🛡 🔐 Неделя кибербезопасности: атаки в обход защиты
Собрали главное из мира ИБ — и почти каждый пункт про то, как атакующие обходят защиту, а не ломают её в лоб.
– В Винницкой области разоблачили сеть дропов: людей использовали как прослойку для вывода и обналичивания средств.
– Группировка UAC-0099 ударила по украинским госслужащим новым трояном — точечно и под конкретную цель.
– Хакеры получили сертификаты для сайтов Google через взлом национальных доменных зон. Это уже не про один сервис, а про доверие ко всей системе выдачи сертификатов.
Слабое звено всё чаще не код, а цепочки доверия и сам человек.
– Фейковые ИИ-сервисы для рекламщиков крали аккаунты и коды 2FA. Люди сами несли данные тому, что выглядело как удобный инструмент.
Вывод простой: проверяйте, кому отдаёте доступ.
