{"id":55145,"date":"2020-01-13T00:00:00","date_gmt":"2020-01-12T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta"},"modified":"2020-02-18T14:03:13","modified_gmt":"2020-02-18T11:03:13","slug":"obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","title":{"rendered":"Lura mig om du kan: egenskaper f\u00f6r att genomf\u00f6ra en socioteknisk pentest","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Lura mig om du kan: egenskaper f\u00f6r att genomf\u00f6ra en socioteknisk pentest\" src=\"\/wp-content\/uploads\/2020\/01\/fa938cb2a5cb85adb395a1b2c3b14d4b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nF\u00f6rest\u00e4ll dig en s\u00e5dan situation. En kall oktober-morgon, ett projektinstitut i en regional stad i Ryssland. N\u00e5gon fr\u00e5n personalavdelningen g\u00e5r in p\u00e5 en av karri\u00e4rsidorna p\u00e5 institutets webbplats, som publicerades f\u00f6r n\u00e5gra dagar sedan, och ser en bild p\u00e5 en katt. Morgonen slutar snabbt vara tr\u00e5kig\u2026 <\/p>\n<p>I denna artikel ber\u00e4ttar Pavel Suprunyuk, teknisk ledare f\u00f6r avdelningen f\u00f6r revision och konsultation p\u00e5 Group-IB, om vilken roll sociotekniska attacker spelar i projekt som bed\u00f6mer praktisk s\u00e4kerhet, vilka ovanliga former de kan anta, och hur man kan skydda sig mot s\u00e5dana attacker. F\u00f6rfattaren preciserar att artikeln \u00e4r av \u00f6versiktlig natur, men om n\u00e5gon aspekt v\u00e4cker l\u00e4sarens intresse \u00e4r experterna p\u00e5 Group-IB g\u00e4rna tillg\u00e4ngliga f\u00f6r fr\u00e5gor i kommentarerna. <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex> <\/p>\n<h2>Del 1. Varf\u00f6r s\u00e5 allvarlig?<\/h2>\n<p>\nVi \u00e5terv\u00e4nder till v\u00e5r katt. Efter ett tag tar personalavdelningen bort bilden (sk\u00e4rmdumpar h\u00e4r och fram\u00f6ver \u00e4r delvis retuscherade f\u00f6r att inte avsl\u00f6ja riktiga namn), men den kommer tillbaka envist, den tas bort igen, och detta h\u00e4nder flera g\u00e5nger. Personalavdelningen inser att kattens avsikter \u00e4r mycket seri\u00f6sa, den vill inte ge sig, och de kallar p\u00e5 hj\u00e4lp fr\u00e5n en webbutvecklare \u2013 personen som skapade webbplatsen och nu administrerar den. Utvecklaren g\u00e5r in p\u00e5 webbplatsen och tar bort den irriterande katten \u00e4nnu en g\u00e5ng, uppt\u00e4cker att den hade publicerats i personalavdelningens namn, och g\u00f6r sedan hypotesen att personalavdelningens l\u00f6senord l\u00e4ckt till n\u00e4t-terrorister, och \u00e4ndrar det. Katten dyker inte upp igen.<\/p>\n<p><img decoding=\"async\" alt=\"Lura mig om du kan: egenskaper f\u00f6r att genomf\u00f6ra en socioteknisk pentest\" src=\"\/wp-content\/uploads\/2020\/01\/319d5d30d3b563897339362e0fac1a6e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVad h\u00e4nde egentligen? F\u00f6r en grupp f\u00f6retag som institutet tillh\u00f6rde genomf\u00f6rde specialister fr\u00e5n Group-IB penetrationstester i ett format n\u00e4ra Red Teaming (kort sagt, det \u00e4r en simulering av riktade attacker mot ditt f\u00f6retag med hj\u00e4lp av de mest avancerade metoderna och verktygen fr\u00e5n hackargruppernas arsenal). Vi har ber\u00e4ttat mycket om Red Teaming. