{"id":55145,"date":"2020-01-13T00:00:00","date_gmt":"2020-01-12T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta"},"modified":"2020-02-18T14:03:13","modified_gmt":"2020-02-18T11:03:13","slug":"obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","title":{"rendered":"Engane-me, se puder: peculiaridades da realiza\u00e7\u00e3o de um pentest sociot\u00e9cnico","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Engane-me, se puder: peculiaridades da realiza\u00e7\u00e3o de um pentest sociot\u00e9cnico\" src=\"\/wp-content\/uploads\/2020\/01\/fa938cb2a5cb85adb395a1b2c3b14d4b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nImagine a situation. A cold October morning, a design institute in the regional center of one of Russia's regions. Someone from the HR department visits one of the job vacancy pages on the institute's website, posted a couple of days ago, and sees a photo of a cat. The morning quickly stops being boring... <\/p>\n<p>In this article, Pavel Suprunyuk, the technical director of the auditing and consulting department at Group-IB, discusses the role of socio-technical attacks in projects assessing practical security, the unusual forms they can take, and how to protect against such attacks. The author clarifies that the article is of a review nature; however, if any aspect interests the readers, the experts at Group-IB are ready to answer questions in the comments. <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex> <\/p>\n<h2>Part 1. Why so serious?<\/h2>\n<p>\nLet's return to our cat. After some time, the HR department removes the photo (screenshots here and further are partially retouched to conceal real names), but it stubbornly reappears, gets deleted again, and this happens several more times. The HR department realizes that the cat has serious intentions and doesn't want to go away, prompting them to call for the help of a web programmer \u2014 the person who created the website and is familiar with it, now administering it. The programmer logs into the site, removes the annoying cat once more, discovers it was posted under the HR department's name, then hypothesizes that the HR password has leaked to some network pranksters, and changes it. The cat no longer appears.<\/p>\n<p><img decoding=\"async\" alt=\"Engane-me, se puder: peculiaridades da realiza\u00e7\u00e3o de um pentest sociot\u00e9cnico\" src=\"\/wp-content\/uploads\/2020\/01\/319d5d30d3b563897339362e0fac1a6e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWhat actually happened? Regarding the group of companies that included the institute, specialists from Group-IB conducted penetration testing in a format close to Red Teaming (in simpler terms, this is a simulation of targeted attacks on your company using the most advanced methods and tools from the arsenal of hacker groups). We detailed Red Teaming. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/460461\/\">aqui<\/a><\/noindex>It's important to know that a very wide range of attacks from previously agreed upon can be applied during such a test, including social engineering. Clearly, the placement of the cat was not the ultimate goal of what was happening. The actual goal was the following:<\/p>\n<ul>\n<li>the institute's website was hosted on a server within the institute's own network, rather than on third-party servers;<\/li>\n<li>uma vazamento da conta do departamento de recursos humanos foi encontrado (um arquivo de log de e-mails na raiz do site). N\u00e3o era poss\u00edvel administrar o site com essa conta, mas p\u00e1ginas de vagas podiam ser editadas;<\/li>\n<li>ao alterar as p\u00e1ginas, era poss\u00edvel