Фінансові новини
- |
- 19.01.25
- |
- 08:15
- |
- RSS
- |
- мапа сайту
Авторизация
Эксперт взломал аккаунты Microsoft мошенников, похитивших деньги у крупных компаний
09:21 07.09.2016 |
Специалист компании SEC Consult Флориан Лукавски (Florian Lukavsky) разработал собственный метод борьбы с так называемым whaling-мошенничеством - специфическим видом фишинга, направленным на получение банковских конфиденциальных данных сотрудников высшего звена управления компаний (президент, вице-президент и т.д.) с целью хищения средств.
Как пояснил Лукавски в интервью журналисту The Register, метод предполагает применение тактик, используемых самими злоумышленниками, в частности, отправку вредоносного документа Microsoft Word с целью компрометации учетных записей Microsoft. Получив учетные данные мошенников, эксперт передает их в руки сотрудников правоохранительных органов.
«Кто-то под видом исполнительного директора международной компании попросил срочно перевести денежные средства, а спустя несколько часов стало понятно, что имело место мошенничество [...] Мы отправили им (злоумышленникам) специально сформированный PDF-документ с подтверждением транзакции. После того, как он был открыт, мы смогли получить доступ к именам пользователя и персональной информации мошенников в Twitter, а также логинам и хешам паролей, привязанным к учетной записи Microsoft Outlook», - привел эксперт один из случаев.
По данным ФБР на май 2016 года, ущерб от whaling-мошенничества составил порядка $2,2 млрд. Среди пострадавших оказались как небольшие предприятия, так и крупные компании, в том числе Accenture, Chanel, Hugo Boss, HSBC, Mattel, Ubiquiti и бельгийский банк Crelan.
|
|
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :