セキュリティテストが連邦詐欺の警告を出す

[詳しい情報：Windows PCからマルウェアを削除する方法]

MicroSolvedのような企業は、企業や政府機関のセキュリティを独自にテストするために日々雇われています。

侵入テスターは、セキュリティ評価作業の一環として、いわゆるソーシャルエンジニアリング技術を使用することがよくあります。ソーシャルエンジニアリングでは、攻撃者は通常、従業員を騙してコンピュータシステムを侵害したり、機密情報を漏らしたりするために正当なパートナーまたは同僚とふりをします。 Huston氏は、「社会工学の練習は私たちの評価の大部分である」とNCUAの広報担当者John McKechnie氏は、組織の警告について多くのことを話していない。簡単な電子メールの木曜日に、彼は「現時点では、これは孤立した出来事であると思われる」と書いた。

NCUAの警告を発した脅威が実際の攻撃に基づくものではないとしても、セキュリティトレーニンググループであるSANS Instituteのチーフ・リサーチ・オフィサーであるJohannes Ullrich氏によると、 「良いレッスンだ」と彼は語った。彼によると、運動の当事者はすべて、彼らが持っているべきであるようにほとんど行動した。銀行はそれを支配機関に報告し、それを基に警報を出す」と述べた。カリフォルニア州のクレジット・ユニオンリーグのリサ・インフォメーション・リサーチディレクター、リタ・フィリングナン氏は、 Ullrichは実際に犯罪行為に基づいているが、将来、このようなことが起こる可能性がある、とUllrich氏は言う。

彼は初期のNCUAの警告を見て、当初は非常に興味があったと言いました。 "私は、最後にこれは野生のものだと思っていました。なぜなら、これまでにペンテストでしか見たことがないからです。" "