{"id":55145,"date":"2020-01-13T00:00:00","date_gmt":"2020-01-12T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta"},"modified":"2020-02-18T14:03:13","modified_gmt":"2020-02-18T11:03:13","slug":"obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","title":{"rendered":"Ingannami, se puoi: caratteristiche della conduzione di un pentest sociotecnico","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Ingannami, se puoi: caratteristiche della conduzione di un pentest sociotecnico\" src=\"\/wp-content\/uploads\/2020\/01\/fa938cb2a5cb85adb395a1b2c3b14d4b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nImmagina una situazione del genere. Una fredda mattina di ottobre, un istituto di progettazione in un centro regionale della Russia. Qualcuno del reparto risorse umane accede a una delle pagine di lavoro sul sito dell'istituto, pubblicata qualche giorno fa, e vede una foto di un gatto. La mattina smette di essere noiosa\u2026 <\/p>\n<p>In questo articolo, Pavel Suprunyuk, responsabile tecnico del dipartimento di audit e consulenza di Group-IB, racconta quale ruolo occupano gli attacchi sociotecnici nei progetti di valutazione della sicurezza pratica, quali forme inusuali possono assumere e come difendersi da tali attacchi. L'autore precisa che l'articolo ha un carattere di revisione, tuttavia, se qualche aspetto susciter\u00e0 l'interesse dei lettori, gli esperti di Group-IB risponderanno volentieri alle domande nei commenti. <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex> <\/p>\n<h2>Parte 1. Perch\u00e9 cos\u00ec seri?<\/h2>\n<p>\nTorniamo al nostro gatto. Dopo un po', il reparto risorse umane cancella la foto (gli screenshot qui e in seguito sono parzialmente oscurati per non rivelare i nomi reali), ma essa continua a riapparire, viene nuovamente rimossa, e ci\u00f2 accade altrettante volte. Nel reparto risorse umane capiscono che le intenzioni del gatto sono molto serie, non ha intenzione di andarsene, e chiamano in aiuto un programmatore web \u2014 la persona che ha creato il sito e lo gestisce attualmente. Il programmatore accede al sito, rimuove ancora una volta il gatto fastidioso, scopre che \u00e8 stato caricato a nome del reparto risorse umane, e poi suppone che la password del reparto risorse umane sia stata rubata da qualche teppista del web, quindi la cambia. Il gatto non riappare pi\u00f9.<\/p>\n<p><img decoding=\"async\" alt=\"Ingannami, se puoi: caratteristiche della conduzione di un pentest sociotecnico\" src=\"\/wp-content\/uploads\/2020\/01\/319d5d30d3b563897339362e0fac1a6e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCosa \u00e8 realmente successo? Per quanto riguarda il gruppo di aziende a cui apparteneva l'istituto, gli specialisti di Group-IB hanno condotto un test di penetrazione in un formato simile al Red Teaming (in altre parole, si tratta di simulare attacchi mirati alla tua azienda utilizzando i metodi e gli strumenti pi\u00f9 avanzati a disposizione dei gruppi di hacker). Abbiamo parlato dettagliatamente del Red Teaming. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/460461\/\">qui<\/a><\/noindex>. \u00c8 importante sapere che durante un tale test pu\u00f2 essere utilizzato un ampio ventaglio di attacchi tra quelli previamente concordati, inclusa l'ingegneria sociale. \u00c8 chiaro che il semplice caricamento del gatto non era l'obiettivo finale di quanto stava accadendo. Ma il vero obiettivo era il seguente:<\/p>\n<ul>\n<li>il sito web dell'istituto era ospitato su un server all'interno della rete dell'istituto, e non su server esterni;<\/li>\n<li>\u00e8 stata trovata una fuga della registrazione del dipartimento delle risorse umane (file di log delle lettere nella radice del sito). Non era possibile amministrare il sito con questo account, ma era possibile modificare le pagine delle offerte di lavoro;<\/li>\n<li>modificando le pagine, era possibile inserire i propri script in JavaScript. Di solito rendono le pagine interattive, ma in questa situazione questi stessi script potevano rubare dal browser del visitatore ci\u00f2 che differenziava il dipartimento delle risorse umane dal programmatore e il programmatore dal semplice visitatore: l'identificativo di sessione sul sito. Il gatto era il trigger dell'attacco e l'immagine per attirare l'attenzione. In linguaggio di markup HTML appariva cos\u00ec: se l'immagine si caricava, JavaScript era gi\u00e0 stato eseguito e il tuo identificativo di sessione insieme ai dati sul tuo browser e all'indirizzo IP era gi\u00e0 stato rubato.