Jak wykraść firmowe tajemnice w 20 minut? Zapytać...

Mnie wczoraj nagabywał podobny falszywy "konsultant" - podobno z naszego Orange, obiecujac ze mi wlaczy jakis dodatkowy pakiet darmowych minut, ale musze mu podac login, haslo i kod abonencki. Juz wczesniej chcialem go pogonic bo dzwonil z telefonu zastrzezonego ale podziekowalem mu dopiero jak doszedl do konca swojej "oferty", mowiac ze sam sobie wlacze taki pakiet jak mi sie spodoba, a wrażliwych zadnych danych z sadady nie podaję, tym bardziej anonimom :-)

"W Polsce by tak łatwo nie było bo nasza kadra jest troszkę mądrzejsza od typowego Amerykanina po studiach." no ba! w koncu od kilku stuleci dajemy du.. y wszyscy robia nas w chu.. nic tylko mowic ze wszyscy naokolo sa glupi

U nas najprościej się podać za kogoś z ministerstwa i wszyscy się zaczną ślinić i wszystko wyklepią. ;)

Nie zapominajcie że u nas nie przejdzie taki atak bo nie ma komputerów, dopiero co maszyny do pisania zaczynamy wywalać, a z resztą spróbujcie dodzwonić się do jakiegokolwiek urzędu jak odbiorą telefon to już będzie sukces a z wyszkoleniem personelu jest podobnie jak z komputerami w państwówkach. Wy mówicie o serwerach przecież u nas nie można jednej scentralizowanej bazy pacjentów założyć ZUS dalej na papierze liczy więc o jakich serwerach mówimy. Banki przecież tak siedzą głównie osoby które już przez zasiedzenie tam są i nie są w stanie sprawdzić takowych żeczy jak service pack czy wersja przeglądarki, taki włamywacz cierpliwość by stracił jak miał by wytłumaczyć takiemu pracownikowi co to jest prawy klawisz myszy czy jak najechać na plik. Reasumując głównie z tego powodu nie ma u nas takich ataków.

Ależ tak jest od wielu lat. Włąmywanie się na poprawnie skonfigurowane serwer, w tym serwery od Microsoftu, jest praktycznie nieopłacalne. Znacznie łatwiej (i wciąż opłacalnie i nawet coraz łątwiej z powodu postępującego dogrupiania szaraczków przez interesy możnych) jest zmanipulować zatrudnionych idiotów z uprawnieniami lub choćby potrafiących przeczytać co widzą na ekranie (lub co im "doradzono" wyświetlić).

Yeti: nasza kadra w istytucjach państwowych, samorządowych i z nimi powiązanych jest leniwsza i bardziej biurokratyczna. Nastawiona nie na pomoc petentowi a na zbycie aby nie utrudniał pisanie raprtów sprawozdań i zestawień dla przełożonych i podwładnych oraz na spotkanie które będzie za godzinę i na audyt w przyszłym tygodniu. Dlatego u nas nie ma wielkich szans na otrzymanie nienamiastkowych informacji a juz zupełnie znikome na otrzymanie danych prawdziwych - bo kto by się tam wyznawał w tych komputerach od informatyków z piwnicy czy poddasza jak trzeba szybko reagować na kolejne wrzucone pismo i kolejne zebranie w sprawie zgodności z wytycznymi.

Wyłudzanie takich informacji w USA widać jest łatwiejsze niż pisanie zaawansowanych trojanów. W Polsce by tak łatwo nie było bo nasza kadra jest troszkę mądrzejsza od typowego Amerykanina po studiach.

co Oni tam wiedzą o social e.... niech pogadają z rudym donkiem On cały naród robi w trąbę. Może czegoś się nauczą