😈 Вишинг защита корпорации: плейбук для SOC
В 2023 году Cushman & Wakefield - один из крупнейших мировых операторов коммерческой недвижимости - сообщил об инциденте с компрометацией данных.
По типовому сценарию, характерному для задокументированных вишинг-атак на крупные компании, цепочка могла начаться не с эксплойта и не с фишингового письма, а с телефонного звонка в IT helpdesk.
➖Звонящий называет имя сотрудника, должность, внутренний номер тикета - оператор сбрасывает MFA. Через считанные минуты атакующий входит в корпоративный VPN. Не RCE, не zero-day. Телефон.
➡️https://codeby.net/threads/vishing-zashchita-korporatsii-pleibuk-dlya-soc.95410/
#Vishing #Attack #Callback #MFA #SOC #Hunting // @nsis // max.ru/nsis
В 2023 году Cushman & Wakefield - один из крупнейших мировых операторов коммерческой недвижимости - сообщил об инциденте с компрометацией данных.
По типовому сценарию, характерному для задокументированных вишинг-атак на крупные компании, цепочка могла начаться не с эксплойта и не с фишингового письма, а с телефонного звонка в IT helpdesk.
➖Звонящий называет имя сотрудника, должность, внутренний номер тикета - оператор сбрасывает MFA. Через считанные минуты атакующий входит в корпоративный VPN. Не RCE, не zero-day. Телефон.
➡️https://codeby.net/threads/vishing-zashchita-korporatsii-pleibuk-dlya-soc.95410/
#Vishing #Attack #Callback #MFA #SOC #Hunting // @nsis // max.ru/nsis