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/460461\/\">h\u00e4r<\/a><\/noindex>Det \u00e4r viktigt att veta att n\u00e4r man genomf\u00f6r s\u00e5dana tester kan en mycket bred upps\u00e4ttning av attacker anv\u00e4ndas fr\u00e5n de \u00f6verenskomna, inklusive social ingenj\u00f6rskonst. Det \u00e4r tydligt att sj\u00e4lva publiceringen av katten inte var det slutgiltiga m\u00e5let med h\u00e4ndelsen. Utan var f\u00f6ljande:<\/p>\n<ul>\n<li>webbplatsen f\u00f6r institutet var placerad p\u00e5 en server i institutets eget n\u00e4tverk, och inte p\u00e5 externa servrar;<\/li>\n<li>ett l\u00e4ckage av HR-avdelningens konto har hittats (loggfilen finns i rotmappen p\u00e5 webbplatsen). Det var inte m\u00f6jligt att administrera webbplatsen med detta konto, men det gick att redigera jobbsidor;<\/li>\n<li>genom att \u00e4ndra sidorna kunde man placera sina egna JavaScript-skript. Vanligtvis g\u00f6r dessa sidor interaktiva, men i den h\u00e4r situationen kunde dessa skript anv\u00e4ndas f\u00f6r att stj\u00e4la fr\u00e5n bes\u00f6karens webbl\u00e4sare det som s\u00e4rskilde HR-avdelningen fr\u00e5n programmeraren, och programmeraren fr\u00e5n en vanlig bes\u00f6kare \u2014 sessions-ID:t p\u00e5 webbplatsen. Katten var en trigger f\u00f6r attacken och en bild f\u00f6r att f\u00e5nga uppm\u00e4rksamheten. I HTML-format s\u00e5g det ut s\u00e5 h\u00e4r: om du laddade ner bilden, hade JavaScript redan k\u00f6rts och ditt sessions-ID tillsammans med information om din webbl\u00e4sare och IP-adress hade redan stulits.<\/li>\n<li> Med det stulna sessions-ID:t f\u00f6r administrat\u00f6ren skulle man kunna f\u00e5 full tillg\u00e5ng till webbplatsen, ladda upp k\u00f6rbara sidor p\u00e5 PHP, vilket i sin tur skulle ge \u00e5tkomst till operativsystemet p\u00e5 servern, och d\u00e4rmed \u00e4ven det lokala n\u00e4tverket, vilket var ett viktigt delm\u00e5l f\u00f6r projektet.<\/li>\n<\/ul>\n<p>\nAttacken slutade med delvis framg\u00e5ng \u2014 administrat\u00f6rens sessions-ID stals, men det var kopplat till en IP-adress. Det gick inte att kringg\u00e5 detta, vi kunde inte h\u00f6ja v\u00e5ra privilegier p\u00e5 webbplatsen till administrativa, men vi h\u00f6jde i alla fall v\u00e5rt eget hum\u00f6r. Det slutgiltiga resultatet fick vi dock p\u00e5 ett annat omr\u00e5de av n\u00e4tverksperimetern.<\/p>\n<h2>Del 2. Jag skriver till dig \u2014 vad mer? Jag ringer ocks\u00e5 och traskar runt i ditt kontor, och tappar USB-minnen.<br \/>\n<\/h2>\n<p>\nDet som h\u00e4nde i situationen med katten \u00e4r ett exempel p\u00e5 social ingenj\u00f6rskonst, om \u00e4n inte helt klassiskt. Faktum \u00e4r att det i denna h\u00e4ndelse var fler faktorer inblandade: det fanns b\u00e5de katten, institutet, HR-avdelningen, och programmaren, men det fanns ocks\u00e5 e-postmeddelanden med f\u00f6rtydligande fr\u00e5gor, som s\u00e5 kallade \"kandidater\" skrev till HR-avdelningen och personligen till programmaren, f\u00f6r att provocera dem att bes\u00f6ka webbsidan.<\/p>\n<blockquote><p>F\u00f6r \u00f6vrigt om e-post. Vanlig email \u2014 troligen det fr\u00e4msta transportmedlet f\u00f6r social ingenj\u00f6rskonst \u2014 har inte f\u00f6rlorat sin aktualitet p\u00e5 \u00f6ver tv\u00e5 decennier och leder ibland till de mest ovanliga konsekvenser. <\/p><\/blockquote>\n<p>Den n\u00e4sta historien ber\u00e4ttar vi ofta p\u00e5 v\u00e5ra evenemang, d\u00e5 den \u00e4r mycket representativ.