🔐 وقتی که کلید ورود به سازمان شما در دسترس است چه نیازی به هک هست؟!
🔐تصور کنید شما مشغول به‌روزرسانی سرورها و Config تجهیزات امنیتی سازمان هستید و هم‌زمان، در یک بازار زیرزمینی، اطلاعات ورود یکی از حساب‌های Admin سازمان برای فروش عرضه شده است!
🔐مهاجم این اطلاعات را می خرد و ورود از همان مسیری را امتحان کند که شما و همکارانتان هر روز از آن استفاده می‌کنید: ایمیل، VPN یا سامانه‌های سازمانی.

🦠 اینجاست که پای «استیلرها» به ماجرا باز می‌شود.
🔐استیلرها بدافزارهای سارق اطلاعات‌اند؛ می‌توانند رمزهای ذخیره‌شده در مرورگر، کوکی‌ها و اطلاعات نشست‌های ورود را سرقت کنند. آلودگی غالبا با نصب یک نرم‌افزار کرک‌شده آغاز می شود و سپس Passwordهای Save شده در مرورگر، پروفایلهای VPN، کوکی های مرورگرها، کیف پول و ... توسط استیلر سرقت می شوند!

0️⃣0️⃣0️⃣0️⃣ بر اساس بررسی‌های میدانی، در اکثر حملات سال‌های اخیر در کشور ردپای استفاده مهاجمان از استیلرها یا اطلاعات سرقت‌شده توسط آن‌ها دیده می‌شود.
🔐یکی اطلاعات را دزدیده، دیگری آن را می‌فروشد و نفر بعدی از آن برای حمله به سازمان استفاده می‌کند.

❓ سئوال مهم: اگر امروز اطلاعات ورود سازمان شما در دارک وب عرضه شود، چگونه و چه زمانی باخبر می‌شوید؟
#امنیت_اطلاعات #دارک_وب #استیلر #نشت_اطلاعات

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️