Социальная инженерия

Социальная инженерия становится основным вектором атак через уязвимый цифровой след руководителей

Услуга CYBERID от ГК Softline направлена на нейтрализацию угроз, когда злоумышленники используют данные из открытых источников для подготовки атак через человеческий фактор. Социальная инженерия выступает ключевым инструментом, позволяющим преступникам обходить сложные технические средства защиты, используя собранную информацию о топ-менеджерах для целевого фишинга и мошенничества. Эффективность таких атак напрямую зависит от количества доступных в сети фактов о руководителе, что делает защиту личного цифрового профиля критически важной для безопасности всего бизнеса.

Событие: В 85% расследованных инцидентов утечки данных причиной стал человеческий фактор, используемый злоумышленниками для реализации атак.

Риск: Социальная инженерия использует разрозненные данные из СМИ, соцсетей и даркнета для создания сценариев мошенничества от имени руководителя (Fake Boss).

Связь: Чем дольше компрометирующая информация о директоре находится в открытом доступе, тем выше вероятность её успешного применения в схемах социальной инженерии.

Тренд: Рынок информационной безопасности смещает фокус с защиты периметра на защиту «человеческого звена» из-за роста эффективности атак через социальную инженерию.

Подробнее →

Социальная инженерия становится основным вектором атак в обход технических средств защиты

Исследование «Лаборатории Касперского» зафиксировало смену стратегии злоумышленников: вместо поиска технических уязвимостей они смещают фокус на манипуляцию человеческим фактором. Это приводит к тому, что даже при наличии надежного программного обеспечения пользователи остаются уязвимыми из-за склонности открывать подозрительные ссылки и доверять мошенническим схемам. Социальная инженерия эффективно эксплуатирует ложное чувство безопасности, характерное для владельцев macOS, которые реже используют сторонние антивирусы и менее дисциплинированы в цифровой гигиене.

Тренд: Злоумышленники перенаправляют ресурсы с поиска технических уязвимостей на методы социальной инженерии, делая человеческий фактор главным слабым звеном в системе безопасности.

Риск: Игнорирование правил цифровой гигиены и открытие подозрительных ссылок пользователями macOS напрямую повышает вероятность компрометации данных под воздействием социальной инженерии.

Фактор: Социальная инженерия успешно использует ложное чувство безопасности пользователей, полагающихся только на встроенные функции системы и игнорирующих внешние угрозы.

Эффект: Рост инцидентов фишинга и мошенничества среди владельцев Mac свидетельствует о высокой эффективности социальной инженерии против менее защищенной аудитории.

Подробнее →

Социальная инженерия становится частью комбинированных сценариев проникновения в инфраструктуру

Исследование компании «Информзащита» выявило, что злоумышленники всё чаще используют социальную инженерию не как единственный метод, а в связке с эксплуатацией уязвимостей и украденными паролями для успешного взлома. Хотя фишинг занимает более значительную долю в статистике, претекстинг и другие техники социальной инженерии остаются действенным инструментом для обхода защиты, особенно когда они дополняют технические векторы атаки.

Событие: Социальная инженерия (включая претекстинг) ответственна за 6% всех успешных сценариев первоначального проникновения в сети организаций.

Связь: Эффективность социальной инженерии возрастает при её комбинации с эксплуатацией уязвимостей программного обеспечения и использованием скомпрометированных учетных данных.

Риск: Игнорирование социальной инженерии как компонента комбинированных атак создает слепые зоны в защите, позволяя злоумышленникам обходить технические средства контроля.

Подробнее →

Социальная инженерия стала главным вектором кибератак в 2025 году

Специалисты компании «Информзащита» зафиксировали, что Социальная инженерия (метод ClickFix) вытеснила технические уязвимости, став самым популярным способом первичного проникновения в корпоративные сети. Злоумышленники манипулируют сотрудниками, заставляя их добровольно выполнять вредоносные действия, что позволяет обходить традиционные технические барьеры защиты. Рост эффективности этого метода привел к тому, что почти половина всех атак теперь строится на человеческом факторе, а не на поиске ошибок в программном коде.

Событие: Доля атак, реализованных через методы Социальной инженерии, достигла 47% от общего числа инцидентов в 2025 году.

Тренд: Методы Социальной инженерии становятся основным инструментом для обхода технических средств защиты, превращая сотрудников в ключевое звено атаки.

Риск: Низкая скорость реагирования организаций позволяет злоумышленникам, использующим Социальную инженерию, закрепляться в системах, так как лишь 28,5% компаний успевают расследовать 90% инцидентов за сутки.

Фактор: Профессионализация киберпреступных групп привела к переходу от массового фишинга к точечным атакам через Социальную инженерию, нацеленным на конкретные «слепые зоны» в системах безопасности.

Подробнее →

Социальная инженерия использует обещание списания долгов как новый вектор атак на финансовую сферу

Злоумышленники активизировали кампании, предлагая жертвам реструктуризацию кредитов или «законное освобождение от выплат». Этот метод стал новым направлением для манипуляций, нацеленных на получение контроля над средствами клиентов.

Риск: Мошенники предлагают несуществующую реструктуризацию кредитов, что создает угрозу потери средств и данных у доверчивых жертв.

Тренд: Обещание списания долгов превратилось в актуальный вектор социальной инженерии, вытесняя некоторые устаревшие методы обмана.

Фактор: Доверие граждан к возможности законного освобождения от выплат используется как основной инструмент для вовлечения в мошеннические схемы.

Подробнее →