<\/p>\n<p>Vanligtvis sammanst\u00e4ller vi statistik baserat p\u00e5 resultaten av projekten med social ingenj\u00f6rskonst, vilket, som bekant, \u00e4r en torr och tr\u00e5kig sak. En viss procent av mottagarna \u00f6ppnade bilagan i mejlet, en viss procent klickade p\u00e5 l\u00e4nken, och dessa tre skrev faktiskt in sina anv\u00e4ndarnamn och l\u00f6senord. I ett projekt fick vi mer \u00e4n 100% inmatning av l\u00f6senord \u2014 det vill s\u00e4ga fler \u00e4n vad vi skickade ut. <\/p>\n<p>Det gick till s\u00e5 h\u00e4r: ett phishingmejl skickades, p\u00e5st\u00e5tt fr\u00e5n CISO i en statlig korporation, med krav p\u00e5 att \"snabbt testa \u00e4ndringar i e-posttj\u00e4nsten\". Mejlet hamnade hos chefen f\u00f6r en stor avdelning som sysslade med support. Chefen var mycket flitig i att utf\u00f6ra uppdrag fr\u00e5n h\u00f6gsta ledningen och vidarebefordrade det till alla sina underordnade. Sj\u00e4lv callcentret visade sig vara ganska stort. Generellt \u00e4r det ganska vanligt att n\u00e5gon vidarebefordrar \"intressanta\" phishingmejl till sina kollegor, och de ocks\u00e5 blir utsatta \u2014 det \u00e4r en ganska vanlig h\u00e4ndelse. F\u00f6r oss \u00e4r detta den b\u00e4sta \u00e5terkopplingen g\u00e4llande kvaliteten p\u00e5 mejlets utformning.<\/p>\n<p><img decoding=\"async\" alt=\"Lura mig om du kan: egenskaper f\u00f6r att genomf\u00f6ra en socioteknisk pentest\" src=\"\/wp-content\/uploads\/2020\/01\/2af30148f4b5d22033c5137625f421ab.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLite senare avsl\u00f6jades vi (mejlet togs bort fr\u00e5n det komprometterade e-postkontot):<\/p>\n<p><img decoding=\"async\" alt=\"Lura mig om du kan: egenskaper f\u00f6r att genomf\u00f6ra en socioteknisk pentest\" src=\"\/wp-content\/uploads\/2020\/01\/1d36db3cb55d0e6d6061fb002d5f987a.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDenna framg\u00e5ng f\u00f6r attacken orsakades av att ett antal tekniska brister i kundens e-postsystem anv\u00e4ndes under utskicket. Det var konfigurerat p\u00e5 ett s\u00e5dant s\u00e4tt att man kunde skicka vilka mejl som helst i vilket namn som helst inom organisationen utan autentisering, \u00e4ven fr\u00e5n internet. Det betydde att man kunde utge sig f\u00f6r att vara CISO, eller chefen f\u00f6r support, eller n\u00e5gon annan. Dessutom, n\u00e4r e-postgr\u00e4nssnittet s\u00e5g mejl fr\u00e5n \"sin\" dom\u00e4n, infogade det omt\u00e4nksamt en bild fr\u00e5n adressboken, vilket gav avs\u00e4ndaren mer trov\u00e4rdighet.<\/p>\n<p>\u00c4rligt talat, en s\u00e5dan attack \u00e4r inte relaterad till s\u00e4rskilt komplicerade teknologier, det \u00e4r en lyckad utnyttjande av en helt grundl\u00e4ggande brist i e-postkonfigurationen. Det behandlas regelbundet p\u00e5 specialiserade IT- och informationss\u00e4kerhetsresurser, men \u00e4nd\u00e5 finns det fortfarande f\u00f6retag d\u00e4r allt detta f\u00f6rekommer. Eftersom ingen \u00e4r ben\u00e4gen att noggrant kontrollera de officiella rubrikerna i e-postprotokollet SMTP, kontrolleras mejlet vanligtvis f\u00f6r \"risk\" genom varningsikoner i e-postgr\u00e4nssnittet, som inte alltid ger en fullst\u00e4ndig bild.