Awareness октября

Это уже становится правилом, что первый понедельник месяца у себя в Telegram-канале «Киберквартирник у Олега Седова» я публикую «гуманитарный» кейс. То есть некий криминальный сценарий, с которым пришлось столкнуться. Очень надеюсь, что это станет содержанием для ваших корпоративных рассылок от имени служб кибербезопасности. Смысл подобных рассылок в оповещении коллег, напоминании о рисках. Модное нынче слово Awareness — это не только осведомлённость, но ещё и осознанность!

Итак, просто напоминание и хронология событий. 7 марта 2022 года в DarkNet закончились все bot-сети. Вся их мощь была направлена на Россию. Вслед за этим последовало огромное количество утечек сведений, носящих персональный характер. Это позволило не людям, а роботам, настроенным злоумышленниками, обрабатывать огромное количество информации и формировать информационный портрет потенциальной жертвы.

В итоге я получил сообщение, где сведения обо мне указаны в групповом чате. По сценарию злоумышленников некий Сургутский университет на основании рекомендаций Минцифры предложил всем сотрудникам перейти на чат-бот госуслуг и что-то там сделать, а затем переслать шесть цифр модератору чата. На первый взгляд полная нелепость. Кто же попадётся на такую примитивную уловку?

А вот и нет! Во-первых, моя справка о доходах с портала Госуслуги выдаёт мне целый список организаций, с которыми я взаимодействовал в течение года. Среди них вполне мог оказаться и забытый мной или неизвестный мне Сургутский университет. Во-вторых, строгие формулировки, требовательный тон сообщений также имеют определённую силу в стране, где любая форма с погонами обеспечивает её обладателю презумпцию силы. Эту особенность умело используют злоумышленники. 

Немедленно весь чат демонстрирует осознание значимости поставленной задачи и спешит подтолкнуть остальных участников к действию. Начинается мягкое психологическое давление. Модератор с упорством асфальтоукладочной машины многократно повторяет инструкции, что именно надо сделать. Однако после моего комментария активность в чате резко затихает. Никто не хочет терять время на того, кого не удалось обмануть.

Несомненно, это работа искусственного интеллекта.

Во-вторых, постоянное повторение заранее подготовленных фраз выдает сомнительный характер мошеннической задумки. И у всего чата дата регистрации аккаунтов день в день. Но роботы совершенствуются и становятся всё умнее, а распознавать их действия становится сложнее. Но главная ставка злоумышленников делается не на качество работы искусственного интеллекта, а на формирование информационного тумана («облака») вокруг жертвы и оказания давления через него. Именно это и обеспечивает высокую эффективность современных кибератак, которые принимают таргетированные свойства.

Не оставляйте родных и близких наедине с подобными угрозами. Предупредите их об опасности!