inserir scripts em JavaScript. Normalmente, isso torna as p\u00e1ginas interativas, mas nessa situa\u00e7\u00e3o, esses mesmos scripts poderiam roubar do navegador do visitante o que diferenciava o departamento de recursos humanos de um programador, e o programador de um visitante comum \u2014 o identificador de sess\u00e3o no site. O gato foi o gatilho do ataque e a imagem utilizada para chamar a aten\u00e7\u00e3o. Em HTML, isso parecia assim: se a imagem carregou, o JavaScript j\u00e1 foi executado e seu identificador de sess\u00e3o, junto com os dados do seu navegador e IP, j\u00e1 foi roubado.<\/li>\n<li> Com o identificador de sess\u00e3o do administrador em m\u00e3os, seria poss\u00edvel ter acesso total ao site, hospedar p\u00e1ginas execut\u00e1veis em PHP, e assim obter acesso ao sistema operacional do servidor, e ent\u00e3o \u00e0 pr\u00f3pria rede local, que era um objetivo intermedi\u00e1rio importante do projeto.<\/li>\n<\/ul>\n<p>\nO ataque terminou com um sucesso parcial \u2014 o identificador de sess\u00e3o do administrador foi roubado, mas estava atrelado ao endere\u00e7o IP. N\u00e3o conseguimos contornar isso, n\u00e3o conseguimos elevar nossas permiss\u00f5es no site para n\u00edvel de administrador, mas elevamos nosso \u00e2nimo. O resultado final foi obtido em outra parte do per\u00edmetro da rede.<\/p>\n<h2>Parte 2. Estou escrevendo para voc\u00ea \u2014 o que mais posso fazer? E tamb\u00e9m estou ligando e passando pelo seu escrit\u00f3rio, derrubando pen drives.<br \/>\n<\/h2>\n<p>\nO que aconteceu na situa\u00e7\u00e3o do gato \u00e9 um exemplo de engenharia social, embora n\u00e3o exatamente cl\u00e1ssica. Na verdade, houve mais eventos nessa hist\u00f3ria: havia o gato, havia uma institui\u00e7\u00e3o, um departamento de recursos humanos, e um programador, mas tamb\u00e9m havia e-mails com perguntas de esclarecimento que supostos \"candidatos\" enviaram ao pr\u00f3prio departamento de recursos humanos e ao programador, a fim de provoc\u00e1-los a acessar a p\u00e1gina do site.<\/p>\n<blockquote><p>A prop\u00f3sito dos e-mails. Um email comum \u2014 provavelmente, o principal meio de execu\u00e7\u00e3o de engenharia social \u2014 n\u00e3o perdeu sua relev\u00e2ncia h\u00e1 v\u00e1rias d\u00e9cadas e, \u00e0s vezes, leva a consequ\u00eancias das mais inusitadas. <\/p><\/blockquote>\n<p>A pr\u00f3xima hist\u00f3ria costumamos contar em nossos eventos, pois \u00e9 muito ilustrativa.<\/p>\n<p>Normalmente, com os resultados de projetos de engenharia social, elaboramos estat\u00edsticas, que s\u00e3o, como se sabe, coisas secas e chatolas. Uma certa porcentagem de destinat\u00e1rios abriu o anexo do e-mail, uma certa porcentagem clicou no link, e essas tr\u00eas pessoas at\u00e9 informaram seu login e senha. Em um projeto, obtivemos mais de 100% de inser\u00e7\u00e3o de senhas \u2014 ou seja, foi mais do que enviamos. <\/p>\n<p>Isso ocorreu da seguinte forma: foi enviado um e-mail de phishing, supostamente do CISO de uma corpora\u00e7\u00e3o p\u00fablica, com a exig\u00eancia de \"testar urgentemente as altera\u00e7\u00f5es no servi\u00e7o de e-mail\". O e-mail chegou ao l\u00edder de um grande departamento que lidava com suporte t\u00e9cnico. O l\u00edder estava muito empenhado em cumprir as ordens da alta administra\u00e7\u00e3o e o encaminhou a todos os subordinados. O call center em si era bastante grande. De modo geral, situa\u00e7\u00f5es em que algu\u00e9m encaminha \"e-mails de phishing interessantes\" para seus colegas e eles tamb\u00e9m caem na armadilha s\u00e3o bastante comuns. Para n\u00f3s, esse \u00e9 o melhor feedback sobre a qualidade da elabora\u00e7\u00e3o do e-mail.