<\/p>\n<blockquote><p>Intressant nog fungerar en s\u00e5dan s\u00e5rbarhet \u00e4ven i motsatt riktning: en angripare kan skicka ett meddelande i ditt f\u00f6retags namn till en extern mottagare. Till exempel kan de f\u00f6rfalska en faktura f\u00f6r regelbundet betalning i ditt namn, genom att ange andra uppgifter ist\u00e4llet f\u00f6r dina. Om vi inte tar h\u00e4nsyn till fr\u00e5gor som anti-fraud och uttag av medel, \u00e4r detta f\u00f6rmodligen ett av de enklaste s\u00e4tten att stj\u00e4la pengar via social ingenj\u00f6rskonst.\n<\/p><\/blockquote>\n<p> F\u00f6rutom st\u00f6ld av l\u00f6senord via phishing \u00e4r utskick av k\u00f6rbara bilagor en klassiker inom socio-tekniska attacker. Om dessa bilagor lyckas \u00f6vervinna alla skydds\u00e5tg\u00e4rder som moderna f\u00f6retag vanligtvis har, skapas en kanal f\u00f6r fj\u00e4rr\u00e5tkomst till offrets dator. F\u00f6r att demonstrera konsekvenserna av attacken kan den erh\u00e5llna fj\u00e4rrkontrollen utvecklas \u00e4nda till \u00e5tkomst till s\u00e4rskilt viktig konfidentiell information. Det \u00e4r anm\u00e4rkningsv\u00e4rt att \u00f6verv\u00e4ldigande Majoriteten av attacker som media skr\u00e4mmer alla med, faktiskt b\u00f6rjar p\u00e5 detta s\u00e4tt. <\/p>\n<blockquote><p>I v\u00e5r revisionsavdelning r\u00e4knar vi av ren nyfikenhet den ungef\u00e4rliga statistiken: vad \u00e4r den totala v\u00e4rdet av tillg\u00e5ngarna i f\u00f6retag som vi har f\u00e5tt \u00e5tkomst till med \"Dom\u00e4nadministrat\u00f6r\"-niv\u00e5 i huvudsak genom phishing och utskick av k\u00f6rbara bilagor? I \u00e5r har det uppn\u00e5tt cirka 150 miljarder euro.\n<\/p><\/blockquote>\n<p> Det \u00e4r tydligt att utskick av provokativa e-postmeddelanden och publicering av kattbilder p\u00e5 webbplatser inte \u00e4r de enda metoderna f\u00f6r social ingenj\u00f6rskonst. I dessa exempel f\u00f6rs\u00f6kte vi visa m\u00e5ngfalden av attackformer och deras konsekvenser. Ut\u00f6ver e-post kan en potentiell angripare ringa f\u00f6r att f\u00e5 den information de beh\u00f6ver, sprida medier (till exempel USB-minnen) med k\u00f6rbara filer i den m\u00e5ltj\u00e4nstef\u00f6retags kontor, ans\u00f6ka om arbete som praktikant, eller f\u00e5 fysisk \u00e5tkomst till det lokala n\u00e4tverket under f\u00f6respeglingen av att vara monterare av \u00f6vervakningskameror. Allt detta, f\u00f6r \u00f6vrigt, \u00e4r exempel fr\u00e5n v\u00e5ra framg\u00e5ngsrika avslutade projekt.<\/p>\n<h2>Del 3. L\u00e4rande \u00e4r ljus, medan okunnighet \u00e4r m\u00f6rker<\/h2>\n<p>\nEn rimlig fr\u00e5ga uppst\u00e5r: visst, det finns social ingenj\u00f6rskonst, och det verkar farligt, men vad ska f\u00f6retagen g\u00f6ra med allt detta? H\u00e4r kommer Kapten Sj\u00e4lvklarhet till hj\u00e4lp: man m\u00e5ste f\u00f6rsvara sig, och det m\u00e5ste g\u00f6ras p\u00e5 ett omfattande s\u00e4tt. En del av skyddet kommer att riktas mot redan klassiska s\u00e4kerhets\u00e5tg\u00e4rder, s\u00e5som tekniska skydd mot information, \u00f6vervakning och organisatorisk-juridiskt st\u00f6d till processer. Men den st\u00f6rsta delen, enligt v\u00e5r \u00e5sikt, borde riktas mot att arbeta direkt med anst\u00e4llda som den svagaste l\u00e4nken. F\u00f6r hur mycket teknik man \u00e4n st\u00e4rka, och hur strikta regler man \u00e4n skriver, finns det alltid en anv\u00e4ndare som hittar ett nytt s\u00e4tt att f\u00f6rst\u00f6ra allt. Dessutom kommer varken regler eller teknik att kunna h\u00e4nga med i anv\u00e4ndarens kreativitet, s\u00e4rskilt om en kvalificerad angripare ger tips.