{"id":55145,"date":"2020-01-13T00:00:00","date_gmt":"2020-01-12T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta"},"modified":"2020-02-18T14:03:13","modified_gmt":"2020-02-18T11:03:13","slug":"obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","title":{"rendered":"Prevari me, ako mo\u017ee\u0161: osobitosti provo\u0111enja sociotehni\u010dkog pentesta","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Prevari me, ako mo\u017ee\u0161: osobitosti provo\u0111enja sociotehni\u010dkog pentesta\" src=\"\/wp-content\/uploads\/2020\/01\/fa938cb2a5cb85adb395a1b2c3b14d4b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nZamislite sljede\u0107u situaciju. Hladno oktobarsko jutro, projektni institut u regionalnom centru jedne od regija Rusije. Neko iz odjela za ljudske resurse otvara jednu od stranica s oglasima za posao na stranici instituta, objavljenu prije nekoliko dana, i vidi fotografiju ma\u010dke. Jutro brzo prestaje biti dosadno\u2026 <\/p>\n<p>U ovom \u010dlanku Pavel Suprunjuk, tehni\u010dki direktor odjela za reviziju i konzultacije Group-IB, obja\u0161njava kakvo mjesto socijotehni\u010dki napadi zauzimaju u projektima procjene prakti\u010dne sigurnosti, koje neobi\u010dne oblike mogu poprimiti, kao i kako se za\u0161tititi od takvih napada. Autor nagla\u0161ava da je \u010dlanak preglednog karaktera, me\u0111utim, ako neki aspekt zainteresira \u010ditatelje, stru\u010dnjaci iz Group-IB s rado\u0161\u0107u \u0107e odgovoriti na pitanja u komentarima. <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex> <\/p>\n<h2>Dio 1. Za\u0161to tako ozbiljno?<\/h2>\n<p>\nVratimo se na\u0161oj ma\u010dki. Nakon nekog vremena, odjel za ljudske resurse uklanja fotografiju (snimke zaslona ovdje i dalje djelomi\u010dno su retu\u0161irane kako ne bi otkrile stvarna imena), ali ona se uporno vra\u0107a, ponovo je uklanjaju, i to se ponavlja jo\u0161 nekoliko puta. U odjelu za ljudske resurse shva\u0107aju da ma\u010dka ima ozbiljne namjere, ne \u017eeli oti\u0107i, te pozivaju u pomo\u0107 web programera \u2014 osobu koja je izradila stranicu i poznaje je, a sada je administrira. Programer ulazi na stranicu, jo\u0161 jednom uklanja dosadnu ma\u010dku, utvr\u0111uje da je objavljena u ime samog odjela za ljudske resurse, a zatim pretpostavlja da je lozinka odjela za ljudske resurse procurila nekim mre\u017enim huliganima i mijenja je. Ma\u010dka se vi\u0161e ne pojavljuje.<\/p>\n<p><img decoding=\"async\" alt=\"Prevari me, ako mo\u017ee\u0161: osobitosti provo\u0111enja sociotehni\u010dkog pentesta\" src=\"\/wp-content\/uploads\/2020\/01\/319d5d30d3b563897339362e0fac1a6e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u0160to se zapravo dogodilo? U vezi s grupom kompanija kojoj je institut pripadao, stru\u010dnjaci Group-IB proveli su testiranje penetracije u formatu bliskom Red Teamingu (jednostavno re\u010deno, to je simulacija ciljanih napada na va\u0161u kompaniju koriste\u0107i najslo\u017eenije metode i alate iz arsenala hakerskih grupacija). Detaljno smo obja\u0161njavali Red Teaming <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/460461\/\">ovdje<\/a><\/noindex>. Va\u017eno je znati da se prilikom provo\u0111enja takvog testa mo\u017ee primijeniti vrlo \u0161irok spektar napada iz unaprijed dogovorenih, uklju\u010duju\u0107i dru\u0161tveni in\u017eenjering. Jasno je da samo postavljanje ma\u010dke nije bila kona\u010dna svrha doga\u0111anja. A bila je sljede\u0107a:<\/p>\n<ul>\n<li>web