Немного о средствах связи.
Телеграм-канал: https://t.me/zashchitainformacii
Группа в Телеграм: https://t.me/zashchitainformacii1
Сайт: https://legascom.ru
Электронная почта: online@legascom.ru
В случае если попасть на собеседование не удалось. Допустим, компания не нуждается в технических специалистах. Злоумышленник может воспользоваться телефоном или мессенджером. Например, можно позвонить в компанию и попросить соединить с системным администратором. В случае если секретарь сплоховала и соединила, дальше под видом предложения о продаже расходных материалов и оргтехники попытаться выяснить используемое в сети оборудование и ПО. Способ, конечно, не самый эффективный, но лучше, чем ничего.
Дальше вспоминаем про мессенджеры. Посредством Skype злоумышленник может попытаться узнать IP-адрес корпоративного шлюза. Для этого хакер может попробовать отправить файл по Skype или Telegram. Далее с помощью пакетного анализатора можно отследить, на какой IP-адрес уходят пакеты. Правда, этот способ срабатывает не всегда, иногда в адресе получателя оказывается другой сервер Skype.