<\/p>\n<p><img decoding=\"async\" alt=\"Engane-me, se puder: peculiaridades da realiza\u00e7\u00e3o de um pentest sociot\u00e9cnico\" src=\"\/wp-content\/uploads\/2020\/01\/2af30148f4b5d22033c5137625f421ab.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUm pouco depois, fomos desmascarados (o e-mail foi enviado de uma caixa de correio comprometida):<\/p>\n<p><img decoding=\"async\" alt=\"Engane-me, se puder: peculiaridades da realiza\u00e7\u00e3o de um pentest sociot\u00e9cnico\" src=\"\/wp-content\/uploads\/2020\/01\/1d36db3cb55d0e6d6061fb002d5f987a.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nO sucesso desse ataque foi causado pelo fato de que, durante o envio, foram exploradas v\u00e1rias falhas t\u00e9cnicas no sistema de e-mail do cliente. Ele estava configurado de tal forma que era poss\u00edvel enviar qualquer e-mail em nome de qualquer remetente da pr\u00f3pria organiza\u00e7\u00e3o sem autentica\u00e7\u00e3o, mesmo da internet. Ou seja, era poss\u00edvel se passar pelo CISO, pelo chefe de suporte t\u00e9cnico ou por qualquer outra pessoa. Mais ainda, a interface do e-mail, ao observar e-mails do \"seu\" dom\u00ednio, gentilmente inseria uma foto da lista de contatos, o que tornava o remetente mais natural.<\/p>\n<p>Para ser honesto, esse tipo de ataque n\u00e3o se refere a tecnologias especialmente complexas, \u00e9 uma explora\u00e7\u00e3o bem-sucedida de uma falha b\u00e1sica na configura\u00e7\u00e3o do e-mail. Isso \u00e9 regularmente discutido em recursos especializados de TI e seguran\u00e7a da informa\u00e7\u00e3o, mas ainda assim, h\u00e1 empresas onde isso tudo est\u00e1 presente. Uma vez que ningu\u00e9m tende a verificar detalhadamente os cabe\u00e7alhos de servi\u00e7o do protocolo de e-mail SMTP, o e-mail geralmente \u00e9 verificado quanto a \"perigos\" pelos \u00edcones de alerta da interface do e-mail, que nem sempre mostram o quadro completo.<\/p>\n<blockquote><p>\u00c9 interessante notar que uma vulnerabilidade como essa funciona tamb\u00e9m em outra dire\u00e7\u00e3o: um invasor pode enviar um e-mail em nome da sua empresa para um destinat\u00e1rio externo. Por exemplo, ele pode falsificar uma fatura de pagamento recorrente em seu nome, indicando, em vez dos seus dados, outros. Desconsiderando quest\u00f5es de antifraude e de retirada de fundos, essa \u00e9 provavelmente uma das formas mais simples de roubo de dinheiro por meio de engenharia social.\n<\/p><\/blockquote>\n<p> Al\u00e9m do roubo de senhas por phishing, um cl\u00e1ssico dos ataques socio-t\u00e9cnicos \u00e9 a distribui\u00e7\u00e3o de anexos execut\u00e1veis. Se esses anexos conseguirem ultrapassar todas as barreiras de prote\u00e7\u00e3o, que as empresas modernas geralmente possuem, um canal de acesso remoto ser\u00e1 estabelecido no computador da v\u00edtima. Para demonstrar as consequ\u00eancias do ataque, o controle remoto obtido pode ser ampliado at\u00e9 o acesso a informa\u00e7\u00f5es confidenciais extremamente importantes. \u00c9 not\u00e1vel que a esmagadora maioria dos ataques que assustam a todos na m\u00eddia come\u00e7a exatamente dessa forma. <\/p>\n<blockquote><p>Em nosso departamento de auditoria, por curiosidade, calculamos algumas estat\u00edsticas aproximadas: qual \u00e9 o valor total dos ativos das empresas \u00e0s quais tivemos acesso ao n\u00edvel de 'Administrador de dom\u00ednio' principalmente atrav\u00e9s de phishing e distribui\u00e7\u00e3o de anexos execut\u00e1veis? Este ano, esse valor atingiu aproximadamente 150 bilh\u00f5es de euros.