Многие злоумышленники занимаются так называемым социальным инжинирингом, обманным путем добиваясь, чтобы сотрудники целевой компании прошли по ссылке или открыли письмо якобы от коллег или друзей из соцсети. Так они попадают на вредоносные сайты, которые незаметно устанавливают на компьютеры корпоративной информационной системы трояны и программы-шпионы, собирающие информацию.
Одна из самых известных кибератак последнего времени была направлена против Google и по меньшей мере еще 30 компаний. Эксперты корпорации McAfee, специализирующейся на интернет-безопасности, утверждают, что глобальные нефтяные и газовые компании также постоянно подвергаются настойчивым кибератакам, направленным на кражу корпоративной информации. Опять же для проведения серии атак, получившей в McAfee название "Ночной дракон", использовались технологии социального инжиниринга.
Такие атаки должны стать для бизнеса тревожным звонком. Они показывают, как шпионы приспосабливаются к интернет-эпохе, используя вредоносные программы для хищения коммерческой тайны. Но даже без вредоносных инструментов шпионить за компаниями становится все проще.
Люди теряют бдительность в соцсетях, говорят обозреватели. Они не отдают себе отчет, что раскрывают информацию, которая может быть крайне ценной для конкурентов или врагов.
Микко Хиппонен, директор по исследованиям финской корпорации F-Secure, специалист в сфере информационной безопасности, понимает, что среди 19000 его читателей в Twitter могут быть и те, кто преследует свои корыстные цели, поэтому он внимательно относится к информации, которую размещает на своей странице, и редко раскрывает свое местонахождение.
Например, вроде бы совершенно безобидную фотографию понравившейся ему инсталляции, сделанную во время поездки в Лион, он разместил только на обратном пути, выезжая из города. Через полчаса после публикации один из его читателей узнал представленную на фотографии композицию и определил размещение - город Лион, недалеко от штаб-квартиры Интерпола. Даже шпион-любитель без особого труда разгадал бы цель его поездки.
"Если бы у меня на телефоне был включен GPS, было бы еще проще, - говорит Хиппонен в интервью The Wall Street Journal. - Потому что фотографии, сделанные телефонами с GPS, отмечаются географическими координатами. Если опытные эксперты в сфере безопасности иногда теряют бдительность, то что уж говорить обо всех остальных".