stranica instituta bila je smje\u0161tena na serveru unutar same mre\u017ee instituta, a ne na vanjskim serverima;<\/li>\n<li>Otkriven je propust u ra\u010dunu odjela za ljudske resurse (dnevnik e-po\u0161te u korijenu web stranice). Administracija web stranice putem ovog ra\u010duna nije bila mogu\u0107a, ali su se mogle ure\u0111ivati stranice s poslovima;<\/li>\n<li>Uz izmjene stranica mogu\u0107e je bilo postaviti vlastite JavaScript skripte. One obi\u010dno \u010dine stranice interaktivnima, ali u ovoj situaciji, iste te skripte mogle su ukrasti iz preglednika posjetitelja ono \u0161to je razlikovalo odjel za ljudske resurse od programera, a programera od obi\u010dnog posjetitelja \u2014 identifikator sesije na webu. Ma\u010dka je bila okida\u010d napada i slika za privla\u010denje pa\u017enje. U jeziku definiranja web stranica HTML to je izgledalo ovako: ako se u\u010ditava slika, JavaScript se izvr\u0161io i va\u0161 identifikator sesije zajedno s podacima o va\u0161em pregledniku i IP adresi ve\u0107 je bio ukraden.<\/li>\n<li> S ukradenim identifikatorom sesije administratora mogao se dobiti potpuni pristup web stranici, postavljati izvr\u0161ne stranice napisane u PHP-u, \u0161to bi omogu\u0107ilo pristup operativnom sustavu servera, a potom i lokalnoj mre\u017ei, \u0161to je bila va\u017ena me\u0111ufaza projekta.<\/li>\n<\/ul>\n<p>\nNapad je zavr\u0161io djelomi\u010dnim uspjehom \u2014 identifikator sesije administratora je ukraden, ali je bio vezan uz IP adresu. Nismo uspjeli obiti ovo, nismo mogli pove\u0107ati privilegije na web stranici do administratorskih, ali smo si popravili raspolo\u017eenje. Kona\u010dni rezultat smo u kona\u010dnici dobili na drugom dijelu mre\u017enog perimetra.<\/p>\n<h2>Dio 2. Pi\u0161em vam \u2014 \u0161to vi\u0161e? A jo\u0161 zovem i nalazim se ispred va\u0161eg ureda, padaju\u0107i s fle\u0161-drive-om.<br \/>\n<\/h2>\n<p>\nOno \u0161to se dogodilo u situaciji s ma\u010dkom \u2014 primjer je socijalnog in\u017eenjeringa, iako ne potpuno klasi\u010dnog. U stvarnosti, u ovoj pri\u010di bilo je vi\u0161e doga\u0111aja: bila je tu i ma\u010dka, i institut, i odjel za ljudske resurse, i programer, ali su tu bila i elektroni\u010dka pisma s poja\u0161njenjima koja su navodno slali \"kandidati\" u sam odjel za ljudske resurse i osobno programeru, kako bi ih potaknuli da posjete stranicu weba.<\/p>\n<blockquote><p>Usput o pismima. Obi\u010dna e-po\u0161ta \u2014 vjerojatno osnovni na\u010din za provo\u0111enje socijalnog in\u017eenjeringa \u2014 ne gubi na aktualnosti ve\u0107 desetlje\u0107ima i ponekad dovodi do najneobi\u010dnijih posljedica. <\/p><\/blockquote>\n<p>Sljede\u0107u pri\u010du \u010desto pri\u010damo na na\u0161im doga\u0111anjima, jer je vrlo indikativna.<\/p>\n<p>Obi\u010dno, na temelju rezultata projekata sa socijalnim in\u017einjerstvom, sastavljamo statistiku koja, kako se zna, predstavlja suvu i dosadnu stvar. Toliko i toliko posto primaoca je otvorilo prilog u e-mailu, toliko ih je kliknulo na link, a troje njih je uvelo svoje korisni\u010dko ime i lozinku. U jednom projektu dobili smo vi\u0161e od 100% unosa lozinki \u2014 \u0161to zna\u010di da je uneto vi\u0161e nego \u0161to je poslato. <\/p>\n<p>To se dogodilo ovako: poslan je phishing e-mail, navodno od CISO-a dr\u017eavne korporacije, sa zahtevom \u201ehitno testirati promene u po\u0161tanskoj usluzi\u201c. E-mail je stigao do vo\u0111e velikog odeljenja koje se bavilo tehni\u010dkom podr\u0161kom. Vo\u0111a je bio veoma marljiv u izvr\u0161avanju naloga od vi\u0161eg rukovodstva i prosledio ga svim podredjenim. Sam call centar se ispostavio prili\u010dno velikim. U su\u0161tini, situacije kada neko proslijedi \u201einteresantne\u201c phishing e-mailove svojim kolegama i oni tako\u0111e padnu \u2014 prili\u010dno su \u010deste. Za nas je to najbolja povratna informacija o kvaliteti sastavljanja e-maila.