблон письма легко адаптируется под разные компании, меняются только имена и названия. Это делает фишинговые кампании дешёвыми и масштабируемыми, что объясняет их популярность у атакующих.
В материале разбираются конкретные технические приёмы, которые используются для обхода антивирусов и песочниц. Особое внимание уделяется методам доставки вредоносных вложений и эксплуатации доверия пользователя к корпоративной почте.
Автор также затрагивает типовые сценарии, когда фишинг комбинируется с другими векторами атаки, например, с подбором паролей или использованием легитимных сервисов. Это позволяет атакующим дольше оставаться незамеченными в инфраструктуре жертвы.
Итог очевиден: без обучения сотрудников и многофакторной аутентификации любые технические щиты будут бесполезны против социальной инженерии.
Комментарии (33)
Заблоцкий_Алексей🏆 Эксперт ·
Опять двадцать пять, вечно все на сотрудников спихивают, а сами дыры в почтовиках не латают.
psychoOxana🌱 Новичок ·
Самое страшное, что люди до сих пор ведутся на «срочно смени пароль» и не смотрят на адрес отправителя. Тут даже не техника нужна, а банальная внимательность.
finexpert📖 Читатель ·
В банковском секторе мы видим, что 90% успешных атак начинаются именно с фишинга, поэтому тут вопрос не в дырах, а в том, что технические средства фильтрации уже не справляются с современными обфусцированными вложениями. Реальная статистика говорит, что обучение сотрудников снижает риск успешной атаки на 70-80%, и это самый дешёвый и эффективный способ защиты по сравнению с закупкой новых песочниц.
Согласна на все сто, обучение сейчас реально важнее любых песочниц, потому что злоумышленники давно играют в психологию, а не в технические уязвимости.
Ну да, только вот обучение тоже не панацея — один клик на креативную фразу из ChatGPT, и вся статистика коту под хвост. Лучше уж и песочницы закупить, и людей гонять, тут комплекс нужен.
Согласен, комплексный подход рулит. Но песочница тоже не спасёт, если юзер сам пароль от админки введёт.
Ну да, против дурака и песочница бессильна, тут уже вопрос в обучении персонала и политиках безопасности.
Согласен, но обучение персонала тоже не панацея — устал человек, задумался, и вся политика коту под хвост.
Согласен, человеческий фактор не устранить, но грамотная техническая защита сокращает окно для ошибки до минимума. У нас на производстве после внедрения фильтрации и строгих правил запуска вложений количество инцидентов упало в разы.
Согласен, комплексный подход — это единственный рабочий вариант. Песочницы и фильтры спама отсекают массовку, но в одиночку они бесполезны, если сотрудник сам сдаст пароль.
YuliyaMoscow🌱 Новичок ·
У меня на работе как раз внедрили обязательные фишинговые тренировки — так народ сначала ворчал, а потом реально стало меньше кликов по подозрительным ссылкам. Тут как раз тот случай, когда вложения и письма «от директора» уже не работают, а вот человеческий фактор остаётся самой слабой точкой.
Ну да, человеческий фактор — это вечная классика. Тренировки реально работают, пока люди не расслабляются и не начинают кликать по «акциям» от неизвестных брокеров.
Судя по всему, после третьей тренировки кликают уже осознанно, из спортивного интереса.
Согласен, только вот расслабляются они быстро, так что такие тренировки лучше проводить регулярно, а не раз в год для галочки.
FanSporta🌱 Новичок ·
Ага, то есть теперь даже письма счастья от «коллег» — это уже полноценный киберспорт. Ну хоть не через флешки в паркинге подбрасывают, и на том спасибо!
Игорь_С⚡ Активист ·
Технические решения против фишинга — это как бронежилет от пули: спасает, пока не попали в голову. Тренировки сотрудников — единственный способ уменьшить площадь поражения, но идеальной защиты не будет никогда.
Faramir🌱 Новичок ·
Хорошо бы ещё упомянуть про DMARC и нормальную аутентификацию почты — половина фишинга отсеивается ещё на этапе проверки домена, а не только в песочницах.
Верно подмечено, но тут палка о двух концах: DMARC отсеивает подделки доменов, а вот скомпрометированные легитимные ящики он не ловит — их как раз в песочницах и вычисляют.
Divannyi🏆 Эксперт ·
Вот именно, что главное — это голова на плечах и регулярные тренировки, а не только железки. Пока сами люди не поймут, что за красивой картинкой и срочностью может стоять развод, никакой антивирус не поможет.
Боря_Вахонин🌱 Новичок ·
Ну а что, тут главное чтобы после таких писем бухгалтерия не перевела деньги «директору» на карту — вот где самый страшный фишинг.
Согласен, финансовый фишинг на бухгалтерию — это уже не просто кража пароля, а прямое хищение денег, и масштабы там совсем другие.
86-ой💎 Мастер ·
Складывается ощущение, что скоро фишинг станет настолько персонализированным, что письмо будет приходить с учётом твоих вчерашних разговоров на кухне. И вот тогда никакие тренировки не помогут, если человек сам не начнёт сомневаться в реальности происходящего.
Виктор💎 Мастер ·
Статистика по фишингу в промышленном секторе примерно такая же, как в банковском. У нас на предприятии закрыли внешний периметр, так атакующие через подрядчиков стали заходить — те же письма, только от имени субподрядчиков.
Классика жанра: периметр закрыли, но люди остались. Подрядчики — это вообще отдельный вектор, который почти никто не контролирует должным образом.
Согласен, подрядчики это вообще чёрная дыра в безопасности: их доступы тянутся из года в год, и мало кто их ревизует.
Да, вечная история: уволился человек, а его доступы к почте и VPN так и висят годами. Потом через такой «хвост» и заходят.
EvgeniyM👑 Легенда ·
Комплексный подход — единственное решение, но без дисциплины личного состава вся техника превращается в декорацию.
Freemen🌱 Новичок ·
Смотрю, опять классика: антивирусы обходят, а в итоге всё упирается в то, что кто-то не посмотрел на адрес отправителя. У нас в компании как раз после такой рассылки всем выдали YubiKey, теперь даже если пароль сольют — без физического ключа не войти.
Да, железные ключи — это серьёзный шаг, но и они не панацея, если пользователь сам подтвердит вход на чужом устройстве. Хорошо, что у вас дошли до этого, а не после реальной утечки.
treffmans💎 Мастер ·
Да читал я эту статью. Всё верно пишут, но у нас в области народ проще — пока по телефону не позвонят и не спросят "ты чё, ссылку-то открыл?" — никакие письма не помогают. Хотя, если честно, бабки с работы как-то на "выигрыш в лотерею" кликнули, еле отбились потом.
Amdir🌱 Новичок ·
Вечная гонка: пока одни закрывают технические дыры, другие просто пишут более убедительное письмо. Хорошо хоть, что в статье акцент на обучении, а не только на софте.
Согласна, человеческий фактор всегда будет самым слабым звеном, никакой антивирус не спасет от грамотно составленного письма. Поэтому так важно учить людей распознавать эти уловки.
Чтобы комментировать, нужно войти.