CICADA8: Telegram-каналы Собчак могли взломать через скомпрометированного сотрудника

Одни из наиболее вероятных сценариев недавнего взлома новостных Telegram-каналов холдинга Ксения Собчак могла стать атака через скомпрометированную учетную запись одного из сотрудников. Такое мнение в разговоре с "Газетой.Ru" высказал ведущий специалист по анализу защищенности в компании CICADA8 Михаил Жмайло.

В компании проанализировали результаты проектов по социотехническому анализу защищенности и тестированию на проникновение, в рамках которых моделировались различные сценарии атак. Исследование показало, что наиболее эффективным способом компрометации Telegram-аккаунтов остается рассылка фишинговых сообщений от имени уже взломанных сотрудников – такой сценарий оказался успешным в 62% проектов. По словам экспертов, пользователи значительно реже проверяют ссылки и домены, если сообщение приходит от знакомого контакта.

Вторым по эффективности оказался таргетированный фишинг, который сработал в 48% случаев. При такой атаке злоумышленники заранее изучают должности, рабочие процессы и текущие задачи небольшой группы сотрудников, благодаря чему фишинговые сообщения выглядят максимально правдоподобно.

Третье место занял классический веб-фишинг с использованием поддельных сайтов, эффективность которого составила 37%. Как правило, пользователей заманивают на фальшивые страницы под предлогом голосования, получения бесплатного VPN или других привычных действий, после чего предлагают пройти авторизацию в Telegram.

"Во всех самых успешных сценариях взлома аккаунтов в Telegram ключевую роль играет социальная инженерия. Злоумышленники не пытаются искать сложные технические способы компрометации, а используют доверие пользователей. Если сообщение приходит от знакомого контакта и выглядит понятным и простым, вероятность того, что человек выполнит требуемое действие, существенно выше", – сказал Жмайло.