<\/p>\n<blockquote><p> F\u00f6rst och fr\u00e4mst \u00e4r det viktigt att utbilda anv\u00e4ndaren: f\u00f6rklara att \u00e4ven i hans rutinarbete kan situationer som r\u00f6r social ingenj\u00f6rskonst uppst\u00e5. F\u00f6r v\u00e5ra kunder genomf\u00f6r vi ofta <noindex><a rel=\"nofollow\" href=\"https:\/\/www.group-ib.ru\/cyber-education.html\">kurser<\/a><\/noindex> i digital hygien - en aktivitet som l\u00e4r ut grundl\u00e4ggande f\u00e4rdigheter f\u00f6r att motverka attacker i allm\u00e4nhet.\n<\/p><\/blockquote>\n<p> Jag kan till\u00e4gga att en av de b\u00e4sta skydds\u00e5tg\u00e4rderna \u00e4r att inte enbart l\u00e4ra sig reglerna f\u00f6r informationss\u00e4kerhet, utan att ha en n\u00e5got distanserad bed\u00f6mning av situationen: <\/p>\n<ol>\n<li>Vem \u00e4r min samtalspartner? <\/li>\n<li>Varifr\u00e5n kommer deras f\u00f6rslag eller beg\u00e4ran (det har ju aldrig varit s\u00e5 h\u00e4r tidigare, och nu pl\u00f6tsligt dyker det upp)? <\/li>\n<li>Vad \u00e4r ovanligt med denna f\u00f6rfr\u00e5gan? <\/li>\n<\/ol>\n<p>\n\u00c4ven en ovanlig typ av typsnitt eller en stil som inte \u00e4r typisk f\u00f6r avs\u00e4ndaren kan s\u00e4tta ig\u00e5ng en kedja av tvivel som stoppar ett angrepp. Skriftliga instruktioner \u00e4r ocks\u00e5 n\u00f6dv\u00e4ndiga, men de fungerar p\u00e5 ett annat s\u00e4tt och kan inte specificera alla t\u00e4nkbara situationer. Till exempel skriver IT-administrat\u00f6rer i dem att man inte f\u00e5r ange sitt l\u00f6senord p\u00e5 tredjepartsresurser. Men vad h\u00e4nder om l\u00f6senordet beg\u00e4rs av en \"egen\", \"f\u00f6retags\" n\u00e4tverksresurs? Anv\u00e4ndaren t\u00e4nker: \"I v\u00e5rt f\u00f6retag finns det redan ett dussin tj\u00e4nster med ett gemensamt konto, varf\u00f6r skulle det inte dyka upp ytterligare en?\" D\u00e4rf\u00f6r kommer \u00e4ven en annan regel: en v\u00e4l fungerande arbetsprocess p\u00e5verkar direkt s\u00e4kerheten; om en angr\u00e4nsande avdelning bara kan be om information skriftligt och endast genom sin chef, kan ingen som p\u00e5st\u00e5r sig vara \"fr\u00e5n ett p\u00e5litligt partnerf\u00f6retag\" be om det via telefon \u2014 det skulle vara nonsens f\u00f6r dig. Det \u00e4r s\u00e4rskilt viktigt att vara p\u00e5 sin vakt om din samtalspartner kr\u00e4ver att allt ska g\u00f6ras direkt eller \"ASAP\", som det nu f\u00f6r tiden kallas. \u00c4ven i vanligt arbete \u00e4r en s\u00e5dan situation ofta oh\u00e4lsosam, och under potentiella angrepp \u00e4r det en stark trigger. Ingen tid att f\u00f6rklara, k\u00f6r mitt file!