Au cours des dernières années, j'ai lancé de nombreuses attaques différentes dans notre entreprise (plus de 60 coéquipiers) et avec certaines d'entre elles, j'ai eu un taux de réussite de 70 %. Que ce soit pour accéder aux comptes Facebook des gens ou à leurs comptes LastPass, jusqu'à des malwares sur mesure.
La menace que quiconque puisse voler les données de vos clients est un potentiel tueur pour toute entreprise (financière). Être méfiant et conscient de toutes les attaques de phishing potentielles et autres pièges est indispensable.
Dans cette présentation, nous examinerons les exemples pratiques (sombres) que j'ai exécutés et pourquoi Python était le meilleur choix. De l'ingénierie sociale (attaques de phishing sophistiquées), des malwares personnalisés, à la distribution de clés USB malveillantes dans la rue, en passant par des attaques techniques/réseau.
Lorsque vous souhaitez réussir dans l'ingénierie sociale, vous devez préparer l'expérience utilisateur ultime. Vous ne pouvez pas faire d'erreur et vous ne pouvez pas négliger les petits détails (ce qui arrive généralement si vous développez vos propres applications/sites web). Ces petits détails rendent l'UX de votre application/site web incroyable (si vous êtes du bon côté) mais peuvent être exploités assez facilement par le côté obscur.