У вересні 2010 року Cisco зафіксувала використання підроблених повідомлень від сервісу LinkedIn для поширення шкідливого програмного забезпечення Zeus. Автори звіту пояснюють успішність таких атак високим рівнем довіри користувачів соціальних мереж до отриманої інформації.
Згідно зі звітом Cisco 2010 Annual Security Report, опублікованим 20 січня 2011 року, у вересні 2010 року було зафіксовано масове використання підроблених сповіщень LinkedIn для поширення шкідливого програмного забезпечення Zeus. Зловмисники експлуатували психологічний фактор довіри до знайомих соціальних мереж, щоб змусити користувачів завантажити шкідливий код.
Рекомендації для користувачів та адміністраторів:
- Не вважайте наявність знайомого бренду в листі гарантією його безпеки.
- При отриманні неочікуваних сповіщень перевіряйте їх статус через офіційний сайт або окремий канал зв'язку.
- Уникайте переходу за посиланнями безпосередньо з отриманих повідомлень, якщо вони викликають сумніви.
Протидія фішингу та соціальній інженерії в корпоративному середовищі
Соціальна інженерія, що використовує довіру до відомих брендів, залишається ефективним інструментом зловмисників. Для адміністраторів безпеки це сигнал про те, що технічних засобів захисту недостатньо — необхідно постійно підвищувати обізнаність користувачів щодо методів фішингу та правил безпечної роботи з електронною поштою.
Практичний крок: Замовте в Softline проведення тренінгів з кібергігієни для ваших співробітників, щоб навчити їх розпізнавати підроблені сповіщення та уникати типових пасток соціальної інженерії.
Використані джерела
- cisco.com (www.cisco.com)