Денис Жевнер “Social engineering: connecting cracking people”
1 like271 views
Документ обсуждает методы социальной инженерии и способы защиты от угроз, связанных с кибербезопасностью. Автор делится примерами атак, таких как шпионство и мошенничество, и подчеркивает важность соблюдения мер безопасности. Рекомендуется использовать двухфакторную аутентификацию и сложные пароли для предотвращения доступа к личной информации.
Денис Жевнер “Social engineering: connecting cracking people”
- 1. Social engineering: connecting cracking people By Denys Zhevner
- 2. SQA; Wireless, telecom, embedded; Open Source evangelist; Beer professional; Old good paranoic :) Denys Zhevner
- 3. - Как взломать банкомат? - Берешь кувалду, ноутбук, подходишь к банкомату, разбиваешь его кувалдой и забираешь деньги. - А зачем ноутбук? - А какой ты нахрен хакер без ноутбука?
- 4. Agenda Если Вы параноик, это не значит что за Вами не следят; Группы риска; Возможные угрозы; Истории успеха; Возможные решения;
- 5. Если Вы НЕ параноик... Гос шпионаж; Пром шпионаж; Мошенничество: scam, phishing, fraud etc; “Ботнеты”; “Серые схемы”;
- 6. Группы риска “Хомячки” от IT; “Биг боссы”; Обыватели; Высококвалифицированные IT специалисты; Ваша бабушка </seriously!>;
- 7. Возможные угрозы Пассивные: Sniffing; Fishing; Sploits; Spoofing; Doorways; etc. Активные: Spam; Warez; Fraud ads; “Free malware”; PUPs; etc.
- 8. Активные угрозы Ширпотреб: Легко найти; Легко обнаружить; Легко лечить; Быстро попадает в базы; Ручная работа: Сложно “подцепить”; Сложно обнаружить; Сложно лечить; Скорее всего не попадет в базы;
- 9. Способы доставки Нигерийский почтальон-миллиардер; “Крякнутый” фотошоп; Баннер о увеличении чего-нить нужного; “Флешка на парковке”; “Бесплатный” WiFi; “Blonde-tailgater”; etc...
- 10. Занимайся, но предохраняйся! Не смешиваем личное и рабочее; Не сидим под root-ом! Серьезно!; Контролируем учетки! Не запускаем “левые” бинарники; Двухфакторная аутентификация - наше все; Не кладем все яйки в одну корзину; Используем сложные пароли.
- 11. Полезности (возможные решения) http://virustotal.com Виртуальные машины; Песочницы; Антивирусные программы; Заморозка ОС; Шифрование диска; Использование защищенного соединения; Использоваие “кошерных” ОС;
- 12. Thank you!