Интернетмагазин

 
123
тов с продолжительностью атаки 3600 с (1 ч) с паузой на 5–10 мин составляет 
от 3000 до 4000 долл. США за две недели». 
Украденные 
учетные данные
Разведка, чтобы 
определить цель
Создание писем
с вредоносным контентом
Запуск атаки
Аренда услуги BaaS
(Botnet as a Server)
Локальные ре
сурсы 
Брандмауэр
Рис. 6.1
По мере роста облачных вычислений растет и количество
SaaS-приложений, 
которые используют систему управления идентификационными данными 
облачного провайдера, а это означает увеличение количества учетных запи-
сей Google, Microsoft Azure и т. д. Эти поставщики облачных услуг обычно 
предлагают двухфакторную аутентификацию, чтобы добавить дополнитель-
ный уровень защиты. Однако самым слабым звеном остается пользователь, 
а это значит, что это вовсе не пуленепробиваемая система. Хотя и верно 
утверждение, что двухфакторная аутентификация повышает безопасность 
процесса аутентификации, было доказано, что этот процесс можно скомпро-
метировать.
В качестве одного известного примера ошибки в механизме двухфакторной 
аутентификации можно привести случай с участием активиста ДеРея Маккес-
сона. Хакеры позвонили в Verizon и, используя навыки социальной инженерии, 
притворились Маккессоном и убедили сотрудников, что с его телефоном воз-

---

124  Охота на пользовательские реквизиты 
никла проблема. Они убедили специалиста Verizon сбросить настройки на его 
SIM-карте, после чего активировали новую SIM-карту, когда у них был телефон, 
а когда пришло текстовое сообщение, хакеры смогли получить код. Game over.
с
тратегии
 
компрометации
 
реквизитов