<\/p>\n<p>Vi m\u00e4rker att anv\u00e4ndare alltid p\u00e5verkas av teman relaterade till pengar i en eller annan form som legender f\u00f6r sociale tekniska attacker: l\u00f6ften om befordringar, f\u00f6rm\u00e5ner, g\u00e5vor samt information om p\u00e5st\u00e5tt lokala skvaller och intriger. Med andra ord fungerar de banala \"d\u00f6da synderna\": girighet, avund och \u00f6verdriven nyfikenhet. <\/p>\n<p>Bra utbildning m\u00e5ste alltid inkludera praktik. H\u00e4r kan specialister p\u00e5 penetrationstestning hj\u00e4lpa till. N\u00e4sta fr\u00e5ga: vad och hur ska vi testa? Vi p\u00e5 Group-IB f\u00f6resl\u00e5r f\u00f6ljande angreppss\u00e4tt \u2014 v\u00e4lj genast fokus f\u00f6r testningen: antingen bed\u00f6ma endast anv\u00e4ndarnas beredskap f\u00f6r attacker eller kontrollera f\u00f6retagets s\u00e4kerhet som helhet. Att testa med metoder f\u00f6r social ingenj\u00f6rskonst, imitera verkliga attacker \u2014 det vill s\u00e4ga med samma metoder som phishing, utskick av exekverbara dokument, samtal och andra tekniker.<\/p>\n<p>I det f\u00f6rsta fallet f\u00f6rbereds attacken noggrant tillsammans med representanter fr\u00e5n kunden, fr\u00e4mst med deras IT- och informationss\u00e4kerhetsspecialister. Legender, verktyg och attacktekniker godk\u00e4nns. Kunden tillhandah\u00e5ller sj\u00e4lv fokusgrupper och anv\u00e4ndarlistor f\u00f6r attacken, som inkluderar alla n\u00f6dv\u00e4ndiga kontakter. Undantag skapas p\u00e5 skyddsmaterial, eftersom meddelanden och k\u00f6rbara laster m\u00e5ste n\u00e5 mottagaren, eftersom det i ett s\u00e5dant projekt endast \u00e4r m\u00e4nniskors reaktion som \u00e4r av intresse. Som ett val kan man l\u00e4gga in mark\u00f6rer i attacken som anv\u00e4ndaren kan ana att det \u00e4r en attack \u2014 till exempel kan man g\u00f6ra n\u00e5gra stavfel i meddelandena eller l\u00e4mna avvikelser i kopieringen av den grafiska profilen. Vid slutet av projektet f\u00e5r man den s\u00e5 kallade \"torra statistiken\": vilka fokusgrupper och i vilken grad som reagerade p\u00e5 scenarierna.<\/p>\n<p>I det andra fallet \u2014 genomf\u00f6rs attacken med noll f\u00f6rkunskaper, enligt metoden \"svart l\u00e5da\". Vi samlar sj\u00e4lva information om f\u00f6retaget, dess anst\u00e4llda, det n\u00e4tverksperimeter, formar legender f\u00f6r attacken, v\u00e4ljer metoder, letar efter m\u00f6jliga skyddsmaterial som anv\u00e4nds i det m\u00e5linriktade f\u00f6retaget, anpassar verktyg, och sammanst\u00e4ller scenarier. V\u00e5ra specialister anv\u00e4nder b\u00e5de klassiska metoder f\u00f6r utredning via \u00f6ppna k\u00e4llor (OSINT) och v\u00e5rt eget utvecklade produkt Group-IB \u2014 Threat Intelligence, ett system som under f\u00f6rberedelserna f\u00f6r phishing kan fungera som en informationsaggregator om f\u00f6retaget \u00f6ver en l\u00e5ng period, inklusive anv\u00e4ndning av st\u00e4ngd information. Naturligtvis, f\u00f6r att attacken inte ska bli en obehaglig \u00f6verraskning, godk\u00e4nns ocks\u00e5 dess detaljer med kunden. Det blir ett fullst\u00e4ndigt penetrationstest, men dess grund kommer att vara avancerad social ingenj\u00f6rskonst. En logisk option i ett s\u00e5dant fall \u00e4r att utveckla attacken inom n\u00e4tverket, fram till att f\u00e5 de h\u00f6gsta r\u00e4ttigheterna i interna system. F\u00f6r \u00f6vrigt till\u00e4mpar vi liknande s\u00e4tt ocks\u00e5 i <noindex><a rel=\"nofollow\" href=\"https:\/\/www.group-ib.ru\/red-teaming.html\">Red Teaming<\/a><\/noindex>, och i vissa penetrationstester. Som ett resultat kommer kunden att f\u00e5 en oberoende och omfattande syn p\u00e5 sin s\u00e4kerhet mot en viss typ av sociala ingenj\u00f6rsattacker, samt en demonstration av effektiviteten (eller motsatsen, ineffektiviteten) av den uppbyggda f\u00f6rsvarslinjen mot externa hot.