Цифровая гигиена. Том 2

– Иоганн, есть идея. Если сервер гостиницы был взломан, то все понятно. Преступник делал эти заказы, а потом выставлял на сервере статус «Не беспокоить». Естественно, никто и не беспокоил. Мало ли что…

– Итак, Майкл, давай подведем итоги. Преступник взломал сеть отеля, чтобы скрыть убийство женщины, вытер видео с камер, а затем, чтобы замести следы, давал заказы от ее имени. Все верно?

– Верно. Осталось понять, как.

– Скорее всего он проник в сеть путем использования социальной инженерии.

– Думаю вы правы, так как брандмауэр не взломан.

Или преступник – служащий отеля.

– Давайте начнем проверку компьютеров служащих.

Прошло три часа.

– УРА!!! НАШЕЛ!!!

– Курт, молодец. А орать-то чего? Что нашел?

– Вирусное письмо! Фишинг! Приглашение на вечеринку, отосланное от имени руководства отеля! Но главное не в этом. Преступник сделал ошибку, и в результате мы имеем его реальный адрес. Нет, ну надо же быть таким бестолковым! Провести блестящую атаку и не замаскировать свой адрес.

– Рита, а вы что сияете как новый золотой империал?

– Я нашла видео, на котором видно всех, кто входил и выходил в отель в указанное время.

– Как?

– Оказалось, что видеокамеры банка, расположенного напротив, захватывают парадный вход в отель.

– Молодец! Группа уже выехала?

– Да. Они уже на месте.

А ваши сотрудники готовы к фишинговым атакам? Как показывает практика, 56% сотрудников компаний не готовы к таким атакам. Мало того, 44% ИТ-сотрудников к ним также не готовы… Надеюсь, у вас не так!

Сказки о безопасности: Пропавшая девочка

– Иоганн, доброе утро! Разрешите доложить обстановку?

– Докладывайте

– Два дня назад пропала девушка.

Зоя Тан, 17 лет. Ушла в школу и не вернулась. Отец получил сообщение по e-mail с фотографией и подписью «Прости, люблю. Твоя Зоя». При проверке фотографии по EXIF-метке удалось установить место, где была сделана фотография. Это городской парк. Сегодня при прочесывании парка был найден ее телефон. Но самое интересное, что при этом ее отцу поступил телефонный звонок от имени Зои. Но звонили явно не с ее телефона. То есть имеет место подмена номера. Таким образом, департамент полиции решил, что это дело нашего департамента.

– Понятно. Телефон Зои привезли?

– Да. Этим занимаются Рита и Курт.

– Рита, чем порадуете?

– Иоганн, действительно это был спуфинг телефона. Сегодня, увы, это совсем не сложно.