\n<\/p><\/blockquote>\n<p> \u00c9 claro que o envio de e-mails provocativos e a publica\u00e7\u00e3o de fotos de gatos em sites n\u00e3o s\u00e3o as \u00fanicas formas de engenharia social. Nestes exemplos, tentamos mostrar a diversidade das formas de ataque e suas consequ\u00eancias. Al\u00e9m de e-mails, um potencial atacante pode ligar para obter as informa\u00e7\u00f5es necess\u00e1rias, espalhar dispositivos (como pen drives) com arquivos execut\u00e1veis no escrit\u00f3rio da empresa-alvo, se candidatar a um est\u00e1gio para obter acesso f\u00edsico \u00e0 rede local sob o pretexto de ser um instalador de c\u00e2meras de vigil\u00e2ncia. Todos esses s\u00e3o, ali\u00e1s, exemplos de nossos projetos conclu\u00eddos com sucesso.<\/p>\n<h2>Parte 3. A aprendizagem \u00e9 luz, enquanto a ignor\u00e2ncia \u00e9 escurid\u00e3o.<\/h2>\n<p>\nSurge uma pergunta pertinente: tudo bem, existe engenharia social, parece perigosa, mas o que as empresas devem fazer a respeito? O Capit\u00e3o \u00d3bvio vem em socorro: \u00e9 necess\u00e1rio proteger-se, e de forma abrangente. Parte da prote\u00e7\u00e3o deve ser direcionada a medidas de seguran\u00e7a que j\u00e1 se tornaram cl\u00e1ssicas, como os meios t\u00e9cnicos de prote\u00e7\u00e3o da informa\u00e7\u00e3o, monitoramento, e a implementa\u00e7\u00e3o organizacional e legal dos processos. Contudo, a maior parte, em nossa opini\u00e3o, deve focar no trabalho direto com os funcion\u00e1rios, que s\u00e3o o elo mais fr\u00e1gil. Afinal, n\u00e3o importa o quanto voc\u00ea fortale\u00e7a a tecnologia ou escreva regulamentos r\u00edgidos, sempre haver\u00e1 um usu\u00e1rio que encontrar\u00e1 uma nova forma de quebrar tudo. E nem os regulamentos nem a tecnologia conseguir\u00e3o acompanhar a criatividade do usu\u00e1rio, especialmente quando orientado por um criminoso qualificado.<\/p>\n<blockquote><p> Em primeiro lugar, \u00e9 importante treinar o usu\u00e1rio: explicar que mesmo em seu trabalho rotineiro, podem surgir situa\u00e7\u00f5es relacionadas \u00e0 engenharia social. Para nossos clientes, frequentemente realizamos <noindex><a rel=\"nofollow\" href=\"https:\/\/www.group-ib.ru\/cyber-education.html\">cursos<\/a><\/noindex> sobre higiene digital \u2014 eventos que ensinam habilidades b\u00e1sicas para combater ataques em geral.\n<\/p><\/blockquote>\n<p> Posso acrescentar que uma das melhores medidas de prote\u00e7\u00e3o n\u00e3o \u00e9 memorizar regras de seguran\u00e7a da informa\u00e7\u00e3o, mas sim uma avalia\u00e7\u00e3o um tanto distanciada da situa\u00e7\u00e3o: <\/p>\n<ol>\n<li>Quem \u00e9 meu interlocutor? <\/li>\n<li>De onde surgiram suas propostas ou pedidos (isso nunca aconteceu antes, e agora apareceu)? <\/li>\n<li>O que h\u00e1 de incomum neste pedido? <\/li>\n<\/ol>\n<p>\nAt\u00e9 mesmo um tipo de fonte de e-mail incomum ou um estilo de fala at\u00edpico do remetente pode desencadear uma cadeia de d\u00favidas que interromper\u00e1 o ataque. Instru\u00e7\u00f5es escritas tamb\u00e9m s\u00e3o necess\u00e1rias, mas funcionam de maneira diferente, n\u00e3o podendo especificar todas as poss\u00edveis situa\u00e7\u00f5es. Por exemplo, os administradores de seguran\u00e7a da informa\u00e7\u00e3o escrevem que n\u00e3o se deve inserir sua senha em recursos de terceiros. E se o recurso \u00abseu\u00bb, \u00abcorporativo\u00bb, da rede pedir a senha? O usu\u00e1rio pensa: \u00abNa nossa empresa, j\u00e1 existem duas dezenas de servi\u00e7os com uma \u00fanica conta, por que n\u00e3o poderia haver mais um?