Перейти к содержимому

Опередите программы-вымогатели — первоначальный доступ посредством развивающихся методов социальн...

SANS Digital Forensics and Incident Response

0:00 / 0:00

Опередите программы-вымогатели — первоначальный доступ посредством развивающихся методов социальн...

795 просмотров · Трансляция закончилась 4 месяца назад
SANS Digital Forensics and Incident Response
79,6 тыс. подписчиков
795 просмотров · Трансляция закончилась 4 месяца назад
В течение многих лет в мире программ-вымогателей и кибершантажа первоначальный доступ представлял собой борьбу между фишингом, протоколом удаленного рабочего стола (тогда просто «удаленный доступ») и эксплуатацией уязвимостей программного обеспечения. Хотя эти три метода остаются ключевыми, тактика социальной инженерии эволюционировала и заняла более значительную долю рынка первоначального доступа. В кампаниях по распространению программ-вымогателей все чаще используются такие угрозы, как постоянно развивающийся ClickFix, а также методы социальной инженерии на основе Teams, часто включающие угрозы QuickAssist и/или RMM. Присоединяйтесь к Райану и Мари, которые проведут вас через примеры атак, проведут практический анализ таких атак с клавиатуры и обсудят советы и рекомендации по предотвращению, обнаружению и реагированию на эти методы первоначального доступа.