Специалист в сфере кибербезопасности Михаил Жмайло в беседе с интернет-изданием «Газета.Ru» назвал наиболее вероятный сценарий недавнего взлома новостных Telegram-каналов холдинга Ксении Собчак.
По его мнению, атака могла быть проведена через скомпрометированную учётную запись одного из сотрудников. Эксперт опирался на данные проектов по социотехническому анализу защищенности и тестированию на проникновение, в ходе которых моделировались различные варианты атак.
Исследование продемонстрировало, что самым действенным способом компрометации Telegram-аккаунтов остается рассылка фишинговых сообщений от лица уже взломанных коллег. Этот метод оказался успешным в 62% протестированных проектов.
Пользователи значительно реже проверяли ссылки и домены, если сообщение поступало от знакомого контакта, отметили аналитики. Второе место по эффективности занял таргетированный фишинг, сработавший в 48% случаев.
Собеседник журналистов обратил внимание на то, что злоумышленники предварительно изучали должности, рабочие процессы и текущие задачи небольшой группы сотрудников, что делало фишинговые письма максимально правдоподобными.
Третьим по результативности стал классический веб-фишинг с использованием поддельных сайтов — его эффективность достигла 37%. Пользователей заманивали на фальшивые страницы под предлогом голосования, получения бесплатного VPN или других привычных действий, после чего предлагали пройти авторизацию в Telegram.
Жмайло подчеркнул, что во всех успешных сценариях взлома ключевую роль играла социальная инженерия. Злоумышленники не искали сложных технических уязвимостей, а эксплуатировали доверие людей. Если сообщение приходило от знакомого контакта и выглядело простым, вероятность выполнения требуемого действия существенно возрастала.
Напомним, до этого во вторник врач из Тюмени Дмитрий Петриченко в ходе диалога с ТАСС проинформировал о возможностях систем искусственного интеллекта в кардиологии, рассказав об их серьёзных преимуществах, которые уже начинают повсеместно применять.