\u00bb Da\u00ed decorre mais uma regra: um fluxo de trabalho bem estruturado tamb\u00e9m afeta diretamente a seguran\u00e7a: se um departamento vizinho pode solicitar informa\u00e7\u00f5es apenas por escrito e somente atrav\u00e9s do seu superior, uma pessoa \u00abde um parceiro de confian\u00e7a da empresa\u00bb n\u00e3o poder\u00e1 solicit\u00e1-las por telefone \u2014 para voc\u00ea isso ser\u00e1 um absurdo. \u00c9 especialmente importante ficar alerta se o seu interlocutor exige que tudo seja feito imediatamente, ou \u00abASAP\u00bb, como \u00e9 moda escrever. Mesmo no trabalho cotidiano, essa situa\u00e7\u00e3o muitas vezes n\u00e3o \u00e9 saud\u00e1vel, e em condi\u00e7\u00f5es de poss\u00edveis ataques \u2014 \u00e9 um forte gatilho. N\u00e3o h\u00e1 tempo para explicar, execute meu arquivo!<\/p>\n<p>Percebemos que os usu\u00e1rios, como lendas para um ataque sociot\u00e9cnico, sempre s\u00e3o influenciados por temas relacionados a dinheiro de alguma forma: promessas de aumentos, privil\u00e9gios, presentes, al\u00e9m de informa\u00e7\u00f5es com supostas fofocas e intrigas locais. Em outras palavras, os mesmos velhos \u00abpecados capitais\u00bb funcionam: avareza, gan\u00e2ncia e curiosidade excessiva. <\/p>\n<p>Um bom treinamento sempre deve incluir pr\u00e1tica. Aqui, especialistas em testes de penetra\u00e7\u00e3o podem ajudar. A pr\u00f3xima pergunta \u00e9: o que e como vamos testar? Na Group-IB, propomos a seguinte abordagem \u2014 escolher imediatamente o foco do teste: ou avaliar a prontid\u00e3o para ataques apenas dos pr\u00f3prios usu\u00e1rios, ou verificar a seguran\u00e7a da empresa como um todo. E testar m\u00e9todos de engenharia social, simulando ataques reais \u2014 ou seja, o mesmo phishing, envio de documentos execut\u00e1veis, liga\u00e7\u00f5es e outras t\u00e9cnicas.<\/p>\n<p>No primeiro caso, o ataque \u00e9 cuidadosamente planejado em conjunto com representantes do cliente, principalmente com seus especialistas em TI e seguran\u00e7a da informa\u00e7\u00e3o. As lendas, ferramentas e t\u00e9cnicas de ataque s\u00e3o acordadas. O cliente fornece grupos focais e listas de usu\u00e1rios para o ataque, que incluem todos os contatos necess\u00e1rios. Exce\u00e7\u00f5es s\u00e3o criadas nas medidas de prote\u00e7\u00e3o, uma vez que as mensagens e cargas \u00fateis devem chegar ao destinat\u00e1rio, pois, neste projeto, o interesse est\u00e1 apenas na rea\u00e7\u00e3o das pessoas. Opcionalmente, podem ser inseridos marcadores no ataque, por meio dos quais o usu\u00e1rio pode perceber que se trata de um ataque \u2014 por exemplo, \u00e9 poss\u00edvel cometer alguns erros de ortografia nas mensagens ou deixar imprecis\u00f5es na c\u00f3pia do estilo da marca. Ao final do projeto, obt\u00e9m-se a chamada \"estat\u00edstica seca\": quais grupos focais e em que volume reagiram aos cen\u00e1rios.<\/p>\n<p>No segundo caso, o ataque \u00e9 realizado com conhecimentos iniciais nulos, pelo m\u00e9todo \"caixa-preta\". Coletamos informa\u00e7\u00f5es sobre a empresa, seus funcion\u00e1rios, per\u00edmetro de rede, formamos lendas para o ataque, escolhemos m\u00e9todos e buscamos poss\u00edveis meios de prote\u00e7\u00e3o utilizados na empresa-alvo, adaptamos ferramentas e elaboramos cen\u00e1rios. Nossos especialistas utilizam tanto m\u00e9todos cl\u00e1ssicos de intelig\u00eancia de fontes abertas (OSINT) quanto o produto desenvolvido pela Group-IB \u2014 Threat Intelligence, um sistema que, na prepara\u00e7\u00e3o para phishing, pode atuar como um agregador de informa\u00e7\u00f5es sobre a empresa por um longo per\u00edodo, incluindo informa\u00e7\u00f5es confidenciais. Obviamente, para que o ataque n\u00e3o se torne uma surpresa desagrad\u00e1vel, seus detalhes tamb\u00e9m s\u00e3o acordados com o cliente. O resultado \u00e9 um teste de penetra\u00e7\u00e3o completo, mas