Partage excessif sur les réseaux sociaux

Qu'est-ce que Partage excessif sur les réseaux sociaux?

Les attaquants lisent les profils publics avant d’écrire un e-mail de phishing. Rien de ce que vous publiez n’est secret en soi ; la valeur est dans la combinaison. Vous laissez un commentaire amical sous la conférence d'un collègue et écrivez un message LinkedIn sur votre projet en cours, tandis qu'un attaquant extrait des échantillons de voix de la même conférence. Ensuite, vous le regardez combiner le commentaire, la publication et la vidéo dans un message ciblé qui nomme votre client, votre coéquipier et votre collègue.

Ce que vous apprendrez dans Partage excessif sur les réseaux sociaux

• Identifiez les types spécifiques de publications sur les réseaux sociaux qui exposent des informations personnelles, financières et organisationnelles aux attaquants.
• Découvrez comment un seul commentaire et une seule publication ajoutent chacun un élément au profil de ciblage d'un attaquant.
• Reconnaître comment les enregistrements de conférences publiques donnent aux attaquants des échantillons de voix pour usurper l'identité
• Expliquer comment les attaquants utilisent les techniques OSINT pour combiner des données fragmentées sur les réseaux sociaux dans des campagnes ciblées de spear phishing.
• Reconnaître comment les pages LinkedIn d'entreprise, les annuaires d'employés et les organigrammes créent des surfaces d'attaque pour Whaling et BEC.

Partage excessif sur les réseaux sociaux — Étapes de la formation

1. Présentation

   Nous sommes lundi matin et Alice commence sa journée en consultant la boîte de réception de son entreprise.

2. L'annonce de la société

   Alice reçoit un e-mail interne à l'entreprise célébrant la présentation réussie de Mike Stevens lors d'une récente conférence sur la cybersécurité. L'e-mail encourage les employés à regarder la présentation enregistrée et à laisser des commentaires de félicitations.

3. En cliquant sur le lien

   Alice clique sur le lien OurTube contenu dans l'e-mail.

4. Sauter la présentation

   Alice décide de regarder la vidéo plus tard, une fois la journée de travail terminée. Si elle l'avait regardé, elle aurait appris qu'au cours de la conférence, Mike avait mentionné que Nexlify Solutions travaillait sur plusieurs projets passionnants avec des clients majeurs, bien qu'il n'ait pas révélé de détails spécifiques en raison d'accords de confidentialité.

5. Publier un commentaire

   Alice fait défiler la page pour trouver la section des commentaires et laisser un commentaire encourageant. Ce faisant, elle partage accidentellement des informations internes à l’entreprise.

6. Analyse vidéo de Bob

   Pendant ce temps, Bob a également découvert la même vidéo de la conférence OurTube. Cependant, son intérêt n'est pas de féliciter Mike : il analyse l'audio pour en extraire des échantillons de voix. Bob utilise un logiciel spécialisé pour isoler les modèles de parole, le ton, l'accent et les caractéristiques vocales de Mike de la présentation de 45 minutes. Bob rassemble les phrases et mots clés que Mike utilise, en notant son accent de Boston et son style de parole professionnel. Ces données audio deviendront la base de la création d’un clone vocal IA convaincant.

7. L'inspiration LinkedIn

   Dans son commentaire sur la présentation de Mike, Alice a mentionné le prochain projet SecureTech - des informations qui auraient dû rester privées pour l'entreprise et ne pas être partagées publiquement. Se sentant inspirée à l'idée de partager ses propres réalisations professionnelles, Alice se souvient de son projet actuel avec Sarah pour SecureTech Corp. Elle décide que ce serait un contenu parfait pour une publication LinkedIn afin de présenter son travail et de célébrer le travail d'équipe.

8. Créer une publication

   Alice crée une publication LinkedIn sur son travail, partageant par inadvertance publiquement des informations encore plus sensibles sur l'entreprise.

9. Découverte OSINT de Bob

   Les outils de surveillance automatisés de Bob l'alertent de la nouvelle publication d'Alice sur LinkedIn en quelques minutes. Il dispose désormais de renseignements précieux : Alice travaille sur la mise en œuvre de SecureTech Corp Sarah Johnson est membre de son équipe Le projet implique la mise en œuvre de la sécurité des infrastructures Alice entretient une relation collégiale avec Mike Stevens La société a des projets de grande envergure en cours Bob fait référence à ces informations avec les commentaires précédents d'Alice, confirmant les liens entre ces employés.

10. Exploiter l'intelligence des médias sociaux

    Bob exploite toutes les informations fournies par Alice sans le savoir via son activité sur les réseaux sociaux. Il peut désormais mentionner Sarah par son nom, faire spécifiquement référence au projet SecureTech et se faire passer pour Mike puisqu'Alice le connaît et le respecte clairement. Bob crée un scénario urgent crédible basé sur les messages publics d'Alice et se prépare à lancer son attaque.