<\/p>\n<p>Vi rekommenderar att genomf\u00f6ra s\u00e5dan utbildning minst tv\u00e5 g\u00e5nger per \u00e5r. F\u00f6r det f\u00f6rsta finns det alltid personaloms\u00e4ttning i ett f\u00f6retag och tidigare erfarenheter gl\u00f6ms gradvis bort av de anst\u00e4llda. F\u00f6r det andra f\u00f6r\u00e4ndras hela tiden metoder och tekniker f\u00f6r attacker, vilket leder till behovet av att anpassa s\u00e4kerhetsprocesser och skydds\u00e5tg\u00e4rder.<\/p>\n<p>N\u00e4r det g\u00e4ller tekniska skydds\u00e5tg\u00e4rder mot attacker \u00e4r f\u00f6ljande de mest effektiva:<\/p>\n<ul>\n<li>Att ha obligatorisk tv\u00e5faktorsautentisering f\u00f6r tj\u00e4nster som publiceras p\u00e5 internet. Att lansera s\u00e5dana tj\u00e4nster 2019 utan system f\u00f6r Single Sign On, utan skydd mot l\u00f6senords\u00e5terst\u00e4llning och utan tv\u00e5faktorsautentisering i f\u00f6retag med flera hundra anst\u00e4llda \u00e4r likv\u00e4rdigt med en \u00f6ppen inbjudan \"kn\u00e4ck mig\". En korrekt implementerad s\u00e4kerhet g\u00f6r det om\u00f6jligt att snabbt anv\u00e4nda stulna l\u00f6senord och ger tid att \u00e5tg\u00e4rda konsekvenserna av en phishingattack.<\/li>\n<li>Kontroll av \u00e5tkomstbegr\u00e4nsningar, minimisering av anv\u00e4ndarr\u00e4ttigheter i systemen och efterlevnad av rekommendationer f\u00f6r s\u00e4ker konfiguration av produkter som erbjuds av varje st\u00f6rre tillverkare. Dessa \u00e4r ofta enkla till sin natur, men mycket effektiva och komplexa att genomf\u00f6ra i praktiken, \u00e5tg\u00e4rder som alla i n\u00e5gon m\u00e5n f\u00f6rsummar f\u00f6r att \u00f6ka arbetshastigheten. Vissa \u00e4r s\u00e5 n\u00f6dv\u00e4ndiga att inget skydd kan r\u00e4dda utan dem.<\/li>\n<li>En v\u00e4lstrukturerad linje f\u00f6r filtrering av e-post. Antispam, grundlig kontroll av bilagor f\u00f6r skadlig kod, inklusive dynamisk testning genom sandl\u00e5dor. En v\u00e4l f\u00f6rberedd attack inneb\u00e4r att den k\u00f6rbara bilagan inte uppt\u00e4cks av antivirusprogram. Sandl\u00e5dan \u00e5 sin sida kommer att kontrollera allt p\u00e5 sig sj\u00e4lv, med anv\u00e4ndning av filer precis som en m\u00e4nniska g\u00f6r. Som ett resultat kommer eventuell skadlig komponent att avsl\u00f6jas genom de f\u00f6r\u00e4ndringar som sker inom sandl\u00e5dan.<\/li>\n<li>Skydd mot riktade attacker. Som redan n\u00e4mnts kommer klassiska antivirusl\u00f6sningar inte att uppt\u00e4cka skadliga filer vid v\u00e4l f\u00f6rberedda attacker. De mest avancerade produkterna b\u00f6r automatiskt \u00f6vervaka h\u00e4ndelser som sker i n\u00e4tverket \u2013 b\u00e5de p\u00e5 niv\u00e5 av enskilda v\u00e4rdar och p\u00e5 trafikniv\u00e5 inom n\u00e4tverket. Vid attacker upptr\u00e4der mycket specifika h\u00e4ndelsekedjor som kan sp\u00e5ras och stoppas om man har fokuserad \u00f6vervakning f\u00f6r denna typ av h\u00e4ndelser.<\/li>\n<\/ul>\n<p>\nOriginalartikeln <noindex><a rel=\"nofollow\" href=\"http:\/\/lib.itsec.ru\/articles2\/Oborandteh\/obmani-menya--esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\">publicerades<\/a><\/noindex> i tidningen \u00abInformation Security \/ \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u00bb #6, 2019.