<\/p>\n<p><img decoding=\"async\" alt=\"Prevari me, ako mo\u017ee\u0161: osobitosti provo\u0111enja sociotehni\u010dkog pentesta\" src=\"\/wp-content\/uploads\/2020\/01\/2af30148f4b5d22033c5137625f421ab.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNekoliko kasnije su nas provalili (e-mail je skinut iz kompromitovane po\u0161tanske torbice):<\/p>\n<p><img decoding=\"async\" alt=\"Prevari me, ako mo\u017ee\u0161: osobitosti provo\u0111enja sociotehni\u010dkog pentesta\" src=\"\/wp-content\/uploads\/2020\/01\/1d36db3cb55d0e6d6061fb002d5f987a.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTakav uspeh napada bio je uzrokovan time \u0161to je pri slanju kori\u0161\u0107en niz tehni\u010dkih nedostataka po\u0161tanskog sistema klijenta. Bio je pode\u0161en na takav na\u010din da je bilo mogu\u0107e slati bilo kakve e-mailove u ime bilo kog po\u0161iljaoca iz same organizacije bez autorizacije, \u010dak i sa interneta. To zna\u010di da se moglo pretvarati da je CISO, ili \u0161ef tehni\u010dke podr\u0161ke, ili jo\u0161 neko. \u0160tavi\u0161e, po\u0161tanski interfejs, posmatraju\u0107i e-mailove iz \u201esvoje\u201c domene, pa\u017eljivo je dodavao fotografiju iz adresara, \u0161to je dodavalo prirodnost po\u0161iljatelju.<\/p>\n<p>Iskreno, takav napad ne spada u posebno slo\u017eene tehnologije, to je uspe\u0161na eksploatacija veoma osnovnog nedostatka pode\u0161avanja po\u0161te. Ovo se redovno razmatra na relevantnim IT i IB resursima, ali se ipak i dalje sre\u0107u kompanije kod kojih sve to postoji. Kako niko nije sklon da temeljno proverava slu\u017ebene zaglavlja po\u0161tanskog protokola SMTP, e-mail se obi\u010dno proverava na \u201eopasnost\u201c prema upozoravaju\u0107im oznakama po\u0161tanskog interfejsa, koje ne prikazuju uvek celu sliku.<\/p>\n<blockquote><p>Zanimljivo je da takva ranjivost mo\u017ee raditi i u drugom smjeru: napada\u010d mo\u017ee poslati e-mail u ime va\u0161e tvrtke tre\u0107em primatelju. Na primjer, mo\u017ee krivotvoriti ra\u010dun za redovito pla\u0107anje u va\u0161e ime, navode\u0107i umjesto va\u0161ih podataka druge. Ako zanemarimo pitanja anti-frauda i isplate sredstava, to je vjerojatno jedan od najjednostavnijih na\u010dina kra\u0111e novca putem socijalnog in\u017eenjeringa.\n<\/p><\/blockquote>\n<p> Osim kra\u0111e lozinki putem phishinga, klasi\u010dni primjeri socijalno-tehni\u010dkih napada uklju\u010duju slanje izvr\u0161ivih privitaka. Ako ti privici prevazi\u0111u sve sigurnosne mjere koje moderne tvrtke obi\u010dno imaju, stvara se kanal za daljinski pristup ra\u010dunalu \u017ertve. Kako bismo pokazali posljedice napada, ste\u010deno daljinsko upravljanje mo\u017ee se razvijati do pristupa posebno va\u017enim povjerljivim informacijama. Zanimljivo je da se velika ve\u0107ina napada o kojima mediji pri\u010daju upravo tako i zapo\u010dinje. <\/p>\n<blockquote><p>U na\u0161em odjelu za reviziju, iz zabave, pratimo pribli\u017enu statistiku: koja je ukupna vrijednost imovine tvrtki kojima smo pristupili na razini \"Administrator domene\" uglavnom zahvaljuju\u0107i phishingu i slanju izvr\u0161ivih privitaka? Ove godine ona je dostigla otprilike 150 milijardi eura.