<\/li>\n<li> Con l'identificativo di sessione dell'amministratore si potrebbe ottenere accesso completo al sito, caricare pagine eseguibili in PHP, e quindi accedere al sistema operativo del server, e poi alla rete locale stessa, il che era un'importante obiettivo intermedio del progetto.<\/li>\n<\/ul>\n<p>\nL'attacco si \u00e8 concluso con un successo parziale: l'identificativo di sessione dell'amministratore \u00e8 stato rubato, ma era legato all'indirizzo IP. Non siamo riusciti a bypassare questo, non siamo riusciti ad elevare i privilegi sul sito a quelli da amministratore, ma ci siamo almeno migliorati l'umore. Infine, abbiamo ottenuto il risultato su un'altra parte del perimetro di rete.<\/p>\n<h2>Parte 2. Ti scrivo \u2014 cosa c'\u00e8 di pi\u00f9? E chiamo e sto nel tuo ufficio, lasciando cadere le chiavette USB.<br \/>\n<\/h2>\n<p>\nCi\u00f2 che \u00e8 accaduto nella situazione con il gatto \u00e8 un esempio di ingegneria sociale, anche se non proprio classico. In realt\u00e0, in questa storia ci sono stati pi\u00f9 eventi: c'era sia il gatto che l'istituto, il dipartimento delle risorse umane e un programmatore, ma ci sono state anche email con domande di chiarimento, scritte da presunti \"candidati\" al dipartimento delle risorse umane e direttamente al programmatore, al fine di provocare la loro visita alla pagina del sito.<\/p>\n<blockquote><p>A proposito delle email. Una semplice email \u00e8 probabilmente il principale mezzo di ingegneria sociale, non ha perso la sua attualit\u00e0 per decenni e talvolta porta alle conseguenze pi\u00f9 inaspettate. <\/p><\/blockquote>\n<p>La prossima storia la raccontiamo spesso nei nostri eventi, poich\u00e9 \u00e8 molto rappresentativa.<\/p>\n<p>Di solito, in base ai risultati dei progetti di ingegneria sociale, compiliamo delle statistiche che, come si sa, sono un argomento piuttosto secco e noioso. Un certo numero di destinatari ha aperto l'allegato dell'email, un certo numero ha cliccato sul link, e queste tre persone hanno addirittura inserito il proprio nome utente e password. In un progetto abbiamo registrato pi\u00f9 del 100% di inserimenti di password, il che significa che ci sono stati pi\u00f9 accessi di quelli che abbiamo inviato. <\/p>\n<p>\u00c8 successo in questo modo: \u00e8 stata inviata un'email di phishing, apparentemente da parte del CISO di una grande azienda statale, con la richiesta di \u00abtestare urgentemente le modifiche al servizio di posta\u00bb. L'email \u00e8 arrivata al responsabile di un'importante divisione che si occupava di supporto tecnico. Il responsabile era molto diligente nell'eseguire gli incarichi dell'alta dirigenza e l'ha inoltrata a tutti i suoi subordinati. Il call center stesso si \u00e8 rivelato piuttosto grande. In generale, \u00e8 abbastanza comune che qualcuno inoltri email di phishing<\/p>\n<p><img decoding=\"async\" alt=\"Ingannami, se puoi: caratteristiche della conduzione di un pentest sociotecnico\" src=\"\/wp-content\/uploads\/2020\/01\/2af30148f4b5d22033c5137625f421ab.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPoco dopo ci hanno scoperto (l'email \u00e8 stata trovata in una casella di posta compromessa):<\/p>\n<p><img decoding=\"async\" alt=\"Ingannami, se puoi: caratteristiche della conduzione di un pentest sociotecnico\" src=\"\/wp-content\/uploads\/2020\/01\/1d36db3cb55d0e6d6061fb002d5f987a.