avatar
Social Engineering
@Social_engineering
22.04.2020 21:45
Социальная инженерия. Атака на Сбербанк.

Приветствую тебя user_name.

Недавно, в нашем канале, была опубликована статья, в которой рассказывается о хакерской группировке Cobalt, которая атаковала один из крупнейших банков Тайваня и опустошила три десятка банкоматов на $2 млн, без единого следа взлома и накладных устройств. В общем крайне интересный материал, советую ознакомится.

? Сегодня речь пойдет об атаках на компании финансового сектора России, в том числе и Сбербанк. На первый взгляд, это были привычные фишинговые рассылки на адреса банковских сотрудников. Но детальный разбор и анализ выявили постоянно эволюционирующую целенаправленную атаку.

? Читать в telegra.ph | Зеркало

Дополнительный, полезный материал...

? Пример СИ | Фишинг-атаки на биржу Codex.
Интересный пример проведенной, почти успешной, СИ и фишинг атаки на криптовалютную биржу Codex, с помощью EmPyre. Данному способу уже года 3, не меньше. Но как видим, способ успешно работает по сей день. Главное - качественный СИ. И в данном примере СИ очень сильно хромал. После прочтения статьи, представьте, какие последствия могли бы быть у компании, если бы злоумышленнику удалось установить бэкдор на ПК Основателя !!!! Крипто.Биржи Codex.

?Как производились атаки на банкоматы РФ и всего мира с помощью Cobalt Strike.

Курс: Cobalt Strike. Скачать или смотреть в облаке.

Мануал Cobalt Strike на Русском языке. + Дополнительный материал.

Metasploit Framework.
В 2003 году, хакеру, известному как «HD Moore», пришла идея разработать инструмент для быстрого написания эксплоитов. Так был рожден хорошо известный во всех кругах проект Metasploit.
? Скачать Metasploit можно на официальном сайте | либо тут.
? Руководство Metasploit на Русском языке можно скачать в нашем облаке.
? Один из лучших гайдов по Metasploit от Offensive security.

Устанавливаем Metasploit-Framework на Android.
В этой статье поговорим о том, как установить Metasploit-Framework на твое Android-устройство. Root права не требуются.

www.exploit-db.com — Крупнейшая в сети база паблик эксплоитов.

?? Еще больше полезной информации, ты можешь найти по хэштегу в нашей группе #Cobalt_Strike #Взлом #Курс #Книга #Metasploit #hack

Ваш @Social_Engineering
Telegraph
Социальная инженерия. Атака на Сбербанк.
Недавно мы столкнулись с серией кибератак на компании финансового сектора России, в том числе и Сбербанк. На первый взгляд, это были привычные фишинговые рассылки на адреса банковских сотрудников. Но детальный разбор и анализ выявили постоянно эволюционирующую целенаправленную атаку.  Хронология. Как все было организовано? Общая хронология зафиксированных атак: все рассылки производились в разгар рабочего дня (часовой пояс UTC+3); первая атака — последняя неделя декабря 2017 года; вторая атака — вторая рабочая…
174 10.6K

Обсуждение 0

Обсуждение не доступно в веб-версии. Чтобы написать комментарий, перейдите в приложение Telegram.

Обсудить в Telegram

Social Engineering

125.1K
Делаем уникальные знания доступными.

Вакансии - @infosec_work

Вопросы, предложения, пожелания, жалобы - @Social_Engineering_bot

Сотрудничество — @SEAdm1n

РКН: https://vk.cc/cN3VwI
Открыть в Telegram