secam se na faksu, koliko sam samo face naloga tim pudem "hakovao", ostavio phising stranicu kao homepage u internet kabinetu i posle mesec dana logujem se na mail a tamo 20ak username-a i password-a haha
Radio sam za jednu IT firmu u Londonu koja je pružala usluge, između ostalog i naravno, i iz cyber bezbednosti. Ovakve stvari su se dešavale ako ne na dnevnom, ono na nedeljnom nivou...poenta phishinga je da se ne hakuju mašina ili sistem, nego čovek, tj, njegova naivnosti i neinformisanost. Inače, za iznose koji se "tamo" okreću, 500k je bakšiš...
Pretpostavljam da to nije jedina firma koju su prevarili. Ali s obzirom na uloženo znanje i vreme, to i nije toliko veliki novac. Možda bi im najpametnije bilo da vrate pare, kažu: "Samo smo hteli da vam pokažemo da vam je sistem pun rupa i da vam ponudimo svoje usluge na poboljšanju bezbednosti."
Uostalom, desetine hakera koji su uhvaćeni su se, nakon izlaska iz zatvora, zaposlili u firmama koje su ojadili ili su osnovali svoje firme za računarsku bezbednost. Uštedeli bi nekoliko godina ako bi izbegli onaj deo sa zatvorom.
Dobro, za sada nisu uhvaćeni, ali ne verujem da će se povući "u penziju", jer kao što rekoh, nisu uzeli neke zaista velike pare, a onda je samo pitanje vremena kada će napraviti grešku.
Zato postoje seetifikati za mejl adrese. takodje i razmena sertifikata kako bi mail imao i "pecat" i "katanac" narodski receno. Ako to nema mail koji zahteva isplatu samo delete i tera se dalje. Postoji nesto sto se zove kultura komunikacije.
Ove vrste napada pokazuju koliko je lako manipulisati e-mail adresama i podacima - zapravo nije lako, potrebni su meseci praćenja i analiziranja, kao što se vidi iz teksta.
U firmi gde sam ja radio je osoba iz finansija uplatila 200 hiljada dolara nekome na racun, samo zato sto je stigao mail od "CEOa" kako treba hitno uplatiti pare. Izgleda da nije dobio samo ko nije pitao. :-D
Firma u kojoj sam radio pre tri godine je bila žrtva takve prevare.Gazdi su uzeli oko 80 hiljada €,polovinu je uspeo da povrati.Prepiska je išla sa firmom u PL,verovatno su nadzirali mesecima jer onog momenta kada smo zatražili fakturu za plaćanje robe stigla je gotovo momentalno.Predpostavka je bila da je prepad izvršen iz Rusije ali nikad nije dokazano.
Firma u kojoj sam radio pre tri godine je bila žrtva takve prevare.Gazdi su uzeli oko 80 hiljada €,polovinu je uspeo da povrati.Prepiska je išla sa firmom u PL,verovatno su nadzirali mesecima jer onog momenta kada smo zatražili fakturu za plaćanje robe stigla je gotovo momentalno.Predpostavka je bila da je prepad izvršen iz Rusije ali nikad nije dokazano.
U firmi gde sam ja radio je osoba iz finansija uplatila 200 hiljada dolara nekome na racun, samo zato sto je stigao mail od "CEOa" kako treba hitno uplatiti pare. Izgleda da nije dobio samo ko nije pitao. :-D
Zato postoje seetifikati za mejl adrese. takodje i razmena sertifikata kako bi mail imao i "pecat" i "katanac" narodski receno. Ako to nema mail koji zahteva isplatu samo delete i tera se dalje. Postoji nesto sto se zove kultura komunikacije.
Ove vrste napada pokazuju koliko je lako manipulisati e-mail adresama i podacima - zapravo nije lako, potrebni su meseci praćenja i analiziranja, kao što se vidi iz teksta.
Pretpostavljam da to nije jedina firma koju su prevarili. Ali s obzirom na uloženo znanje i vreme, to i nije toliko veliki novac. Možda bi im najpametnije bilo da vrate pare, kažu: "Samo smo hteli da vam pokažemo da vam je sistem pun rupa i da vam ponudimo svoje usluge na poboljšanju bezbednosti."