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nQuesto successo nell'attacco \u00e8 stato causato dal fatto che, durante l'invio, sono stati sfruttati alcuni difetti tecnici del sistema di posta del cliente. Era configurato in modo tale da consentire l'invio di qualsiasi email a nome di qualsiasi mittente dell'organizzazione, senza autenticazione, anche dall'internet. In altre parole, era possibile spacciarsi per il CISO, o il capo del supporto tecnico, o qualcun altro. Inoltre, l'interfaccia di posta, osservando le email dal \u00abproprio\u00bb dominio, inseriva gentilmente la foto dalla rubrica, il che aggiungeva un tocco di realismo al mittente.<\/p>\n<p>A dire il vero, questo tipo di attacco non rientra nelle tecnologie particolarmente complesse, ma \u00e8 una riuscita sfruttamento di una semplice configurazione errata della posta. Viene regolarmente discusso in risorse informatiche e sulla sicurezza informatica, eppure ci sono ancora aziende che presentano tali vulnerabilit\u00e0. Poich\u00e9 nessuno \u00e8 incline a controllare meticolosamente le intestazioni del protocollo di posta SMTP, l'email viene solitamente analizzata per il \u00abrischio\u00bb in base ai simboli di avviso dell'interfaccia della posta, che non sempre mostrano il quadro completo.<\/p>\n<blockquote><p>\u00c8 interessante notare che una vulnerabilit\u00e0 simile pu\u00f2 agire anche in senso opposto: un aggressore pu\u00f2 inviare un'email a un destinatario esterno a nome della vostra azienda. Ad esempio, pu\u00f2 falsificare una fattura di pagamento ricorrente a vostro nome, indicando altri dati invece dei vostri. Se non consideriamo le questioni di antifrode e di incasso di fondi, questo \u00e8 probabilmente uno dei modi pi\u00f9 semplici per rubare denaro attraverso l'ingegneria sociale.\n<\/p><\/blockquote>\n<p> Oltre al furto di password tramite phishing, un classico delle attacchi socio-tecnici \u00e8 l'invio di allegati eseguibili. Se questi allegati superano tutte le misure di protezione, che le aziende moderne hanno di solito in abbondanza, si apre un canale di accesso remoto al computer della vittima. Per dimostrare le conseguenze dell'attacco, il controllo remoto ottenuto pu\u00f2 essere esteso fino all'accesso a informazioni confidenziali di particolare importanza. Va notato che la stragrande maggioranza degli attacchi di cui ci avvertono i media inizia proprio in questo modo. <\/p>\n<blockquote><p>Nel nostro dipartimento di auditing, per curiosit\u00e0, calcoliamo statistiche approssimative: qual \u00e8 il valore totale degli asset delle aziende a cui abbiamo avuto accesso a livello di \"Amministratore di Dominio\" principalmente tramite phishing e invio di allegati eseguibili? Quest'anno ha raggiunto circa 150 miliardi di euro.\n<\/p><\/blockquote>\n<p> \u00c8 chiaro che l'invio di email provocatorie e la pubblicazione di foto di gatti sui siti non sono gli unici modi di ingegneria sociale. In questi esempi abbiamo cercato di mostrare la variet\u00e0 delle forme di attacco e delle loro conseguenze. Oltre alle email, un potenziale aggressore pu\u00f2 telefonare per ottenere le informazioni necessarie, distribuire supporti (come pen drive) con file eseguibili nell'ufficio dell'azienda target, ottenere un lavoro come stagista, e guadagnare accesso fisico alla rete locale fingendosi un tecnico di installazione di telecamere di sorveglianza. Tutto questo, tra l'altro, \u00e8 tratto dai nostri progetti conclusi con successo.<\/p>\n<h2>Parte 3. L'apprendimento \u00e8 luce, mentre gli ignoranti sono oscurit\u00e0<\/h2>\n<p>\nSorge una domanda legittima: va bene, c'\u00e8 l'ingegneria sociale, sembra pericolosa, ma cosa devono fare le aziende con tutto ci\u00f2? Aiuto viene dal Capitano Ovvio: bisogna difendersi, in modo complesso. Una parte della protezione sar\u00e0 indirizzata alle misure di sicurezza gi\u00e0 diventate classiche, come i mezzi tecnici di protezione delle informazioni, il monitoraggio, la regolamentazione organizzativa e legale dei processi, ma a nostro avviso la parte principale deve essere focalizzata sul lavoro diretto con i dipendenti come il anello pi\u00f9 debole. Infatti, per quanto tu possa rafforzare la tecnologia, scrivere regolamenti severi, ci sar\u00e0 sempre un utente che aprir\u00e0 nuovi modi per rompere tutto. Inoltre, n\u00e9 i regolamenti n\u00e9 la tecnologia riusciranno a stare al passo con il volo della creativit\u00e0 dell'utente, soprattutto se assistito da un criminale esperto.