com uma engenharia social avan\u00e7ada no seu cerne. Uma op\u00e7\u00e3o l\u00f3gica nesse caso \u00e9 desenvolver o ataque dentro da rede, chegando at\u00e9 os n\u00edveis mais altos de privil\u00e9gios em sistemas internos. Ali\u00e1s, aplicamos ataques sociot\u00e9cnicos de forma semelhante em <noindex><a rel=\"nofollow\" href=\"https:\/\/www.group-ib.ru\/red-teaming.html\">Red Teaming<\/a><\/noindex>, e em alguns testes de penetra\u00e7\u00e3o. O resultado \u00e9 que o cliente receber\u00e1 uma vis\u00e3o independente e abrangente de sua prote\u00e7\u00e3o contra determinado tipo de ataques sociot\u00e9cnicos, al\u00e9m de uma demonstra\u00e7\u00e3o da efic\u00e1cia (ou, pelo contr\u00e1rio, inefic\u00e1cia) da linha de defesa estabelecida contra amea\u00e7as externas.<\/p>\n<p>Recomendamos realizar esse tipo de treinamento pelo menos duas vezes por ano. Em primeiro lugar, toda empresa tem rotatividade de funcion\u00e1rios e a experi\u00eancia anterior \u00e9 gradualmente esquecida. Em segundo lugar, as t\u00e9cnicas e modos de ataque est\u00e3o sempre mudando, o que leva \u00e0 necessidade de adapta\u00e7\u00e3o dos processos de seguran\u00e7a e dos meios de prote\u00e7\u00e3o.<\/p>\n<p>Se falarmos sobre medidas t\u00e9cnicas de prote\u00e7\u00e3o contra ataques, as seguintes ajudam consideravelmente:<\/p>\n<ul>\n<li>A presen\u00e7a obrigat\u00f3ria de autentica\u00e7\u00e3o de dois fatores nos servi\u00e7os publicados na internet. Lan\u00e7ar em 2019 servi\u00e7os assim sem sistemas de Single Sign On, sem prote\u00e7\u00e3o contra for\u00e7a bruta de senhas e sem autentica\u00e7\u00e3o de dois fatores em uma empresa com v\u00e1rias centenas de funcion\u00e1rios \u00e9 equivalente a um convite aberto para \"quebrar meu sistema\". Uma prote\u00e7\u00e3o implementada corretamente tornar\u00e1 a r\u00e1pida utiliza\u00e7\u00e3o de senhas roubadas imposs\u00edvel e dar\u00e1 tempo para remediar as consequ\u00eancias de um ataque de phishing.<\/li>\n<li>Controle de restri\u00e7\u00e3o de acesso, minimiza\u00e7\u00e3o de direitos dos usu\u00e1rios nos sistemas e cumprimento das diretrizes de configura\u00e7\u00e3o segura dos produtos lan\u00e7ados por cada grande fabricante. Essas s\u00e3o frequentemente medidas simples em ess\u00eancia, mas muito eficazes e dif\u00edceis de implementar na pr\u00e1tica, que todos, de certa forma, negligenciam em prol da velocidade de trabalho. Algumas s\u00e3o t\u00e3o necess\u00e1rias que, sem elas, nenhum meio de prote\u00e7\u00e3o pode garantir seguran\u00e7a.<\/li>\n<li>Uma linha de filtragem de e-mails bem estruturada. Antispam, verifica\u00e7\u00e3o completa de anexos em busca de c\u00f3digo malicioso, incluindo testes din\u00e2micos por meio de sandboxes. Um ataque bem preparado pressup\u00f5e que o anexo execut\u00e1vel n\u00e3o ser\u00e1 detectado por meios antiv\u00edrus. A sandbox, ao contr\u00e1rio, testar\u00e1 tudo, usando os arquivos da mesma forma que um humano os utilizaria. Como resultado, qualquer componente malicioso ser\u00e1 revelado pelas mudan\u00e7as que provoca dentro da sandbox.<\/li>\n<li>Meios de prote\u00e7\u00e3o contra ataques direcionados. Como j\u00e1 mencionado, os cl\u00e1ssicos softwares antiv\u00edrus n\u00e3o detectam arquivos maliciosos em um ataque bem planejado. Os produtos mais avan\u00e7ados devem automaticamente monitorar a soma de eventos que ocorrem na rede \u2014 tanto no n\u00edvel de um host individual quanto no n\u00edvel do tr\u00e1fego dentro da rede. Em caso de ataques, surgem cadeias de eventos muito caracter\u00edsticas que podem ser rastreadas e interrompidas, se houver um monitoramento focado em eventos desse tipo.