Открытые сведения о сотрудниках помогают мошенникам готовить персонализированные атаки на компании. Об этом РИА Новости рассказала Анастасия Патрушева, специалист департамента киберразведки компании «Бастион».
На сайтах организаций, в пресс-релизах и презентациях можно найти имена и должности работников, фотографии с мероприятий, сведения о клиентах и внутренней иерархии. По словам Патрушевой, эти данные помогают злоумышленникам подобрать правдоподобный повод для обращения и связать запрос с рабочими задачами конкретного человека.
Для подготовки таких сообщений преступники используют инструменты искусственного интеллекта: они позволяют быстро создавать и адаптировать текст под адресата. Чаще всего контакт устанавливают через корпоративную почту и мессенджеры.
Если злоумышленник получает доступ к аккаунту сотрудника, он может изучить прежние переписки и написать коллегам или партнёрам от его имени. Сообщение выглядит как продолжение знакомого разговора, а вложенная ссылка или файл могут привести к краже учётных данных или заражению устройства.
Патрушева советует компаниям не публиковать избыточные сведения о персонале, включать двухфакторную аутентификацию для критичных систем и запрещать регистрацию на личных и сторонних ресурсах с корпоративной почтой. Подробности эксперт изложила в комментарии РИА Новости.
