Специалист компании «Бастион» Всеволод Овчинников отмечает, что социальная инженерия обеспечивает хакерам успех в половине случаев проникновения в инфраструктуру. Атакующие больше не полагаются на случайную рассылку, а готовят персонализированные легенды, изучая структуру компании и публичные документы. В зоне особого риска находятся HR, бухгалтерия и юридические отделы, так как они ежедневно работают с внешними запросами.
Хакеры используют сотрудников как главный вход в корпорации
До 30% российских офисных работников кликают по фишинговым ссылкам, а каждый пятый добровольно запускает вредоносные вложения. Злоумышленники все чаще отказываются от прямого взлома систем в пользу социальной инженерии, где главная уязвимость — это привычка сотрудника доверять входящим письмам, которые имитируют привычные рабочие задачи.
Технологии атак стали изощреннее: вместо шаблонных писем злоумышленники применяют генеративные нейросети для быстрой адаптации контента и автоматической генерации страниц под конкретную цель. Популярность набирают методы ClickFix и FileFix, где вредоносная команда маскируется под обычную техническую инструкцию. В итоге пользователь сам активирует вирус, считая, что выполняет рутинную задачу по настройке сервиса. Единственным способом защиты эксперт называет регулярные тренировки персонала на реальных примерах, адаптированных под специфику конкретного бизнеса.
Комментарии (0)
Пока нет комментариев. Будьте первым!