Amióta a Microsoft elkezdte a makrók alapértelmezett blokkolását az interneten keresztül küldött dokumentumokban, megnőtt a HTML-fájlok használata rosszindulatú programok terjesztésére.

Egyre kifinomultabb módszerekkel fosztják ki áldozataikat a bűnözők.

A sötét oldalról fenyegető játékosok megtalálják a felhőalapú online tárolószolgáltatások kihasználásának módját, és social engineering technikákat használnak a szervezetekbe való beszivárgás és rosszindulatú programok telepítése érdekében.

Újabb akcióban az adathalászok.

A vezérigazgató bőrébe bújt hacker.

Többnyire még mindig az emberek jelentik a leggyengébb láncszemet.

Nemhogy nem voltak kíméletesek a járvány miatt amúgy is túlterhelt egészségügyi és igazgatási szereplőkkel, egyenesen rájuk szálltak a kiberbűnözők, derül ki a Check Point Research 2020 első félévét kiveséző jelentéséből. Hálózatok, számítási felhők és mobilszolgáltatók álltak a célkeresztben. Soroljuk a behatolókat.

A támadók Twitter-alkalmazottakon keresztül fértek hozzá a rendszerhez a social engineering módszerével. Végül megtévesztés vagy kenőpénz segített.

Kémkedési célzattal indították azokat az adathalász támadásokat, amelyek a LinkedIn-ről indultak, álláshirdetésnek álcázva. Az új támadási forma a social engineeringre épít.

A kiberbűnözők jól bevált pszichológiai trükkjei éppolyan kellemetlenségeket okozhatnak a mobilozóknak, mint az asztali számítógépeket használóknak.

Sokat tanultam Kevin Mitnicktől, a világ egyik leghíresebbé lett hackerétől. Nem a könyvéből, nem a történetéről készített filmből, hanem személyesen tőle. Több mint tíz éve Budapesten járt egy egész napos konferencián, amelyet én moderálhattam. Nem állítom, hogy sohasem alkalmazom azokat a fogásokat (lásd: social engineering), amelyek Kevint hírhedtté tették.

Gondolta volna, hogy még egy out of office automatikus üzenet is veszélyes lehet? Kiberbűnözők egészen apró információmorzsákból is képesek muníciót kinyerni egy social engineering támadáshoz. A NetIQ szakértői három olyan területre hívják fel a figyelmet, ahol akaratlanul is árulkodó nyomokat hagyhatunk magunk után, kinyitva a kaput az adattolvajoknak.

Gondolta volna, hogy még egy out of office automatikus üzenet is veszélyes lehet? Kiberbűnözők egészen apró információmorzsákból is képesek muníciót kinyerni egy social engineering támadáshoz. A NetIQ szakértői három olyan területre hívják fel a figyelmet, ahol akaratlanul is árulkodó nyomokat hagyhatunk magunk után, kinyitva a kaput az adattolvajoknak.

A Balabit bemutatta "TOP 10 Hacking Methods" című tanulmányát, melyben több száz hacker közreműködésével gyűjtötte össze a leggyakrabban kihasznált informatikai sebezhetőségeket és alkalmazott támadási technikákat.

Több tévhit terjedt el a vállalatok körében, amely megnehezíti a kockázatok holisztikus felmérését.

Minden második IT-szakember szembesült már munkája során sikeres hackertámadással.

Azt a bűnözőt, aki különböző szerepeket eljátszva gyűjt össze fontos információkat az emberi bizalom és hiszékenység kihasználásával, az angol nyelvű szakirodalom „social engineer”-nek nevezi.

A hawaii központ kollégáit győzte meg, hogy adják át neki jelszavaikat, így szerezte meg a titkos dokumentumokat.

A magára valamit is adó oldszkúl hacker a betörés műveletét mindenképpen a szeméttárolóban kezdi. Én már csak tudom, hiszen magától a világ egyik leghíresebb hackerétől hallottam, amikor Budapesten járt. Kevin Mitnick most augusztusban lett ötven éves, az Isten éltesse.

The actor came to see a social engineering talk as research for a movie, organizers said