\n<\/p><\/blockquote>\n<p> Jasno je da slanje provokativnih e-mailova i objavljivanje fotografija ma\u010daka na web stranicama nisu jedini na\u010dini socijalnog in\u017eenjeringa. U ovim primjerima poku\u0161ali smo pokazati raznolikost oblika napada i njihovih posljedica. Osim e-mailova, potencijalni napada\u010d mo\u017ee nazvati kako bi dobio potrebne informacije, bacati nosive ure\u0111aje (npr. USB stickove) s izvr\u0161ivim datotekama u uredu ciljane tvrtke, zaposliti se kao pripravnik ili ste\u0107i fizi\u010dki pristup lokalnoj mre\u017ei pod krinkom monta\u017eera videonadzora. Sve to, usput, primjeri su iz na\u0161ih uspje\u0161no zavr\u0161enih projekata.<\/p>\n<h2>Dio 3. U\u010denje je svjetlost, a neuka osoba je tamna<\/h2>\n<p>\nPitanje je potpuno legitimno: dobro, postoji socijalna in\u017eenjering, izgleda opasno, \u0161to bi kompanije trebale u\u010diniti sa svime tim? Na pomo\u0107 pristi\u017ee Kapetan O\u010digledno: treba se za\u0161tititi, i to na sveobuhvatan na\u010din. Dio za\u0161tite bit \u0107e usmjeren na ve\u0107 klasi\u010dne mjere sigurnosti, poput tehni\u010dkih sredstava za\u0161tite informacija, nadzora, te organizacijsko-pravnog osiguranja procesa, ali glavni dio, po na\u0161em mi\u0161ljenju, trebao bi biti usmjeren na neposredan rad s zaposlenicima kao na najslabiju kariku. Koliko god ja\u010dali tehniku i pisali stroga pravila, uvijek \u0107e se na\u0107i korisnik koji \u0107e prona\u0107i novi na\u010din da sve sru\u0161i. Osim toga, ni pravila ni tehnika ne\u0107e mo\u0107i pratiti kreativnost korisnika, pogotovo ako mu poma\u017ee kvalificirani zlonamjernik.<\/p>\n<blockquote><p> Prvo i najva\u017enije, va\u017eno je educirati korisnika: objasniti mu da \u010dak i u njegovom rutinskom radu mogu nastati situacije povezane sa socijalnom in\u017eenjeringom. Za na\u0161e klijente \u010desto organiziramo <noindex><a rel=\"nofollow\" href=\"https:\/\/www.group-ib.ru\/cyber-education.html\">kurseve<\/a><\/noindex> o digitalnoj higijeni \u2014 doga\u0111aj koji podu\u010dava osnovnim vje\u0161tinama opiranja napadima u cjelini.\n<\/p><\/blockquote>\n<p> Mogu dodati da \u0107e jedna od najboljih mjera za\u0161tite biti ne samo pam\u0107enje pravila informacijske sigurnosti, ve\u0107 i pomalo distancirana procjena situacije: <\/p>\n<ol>\n<li>Tko mi je sugovornik? <\/li>\n<li>Odakle dolazi njegov prijedlog ili zahtjev (nikad prije nije bilo toga, a sada se pojavilo)? <\/li>\n<li>\u0160to je neobi\u010dno u tom zahtjevu? <\/li>\n<\/ol>\n<p>\n\u010cak i neobi\u010dna vrsta fonta ili nesvojstven stil govora od strane po\u0161iljatelja mogu pokrenuti lanac sumnje koji mo\u017ee zaustaviti napad. Napisane instrukcije su tako\u0111er potrebne, ali one funkcioniraju druga\u010dije i ne mogu specificirati sve mogu\u0107e situacije. Na primjer, stru\u010dnjaci za informati\u010dku sigurnost pi\u0161u da se lozinke ne smiju unositi na vanjskim resursima. A \u0161to ako \"svoj\", \"korporativni\" mre\u017eni resurs tra\u017ei lozinku? Korisnik razmi\u0161lja: \"U na\u0161oj kompaniji ve\u0107 postoji desetak servisa s jedinstvenim ra\u010dunom, za\u0161to ne bi do\u0161ao jo\u0161 jedan?