<\/li>\n<\/ul>\n<p>\nArtigo original <noindex><a rel=\"nofollow\" href=\"http:\/\/lib.itsec.ru\/articles2\/Oborandteh\/obmani-menya--esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\">foi publicado<\/a><\/noindex> na revista \u00abInformation Security\/ Seguran\u00e7a da Informa\u00e7\u00e3o\u00bb #6, 2019.<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/483652\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0441\u0435\u0431\u0435 \u0442\u0430\u043a\u0443\u044e \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044e. \u0425\u043e\u043b\u043e\u0434\u043d\u043e\u0435 \u043e\u043a\u0442\u044f\u0431\u0440\u044c\u0441\u043a\u043e\u0435 \u0443\u0442\u0440\u043e, \u043f\u0440\u043e\u0435\u043a\u0442\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u043d\u043e\u043c \u0446\u0435\u043d\u0442\u0440\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0440\u0435\u0433\u0438\u043e\u043d\u043e\u0432 \u0420\u043e\u0441\u0441\u0438\u0438. \u041a\u0442\u043e-\u0442\u043e \u0438\u0437 \u043e\u0442\u0434\u0435\u043b\u0430 \u043a\u0430\u0434\u0440\u043e\u0432 \u0437\u0430\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u043e\u0434\u043d\u0443 \u0438\u0437 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0432\u0430\u043a\u0430\u043d\u0441\u0438\u0439 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u0440\u0430\u0437\u043c\u0435\u0449\u0435\u043d\u043d\u0443\u044e \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434, \u0438 \u0432\u0438\u0434\u0438\u0442 \u0442\u0430\u043c \u0444\u043e\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e \u043a\u043e\u0442\u0430. \u0423\u0442\u0440\u043e \u0431\u044b\u0441\u0442\u0440\u043e \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043a\u0443\u0447\u043d\u044b\u043c\u2026 \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u041f\u0430\u0432\u0435\u043b \u0421\u0443\u043f\u0440\u0443\u043d\u044e\u043a, \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 \u0430\u0443\u0434\u0438\u0442\u0430 \u0438 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u0430 Group-IB, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-55145","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0431\u043c\u0430\u043d\u0438 \u043c\u0435\u043d\u044f, \u0435\u0441\u043b\u0438 \u0441\u043c\u043e\u0436\u0435\u0448\u044c: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043e\u0446\u0438\u043e\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-01-12T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:03:13+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Engane-me se puder: caracter\u00edsticas da realiza\u00e7\u00e3o de um penteste sociot\u00e9cnico | ProHoster","description":"Imagine.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043c\u0430\u043d\u0438 \u043c\u0435\u043d\u044f, \u0435\u0441\u043b\u0438 \u0441\u043c\u043e\u0436\u0435\u0448\u044c: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043e\u0446\u0438\u043e\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-12T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:13+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55145","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:50:02","updated":"2022-09-29 07:35:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/55145","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=55145"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/55145\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=55145"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=55145"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=55145"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}