От 10 до 30% сотрудников российских компаний переходят по фишинговым ссылкам, а подозрительные вложения запускают от 5 до 20%. Такая статистика объясняется тем, что хакеры готовят письмо с легендой под конкретного сотрудника. Об этом «Газете.Ru» сообщил специалист группы социально-технического тестирования «Бастиона» Всеволод Овчинников.
По его словам, социальная инженерия остается самым эффективным способом получить доступ к ИТ-инфраструктуре: на нее приходится около половины случаев проникновения, и показатель растет.
«Нарушителю проще надавить на человека, чем искать уязвимость в защите. Достаточно убедить сотрудника ввести данные на поддельной странице авторизации, и он сам приоткроет вход в корпоративную систему», — подчеркнул эксперт.
Растет число инцидентов типа ClickFix и FileFix: злоумышленники маскируют опасные действия под привычные рабочие операции — например, инструкцию для запуска сервиса. Пользователь сам активирует вредоносную команду.
В фишинге также происходит переход от статичных HTML-шаблонов к страницам, которые создаются автоматически под конкретную атаку. Генеративные нейросети упрощают процесс: нарушители быстрее меняют внешний вид и содержание сообщений, адаптируя их под разные сценарии.
Чтобы повысить правдоподобность, злоумышленник заранее изучает организацию: структуру, состав команд и публичные документы. Затем готовит легенду под конкретного сотрудника. Главные цели — те, кто регулярно общается с внешними адресатами: HR, бухгалтерия, продажи, закупки, юристы и финансисты. Отдельная группа риска — ИТ-специалисты, разработчики и администраторы: их аккаунты дают доступ к серверам, репозиториям и облачным средам.
После выбора цели атака идет по одному из двух путей: сотрудник открывает вредоносное вложение и теряет контроль над устройством либо вводит данные на поддельной странице. В обоих случаях это становится отправной точкой для проникновения в инфраструктуру компании.
Для снижения рисков эксперт рекомендует регулярно обучать сотрудников распознаванию приемов социальной инженерии, разбирая схемы, актуальные для конкретной организации.
Ранее эксперты назвали три главных темы вредоносных писем при хакерских атаках.