Вспомнить все

Боты для пробива продолжают расти и обогащаться новыми базами данных. Появляются сервисы, которые позволяют проводить точечные атаки уже не по компаниям в целом, а по конкретным сотрудникам.

В одном из таких ботов недавно появился функционал: достаточно указать ИНН компании и количество сотрудников, после чего на выходе формируется набор данных с ФИО, должностями, контактами и даже зарплатами работников.

Подобная информация открывает для злоумышленников широкие возможности для целевых атак, дальнейшего проникновения и закрепления в ИТ-инфраструктуре организации. А также создает риск перехвата коммуникаций с партнерами в рамках схемы "человек посередине".

Вспомнить все | Сетка — социальная сеть от hh.ru