<\/p>\n<blockquote><p> In primo luogo, \u00e8 importante formare l'utente: spiegare che anche nel suo lavoro quotidiano potrebbero sorgere situazioni legate all'ingegneria sociale. Per i nostri clienti, spesso organizziamo <noindex><a rel=\"nofollow\" href=\"https:\/\/www.group-ib.ru\/cyber-education.html\">corsi<\/a><\/noindex> sulla igiene digitale \u2014 un evento che insegna le competenze di base per contrastare gli attacchi in generale.\n<\/p><\/blockquote>\n<p> Posso aggiungere che una delle migliori misure di protezione non sar\u00e0 affatto la memorizzazione delle regole di sicurezza informatica, ma una valutazione un po' distaccata della situazione: <\/p>\n<ol>\n<li>Chi \u00e8 il mio interlocutore? <\/li>\n<li>Da dove provengono la sua proposta o richiesta (non \u00e8 mai successo prima, e ora \u00e8 apparso)? <\/li>\n<li>Cosa c'\u00e8 di insolito in questa richiesta? <\/li>\n<\/ol>\n<p>\nAnche un tipo di carattere insolito o uno stile di comunicazione non comune all'autore possono innescare una serie di dubbi che fermano l'attacco. Le istruzioni scritte sono necessarie, ma funzionano in modo diverso e non possono specificare tutte le possibili situazioni. Ad esempio, gli amministratori della sicurezza informatica scrivono in esse che non si deve inserire la propria password su risorse esterne. E se una risorsa di rete 'propria', 'aziendale' chiede la password? L'utente pensa: 'Nella nostra azienda ci sono gi\u00e0 due dozzine di servizi con un unico account, perch\u00e9 non dovrebbe apparirne un altro?' Da qui scaturisce un'altra regola: un processo di lavoro ben strutturato influisce direttamente sulla sicurezza: se un dipartimento vicino pu\u00f2 richiedere informazioni solo per iscritto e solo attraverso il proprio responsabile, una persona 'da un partner fidato dell'azienda' non potr\u00e0 certamente richiederle per telefono \u2014 per te sar\u00e0 un assurdo. \u00c8 particolarmente opportuno essere cauti se il tuo interlocutore richiede che tutto venga fatto immediatamente, o 'ASAP', come si suole scrivere. Anche nel lavoro ordinario una situazione del genere non \u00e8 spesso sana, e in presenza di possibili attacchi \u2014 \u00e8 un forte trigger. Non c'\u00e8 tempo per spiegare, avvia il mio file!<\/p>\n<p>Notiamo che gli utenti sono sempre influenzati da temi legati al denaro in modo sociotecnico durante gli attacchi: promesse di aumenti, privilegi, regali, cos\u00ec come informazioni su presunti pettegolezzi e intrighi locali. In altre parole, si approfitta dei banali 'sette peccati capitali': brama di guadagno, avarizia e curiosit\u00e0 eccessiva. <\/p>\n<p>Una buona formazione deve sempre includere la pratica. Qui possono intervenire esperti di test di penetrazione. La domanda successiva \u00e8: cosa e come testeremo? In Group-IB proponiamo il seguente approccio: scegliere immediatamente il focus del test: valutare la prontezza agli attacchi degli utenti stessi o verificare la sicurezza dell'azienda nel suo complesso. E testare con metodi di ingegneria sociale, simulando attacchi reali \u2014 cio\u00e8 gli stessi phishing, invio di documenti eseguibili, chiamate e altre tecniche.<\/p>\n<p>Nel primo caso, l'attacco viene preparato con attenzione insieme ai rappresentanti del cliente, in particolare con i suoi specialisti IT e di sicurezza informatica. Si concordano leggende, strumenti e tecniche di attacco. Il cliente fornisce gruppi di focus e liste di utenti per l'attacco, che includono tutti i contatti necessari. Vengono create eccezioni nei sistemi di protezione, poich\u00e9 i messaggi e i payload devono necessariamente raggiungere il destinatario; infatti, in un progetto del genere, l'interesse si concentra esclusivamente sulla reazione delle persone. Facoltativamente, si possono inserire marker nell'attacco, grazie ai quali l'utente pu\u00f2 intuire che si tratta proprio di un attacco, per esempio, si possono inserire alcuni errori ortografici nei messaggi o lasciare imprecisioni nella riproduzione dello stile aziendale. Al termine del progetto, si ottiene la cosiddetta \"statistica secca\": quali gruppi di focus e in che misura hanno reagito agli scenari.