<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/483652\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0441\u0435\u0431\u0435 \u0442\u0430\u043a\u0443\u044e \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044e. \u0425\u043e\u043b\u043e\u0434\u043d\u043e\u0435 \u043e\u043a\u0442\u044f\u0431\u0440\u044c\u0441\u043a\u043e\u0435 \u0443\u0442\u0440\u043e, \u043f\u0440\u043e\u0435\u043a\u0442\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u043d\u043e\u043c \u0446\u0435\u043d\u0442\u0440\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0440\u0435\u0433\u0438\u043e\u043d\u043e\u0432 \u0420\u043e\u0441\u0441\u0438\u0438. \u041a\u0442\u043e-\u0442\u043e \u0438\u0437 \u043e\u0442\u0434\u0435\u043b\u0430 \u043a\u0430\u0434\u0440\u043e\u0432 \u0437\u0430\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u043e\u0434\u043d\u0443 \u0438\u0437 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0432\u0430\u043a\u0430\u043d\u0441\u0438\u0439 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u0440\u0430\u0437\u043c\u0435\u0449\u0435\u043d\u043d\u0443\u044e \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434, \u0438 \u0432\u0438\u0434\u0438\u0442 \u0442\u0430\u043c \u0444\u043e\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e \u043a\u043e\u0442\u0430. \u0423\u0442\u0440\u043e \u0431\u044b\u0441\u0442\u0440\u043e \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043a\u0443\u0447\u043d\u044b\u043c\u2026 \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u041f\u0430\u0432\u0435\u043b \u0421\u0443\u043f\u0440\u0443\u043d\u044e\u043a, \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 \u0430\u0443\u0434\u0438\u0442\u0430 \u0438 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u0430 Group-IB, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-55145","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0431\u043c\u0430\u043d\u0438 \u043c\u0435\u043d\u044f, \u0435\u0441\u043b\u0438 \u0441\u043c\u043e\u0436\u0435\u0448\u044c: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043e\u0446\u0438\u043e\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-01-12T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:03:13+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Lura mig om du kan: egenskaper vid genomf\u00f6rande av en socioteknisk pentest | ProHoster","description":"F\u00f6rest\u00e4ll dig.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043c\u0430\u043d\u0438 \u043c\u0435\u043d\u044f, \u0435\u0441\u043b\u0438 \u0441\u043c\u043e\u0436\u0435\u0448\u044c: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043e\u0446\u0438\u043e\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-12T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:13+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55145","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:50:02","updated":"2022-09-29 07:35:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/55145","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=55145"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/55145\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=55145"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=55145"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=55145"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}