\" Odavde proizlazi jo\u0161 jedno pravilo: dobro uspostavljen radni proces tako\u0111er izravno utje\u010de na sigurnost: ako susjedni odjel mo\u017ee zatra\u017eiti informacije samo pisano i samo kroz va\u0161eg nadredjenog, osoba \"iz povjerenog partnera kompanije\" ne mo\u017ee tra\u017eiti te informacije telefonom \u2014 to bi za vas bilo apsurdno. Osobito treba biti oprezan ako va\u0161 sugovornik zahtijeva da sve u\u010dinite odmah ili \"\u0161to prije\", kako to moderno pi\u0161e. \u010cak i u obi\u010dnom radu takva situacija \u010desto nije zdrava, a u uvjetima mogu\u0107ih napada \u2014 to je sna\u017ean okida\u010d. Nema vremena za obja\u0161njavanje, pokreni moju datoteku!<\/p>\n<p>Primje\u0107ujemo da teme vezane uz novac u raznim oblicima uvijek djeluju na korisnike kao legende za socijalno in\u017eenjerstvo: obe\u0107anja pove\u0107anja pla\u0107a, povlastica, poklona, kao i informacije o navodnim lokalnim tra\u010devima i intrigama. Drugim rije\u010dima, djeluju banalni \"smrtnici grijehovi\": pohlepa, alavost i pretjerana radoznalost. <\/p>\n<p>Dobar trening uvijek treba uklju\u010divati praksu. Tu mogu pomo\u0107i stru\u010dnjaci za penetracijsko testiranje. Sljede\u0107e pitanje je: \u0161to i kako \u0107emo testirati? U Group-IB preporu\u010dujemo sljede\u0107i pristup \u2014 odmah odabrati fokus testiranja: ili ocijeniti spremnost korisnika na napade ili provjeriti sigurnost kompanije u cjelini. A testirati metodama socijalnog in\u017eenjeringa, imituju\u0107i stvarne napade \u2014 to jest, koriste\u0107i iste phishing tehnike, slanje izvr\u0161nih dokumenata, telefonske pozive i druge tehnike.<\/p>\n<p>U prvom slu\u010daju, napad se pa\u017eljivo priprema u suradnji s predstavnicima naru\u010ditelja, uglavnom s njegovim IT i sigurnosnim stru\u010dnjacima. Dogovaraju se legende, alati i tehnike napada. Naru\u010ditelj sam pru\u017ea fokusne grupe i popise korisnika za napad, koji uklju\u010duju sve potrebne kontakte. Prave se iznimke na sredstvima za\u0161tite, jer poruke i izvr\u0161ne datoteke moraju nu\u017eno sti\u0107i do primatelja, jer u takvom projektu ima smisla samo reakcija ljudi. Opcionalno se u napad mogu ugraditi markeri, na temelju kojih korisnik mo\u017ee pretpostaviti da se radi o napadu \u2014 na primjer, mogu se napraviti neki pravopisni pogre\u0161ke u porukama ili ostaviti neto\u010dnosti u kopiranju brend stila. Po zavr\u0161etku projekta dobiva se ta \u201esuha statistika\u201d: koje su fokusne grupe i u kojem obimu reagirale na scenarije.<\/p>\n<p>U drugom slu\u010daju \u2014 napad se provodi bez prethodnog znanja, metodom \u201ecrne kutije\u201d. Samostalno prikupljamo informacije o kompaniji, njezinim zaposlenicima, mre\u017enom perimetru, oblikujemo legende za napad, biramo metode, tra\u017eimo mogu\u0107e primijenjene za\u0161tite u ciljanom poduze\u0107u, prilago\u0111avamo alate, sastavljamo scenarije. Na\u0161i stru\u010dnjaci koriste kako klasi\u010dne metode istra\u017eivanja iz otvorenih izvora (OSINT), tako i vlastiti proizvod Group-IB \u2014 Threat Intelligence, sustav koji prilikom pripreme za phishing mo\u017ee poslu\u017eiti kao agregator informacija o kompaniji tijekom dugog razdoblja, koriste\u0107i, me\u0111u ostalim, i zatvorene informacije. Naravno, kako napad ne bi postao neugodno iznena\u0111enje, njegovi se detalji tako\u0111er dogovaraju s naru\u010diteljem. Tako se dobija potpuni test penetracije, ali u njegovoj osnovi bit \u0107e napredna socijalna in\u017eenjerija. Logi\u010dna opcija u takvom slu\u010daju je razvoj napada unutar mre\u017ee, sve do sticanja najvi\u0161ih prava u unutarnjim sustavima. Usput, sli\u010dnu primjenu imamo i za sociotehni\u010dke napade kao i u nekoliko testova penetracije. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.group-ib.ru\/red-teaming.html\">Red Teaming<\/a><\/noindex>, kao i u nekim testovima penetracije. Kao rezultat, naru\u010ditelj \u0107e dobiti neovisnu sveobuhvatnu sliku svoje za\u0161tite od odre\u0111ene vrste sociotehni\u010dkih napada, kao i demonstraciju u\u010dinkovitosti (ili suprotno, neu\u010dinkovitosti) uspostavljene obrane od vanjskih prijetnji.<\/p>\n<p>Preporu\u010dujemo da se takva obuka provodi barem dva puta godi\u0161nje. Prvo, u svakoj kompaniji dolazi do fluktuacije radne snage, a prethodno iskustvo postupno zaboravljaju zaposleni. Drugo, stalno se mijenjaju metode i tehnike napada, \u0161to dovodi do potrebe za prilagodbom sigurnosnih procesa i za\u0161titnih sredstava.<\/p>\n<p>Ako govorimo o tehni\u010dkim mjerama za\u0161tite od napada, naju\u010dinkovitije su sljede\u0107e:<\/p>\n<ul>\n<li>Imati obaveznu dvofaktorsku autentifikaciju na uslugama koje su dostupne na internetu. Izdati takve usluge 2019. godine bez sustava za jedinstveno prijavljivanje, bez za\u0161tite od silovanja lozinki i bez dvofaktorske autentifikacije u kompaniji sa nekoliko stotina zaposlenih jednako je otvorenom pozivu 'provalite me'. Ispravno implementirana za\u0161tita u\u010dinit \u0107e brzo kori\u0161tenje ukradenih lozinki nemogu\u0107im i pru\u017eiti vrijeme za otklanjanje posljedica phishing napada.<\/li>\n<li>Kontrola ograni\u010denja pristupa, minimiziranje prava korisnika u sustavima i pridr\u017eavanje smjernica za sigurnu konfiguraciju proizvoda koje izdaje svaki veliki proizvo\u0111a\u010d. To su \u010desto jednostavne mjere po svojoj su\u0161tini, ali vrlo u\u010dinkovite i slo\u017eene u prakti\u010dnoj realizaciji, koje svi u ve\u0107oj ili manjoj mjeri zanemaruju zbog brzine rada. A neke su toliko nu\u017ene da bez njih nijedno sredstvo za\u0161tite ne\u0107e pomo\u0107i.<\/li>\n<li>Dobro organizirana linija filtriranja e-po\u0161te. Antispam, potpuna provjera privitaka na prisutnost zlonamjernog koda, uklju\u010duju\u0107i dinami\u010dko testiranje putem sandboxova. Dobro pripremljen napad podrazumijeva da izvr\u0161ni privitak ne\u0107e biti otkriven antivirusnim sredstvima. Sandbox \u0107e, naprotiv, provjeriti sve na sebi, koriste\u0107i datoteke na na\u010din na koji ih koristi \u010dovjek. U rezultatu \u0107e mogu\u0107a zlonamjenska komponenta biti otkrivena prema promjenama unutar sandboxa.<\/li>\n<li>Sredstva za\u0161tite od ciljnih napada. Kao \u0161to je ve\u0107 spomenuto, klasi\u010dna antivirusna sredstva ne\u0107e prepoznati zlo\u0107udne datoteke tijekom dobro pripremljenog napada. Najnapredniji proizvodi trebaju automatski pratiti skup doga\u0111aja koji se odvijaju u mre\u017ei \u2014 kako na razini pojedinog hosta, tako i na razini prometa unutar mre\u017ee. Tijekom napada pojavljuju se vrlo karakteristi\u010dni lanci doga\u0111aja koje je mogu\u0107e pratiti i zaustaviti ako se posveti pa\u017enja monitoringu tog tipa doga\u0111aja.<\/li>\n<\/ul>\n<p>\nIzvorni \u010dlanak <noindex><a rel=\"nofollow\" href=\"http:\/\/lib.itsec.ru\/articles2\/Oborandteh\/obmani-menya--esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\">objavljeno<\/a><\/noindex> u \u010dasopisu \u201eInformation Security \/ Informacijska sigurnost\u201d br. 6, 2019.<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/483652\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0441\u0435\u0431\u0435 \u0442\u0430\u043a\u0443\u044e \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044e. \u0425\u043e\u043b\u043e\u0434\u043d\u043e\u0435 \u043e\u043a\u0442\u044f\u0431\u0440\u044c\u0441\u043a\u043e\u0435 \u0443\u0442\u0440\u043e, \u043f\u0440\u043e\u0435\u043a\u0442\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u043d\u043e\u043c \u0446\u0435\u043d\u0442\u0440\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0440\u0435\u0433\u0438\u043e\u043d\u043e\u0432 \u0420\u043e\u0441\u0441\u0438\u0438. \u041a\u0442\u043e-\u0442\u043e \u0438\u0437 \u043e\u0442\u0434\u0435\u043b\u0430 \u043a\u0430\u0434\u0440\u043e\u0432 \u0437\u0430\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u043e\u0434\u043d\u0443 \u0438\u0437 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0432\u0430\u043a\u0430\u043d\u0441\u0438\u0439 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u0440\u0430\u0437\u043c\u0435\u0449\u0435\u043d\u043d\u0443\u044e \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434, \u0438 \u0432\u0438\u0434\u0438\u0442 \u0442\u0430\u043c \u0444\u043e\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e \u043a\u043e\u0442\u0430. \u0423\u0442\u0440\u043e \u0431\u044b\u0441\u0442\u0440\u043e \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043a\u0443\u0447\u043d\u044b\u043c\u2026 \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u041f\u0430\u0432\u0435\u043b \u0421\u0443\u043f\u0440\u0443\u043d\u044e\u043a, \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 \u0430\u0443\u0434\u0438\u0442\u0430 \u0438 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u0430 Group-IB, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-55145","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hr\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"hr_HR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0431\u043c\u0430\u043d\u0438 \u043c\u0435\u043d\u044f, \u0435\u0441\u043b\u0438 \u0441\u043c\u043e\u0436\u0435\u0448\u044c: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043e\u0446\u0438\u043e\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hr\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-01-12T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:03:13+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Prevari me ako mo\u017ee\u0161: zna\u010dajke provedbe sociotehni\u010dkog pentesta | ProHoster","description":"Zamislite.","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043c\u0430\u043d\u0438 \u043c\u0435\u043d\u044f, \u0435\u0441\u043b\u0438 \u0441\u043c\u043e\u0436\u0435\u0448\u044c: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043e\u0446\u0438\u043e\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.","og:url":"https:\/\/prohoster.info\/hr\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-12T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:13+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55145","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:50:02","updated":"2022-09-29 07:35:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/55145","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=55145"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/55145\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=55145"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=55145"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=55145"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}