По словам экспертов, для сбора исчерпывающей информации о человеке не требуется взлом его смартфона или компьютера. Достаточно использовать общедоступные ресурсы, социальные сети и ранее произошедшие утечки данных, чтобы создать детальный профиль, который может быть использован в более эффективных атаках, предупредил сообщил доцент Финансового университета Петр Щербаченко.
Даже обычные публикации в интернете могут содержать сведения о месте работы человека, его городе проживания, датах путешествий, круге общения и других важных деталях. Злоумышленники также используют профили родственников и данные из баз данных, скомпрометированных в результате взломов компаний или эксплуатации уязвимостей.
Более обширный объем информации становится доступным при компрометации электронной почты или аккаунта в социальной сети. В этом случае злоумышленники получают возможность доступа к переписке, контактам и другой личной информации, которую затем применяют для проведения персонализированных фишинговых атак, манипуляций посредством социальной инженерии и попыток получения денежных средств или учетных данных.