<\/p>\n<p>Nel secondo caso, l'attacco viene condotto senza alcuna conoscenza preliminare, con il metodo del \"cassetto nero\". Raccoglieremo informazioni sull'azienda, sui suoi dipendenti, sul perimetro di rete, formuliamo leggende per l'attacco, scegliamo metodi, identifichiamo i possibili strumenti di protezione utilizzati nell'azienda target, adattiamo gli strumenti e componiamo scenari. I nostri esperti utilizzano sia metodi classici di intelligence da fonti aperte (OSINT), sia il prodotto di nostra sviluppo, Group-IB \u2014 Threat Intelligence, un sistema che, nella preparazione per il phishing, pu\u00f2 fungere da aggregatore di informazioni sull'azienda nel lungo periodo, utilizzando anche informazioni riservate. Ovviamente, affinch\u00e9 l'attacco non risulti una sorpresa spiacevole, i suoi dettagli vengono concordati anche con il cliente. Si ottiene un test di penetrazione completo, ma alla base ci sar\u00e0 una sofisticata ingegneria sociale. Una scelta logica in questo caso \u00e8 lo sviluppo dell'attacco all'interno della rete, fino a ottenere diritti elevati nei sistemi interni. Tra l'altro, applichiamo attacchi socio-tecnici anche in <noindex><a rel=\"nofollow\" href=\"https:\/\/www.group-ib.ru\/red-teaming.html\">Red Teaming<\/a><\/noindex>, e in alcuni test di penetrazione. Di conseguenza, il cliente ricever\u00e0 una visione indipendente e complessiva della propria protezione contro un certo tipo di attacchi socio-tecnici, nonch\u00e9 una dimostrazione dell'efficacia (o viceversa, inefficacia) della linea difensiva costruita contro le minacce esterne.<\/p>\n<p>Consigliamo di effettuare una formazione del genere almeno due volte all'anno. In primo luogo, in ogni azienda c'\u00e8 un turnover del personale e l'esperienza precedente viene gradualmente dimenticata dai dipendenti. In secondo luogo, i metodi e le tecniche di attacco cambiano costantemente, il che porta alla necessit\u00e0 di adattare i processi di sicurezza e i mezzi di protezione.<\/p>\n<p>Se parliamo di misure tecniche di protezione contro gli attacchi, le seguenti aiutano maggiormente:<\/p>\n<ul>\n<li>La presenza di autenticazione a due fattori obbligatoria nei servizi pubblicati su internet. Rilasciare nel 2019 tali servizi senza sistemi Single Sign On, senza protezione contro gli attacchi di brute force e senza autenticazione a due fattori in un'azienda di diverse centinaia di persone \u00e8 equivalente a un invito aperto a \"rompimi\". Una protezione implementata correttamente render\u00e0 impossibile l'uso rapido delle password rubate e dar\u00e0 tempo per affrontare le conseguenze di un attacco di phishing.<\/li>\n<li>Controllo della delimitazione dell'accesso, minimizzazione dei privilegi degli utenti all'interno dei sistemi e osservanza delle linee guida per la configurazione sicura dei prodotti forniti da ciascun grande produttore. Questi sono spesso misure che, pur essendo semplici nella loro essenza, risultano molto efficaci e complesse nella loro realizzazione pratica, e che tutti tendono a trascurare in favore della velocit\u00e0 operativa. Alcune di esse sono cos\u00ec necessarie che senza di esse nessun sistema di protezione \u00e8 in grado di salvare.<\/li>\n<li>Una linea di filtraggio della posta elettronica ben progettata. Antispam, controllo totale degli allegati per rilevare codice dannoso, inclusi test dinamici tramite sandbox. Un attacco ben preparato implica che l'allegato eseguibile non verr\u00e0 rilevato dai software antivirus. La sandbox, al contrario, controller\u00e0 tutto utilizzando i file proprio come farebbe un essere umano. Di conseguenza, qualsiasi componente dannoso potenziale verr\u00e0 rivelato dalle modifiche effettuate all'interno della sandbox.<\/li>\n<li>Strumenti di difesa dagli attacchi mirati. Come gi\u00e0 sottolineato, i tradizionali software antivirus non rileveranno i file dannosi in caso di attacco ben pianificato. I prodotti pi\u00f9 avanzati devono monitorare automaticamente l'insieme degli eventi che si verificano nella rete, sia a livello di singolo host sia a livello di traffico all'interno della rete. In caso di attacchi si manifestano catene di eventi molto caratteristici, che possono essere tracciati e fermati se si dispone di un monitoraggio focalizzato su eventi di questo tipo.<\/li>\n<\/ul>\n<p>\nOriginale dell'articolo <noindex><a rel=\"nofollow\" href=\"http:\/\/lib.itsec.ru\/articles2\/Oborandteh\/obmani-menya--esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\">pubblicato<\/a><\/noindex> nel magazine \u00abInformation Security\/ \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u00bb #6, 2019.<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/483652\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0441\u0435\u0431\u0435 \u0442\u0430\u043a\u0443\u044e \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044e. \u0425\u043e\u043b\u043e\u0434\u043d\u043e\u0435 \u043e\u043a\u0442\u044f\u0431\u0440\u044c\u0441\u043a\u043e\u0435 \u0443\u0442\u0440\u043e, \u043f\u0440\u043e\u0435\u043a\u0442\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u043d\u043e\u043c \u0446\u0435\u043d\u0442\u0440\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0440\u0435\u0433\u0438\u043e\u043d\u043e\u0432 \u0420\u043e\u0441\u0441\u0438\u0438. \u041a\u0442\u043e-\u0442\u043e \u0438\u0437 \u043e\u0442\u0434\u0435\u043b\u0430 \u043a\u0430\u0434\u0440\u043e\u0432 \u0437\u0430\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u043e\u0434\u043d\u0443 \u0438\u0437 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0432\u0430\u043a\u0430\u043d\u0441\u0438\u0439 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u0440\u0430\u0437\u043c\u0435\u0449\u0435\u043d\u043d\u0443\u044e \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434, \u0438 \u0432\u0438\u0434\u0438\u0442 \u0442\u0430\u043c \u0444\u043e\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e \u043a\u043e\u0442\u0430. \u0423\u0442\u0440\u043e \u0431\u044b\u0441\u0442\u0440\u043e \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043a\u0443\u0447\u043d\u044b\u043c\u2026 \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u041f\u0430\u0432\u0435\u043b \u0421\u0443\u043f\u0440\u0443\u043d\u044e\u043a, \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 \u0430\u0443\u0434\u0438\u0442\u0430 \u0438 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u0430 Group-IB, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-55145","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0431\u043c\u0430\u043d\u0438 \u043c\u0435\u043d\u044f, \u0435\u0441\u043b\u0438 \u0441\u043c\u043e\u0436\u0435\u0448\u044c: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043e\u0446\u0438\u043e\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-01-12T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:03:13+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ingannami se puoi: caratteristiche della conduzione di un pentest sociotecnico | ProHoster","description":"Immagina.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043c\u0430\u043d\u0438 \u043c\u0435\u043d\u044f, \u0435\u0441\u043b\u0438 \u0441\u043c\u043e\u0436\u0435\u0448\u044c: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043e\u0446\u0438\u043e\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-12T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:13+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55145","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:50:02","updated":"2022-09-29 07:35:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/55145","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=55145"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/55145\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=55145"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=55145"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=55145"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}