Uostalom, desetine hakera koji su uhvaćeni su se, nakon izlaska iz zatvora, zaposlili u firmama koje su ojadili ili su osnovali svoje firme za računarsku bezbednost. Uštedeli bi nekoliko godina ako bi izbegli onaj deo sa zatvorom.
Dobro, za sada nisu uhvaćeni, ali ne verujem da će se povući "u penziju", jer kao što rekoh, nisu uzeli neke zaista velike pare, a onda je samo pitanje vremena kada će napraviti grešku.
Radio sam za jednu IT firmu u Londonu koja je pružala usluge, između ostalog i naravno, i iz cyber bezbednosti. Ovakve stvari su se dešavale ako ne na dnevnom, ono na nedeljnom nivou...poenta phishinga je da se ne hakuju mašina ili sistem, nego čovek, tj, njegova naivnosti i neinformisanost. Inače, za iznose koji se "tamo" okreću, 500k je bakšiš...
secam se na faksu, koliko sam samo face naloga tim pudem "hakovao", ostavio phising stranicu kao homepage u internet kabinetu i posle mesec dana logujem se na mail a tamo 20ak username-a i password-a haha
Firma u kojoj sam radio pre tri godine je bila žrtva takve prevare.Gazdi su uzeli oko 80 hiljada €,polovinu je uspeo da povrati.Prepiska je išla sa firmom u PL,verovatno su nadzirali mesecima jer onog momenta kada smo zatražili fakturu za plaćanje robe stigla je gotovo momentalno.Predpostavka je bila da je prepad izvršen iz Rusije ali nikad nije dokazano.
secam se na faksu, koliko sam samo face naloga tim pudem "hakovao", ostavio phising stranicu kao homepage u internet kabinetu i posle mesec dana logujem se na mail a tamo 20ak username-a i password-a haha
Pretpostavljam da to nije jedina firma koju su prevarili. Ali s obzirom na uloženo znanje i vreme, to i nije toliko veliki novac. Možda bi im najpametnije bilo da vrate pare, kažu: "Samo smo hteli da vam pokažemo da vam je sistem pun rupa i da vam ponudimo svoje usluge na poboljšanju bezbednosti."
Uostalom, desetine hakera koji su uhvaćeni su se, nakon izlaska iz zatvora, zaposlili u firmama koje su ojadili ili su osnovali svoje firme za računarsku bezbednost. Uštedeli bi nekoliko godina ako bi izbegli onaj deo sa zatvorom.
Dobro, za sada nisu uhvaćeni, ali ne verujem da će se povući "u penziju", jer kao što rekoh, nisu uzeli neke zaista velike pare, a onda je samo pitanje vremena kada će napraviti grešku.
Ove vrste napada pokazuju koliko je lako manipulisati e-mail adresama i podacima - zapravo nije lako, potrebni su meseci praćenja i analiziranja, kao što se vidi iz teksta.
Zato postoje seetifikati za mejl adrese. takodje i razmena sertifikata kako bi mail imao i "pecat" i "katanac" narodski receno. Ako to nema mail koji zahteva isplatu samo delete i tera se dalje. Postoji nesto sto se zove kultura komunikacije.
U firmi gde sam ja radio je osoba iz finansija uplatila 200 hiljada dolara nekome na racun, samo zato sto je stigao mail od "CEOa" kako treba hitno uplatiti pare. Izgleda da nije dobio samo ko nije pitao. :-D
Radio sam za jednu IT firmu u Londonu koja je pružala usluge, između ostalog i naravno, i iz cyber bezbednosti. Ovakve stvari su se dešavale ako ne na dnevnom, ono na nedeljnom nivou...poenta phishinga je da se ne hakuju mašina ili sistem, nego čovek, tj, njegova naivnosti i neinformisanost. Inače, za iznose koji se "tamo" okreću, 500k je bakšiš...
IMAGE SOURCE
14 Komentari
Sortiraj po: