Обнаружилась интересная история. Приложение Дикси обязывает пользователей дать разрешение на передачу персональных данных совершенно левым конторам. Без этого клиент не имеет возможности заказать у них товар. Интересно, это вообще нормально? Зачем Дикси передает данные пользователя центру исследований например? И куда потом эти данные распространят…
Поиск информации в открытых источниках (OSINT). Изучение сотрудников компании для формирования фишинговых писем.(Ч. 3)
На текущий момент, практически любой человек имеет профиль в популярных социальных сетях: Facebook, ВКонтакте, Twitter или Instagram. Такие аккаунты являются ценным источником информации о работе, увлечениях, характере и ближайшем окружении людей. Для формирования более целенаправленного письма, для вызова эмоционального отклика у адресата и, как с…
Поиск информации в открытых источниках (OSINT). Получение адресов электронной почты для фишинговых и спам-атак.(Часть 2)
В первой части мы рассмотрели базовые шаги злоумышленника по сбору информации о целевой организации. Условимся, что внешний периметр компании хорошо защищен (скорее всего, нет). Что преступник сделает дальше? Вероятно, попытается использовать электронную почту. Многие сотрудники компаний, не задумываясь открывают все входящие письма, что создает уг…
Израильская Cybereason при поддержке Softbank и Alphabet подает заявку на IPO с оценкой в 5 миллиардов долларов
1 февраля 2022г. Американо-израильская компания, также поддерживаемая фондом бывшего казначея США Стива Мнучина, планирует стать публичной в конце 2022 года.