Май 29th, 2025 
raven000 Изучение, проведённое «Лабораторией Касперского», говорит о том, что мошенники применяют возможности сегодняшних имеющих механизмов для развития поведенческих профилей клиентов в целях проведения хитрых атак.
Речь идёт о подобных устройствах, как смарт-часы и фитнес-трекеры. Эти устройства имеют разные детекторы, составляющие информацию о физической энергичности клиента. Например, данные поступают от акселерометра, гироскопа, магнитометра и прочие.
Специалисты узнали, что, записывая знаки с подобных детекторов, мошенники на теоретическом уровне могут получить комплект эксклюзивных данных о обладателе устройства. Например, можно установить, когда человек наступает на работу, вводит пароль доступа от общего ПК, разблокирует телефон и т. д. Сопоставив данные о движении клиента с координатами, можно также установить факторы посещения банка и ввода PIN-кода на клавиатуре банкомата.
Сотворив профиль клиента, мошенники могут создавать персонализированные целевые атаки. Тест зависимостей и обыденных действий жертвы позволит наступающим с повышенной возможностью ввести её в ложное мнение.
План применения имеющих механизмов мошенниками сопряжен с загрузкой на гаджет дополнения (к примеру, фитнес-трекера), которое вполне может посылать на компьютеры киберпреступников пакеты данных. Для не менее четкого профилирования жертвы довольно всего 1 раз послать геопозицию обладателя IoT-устройства либо спросить разрешение на приобретение адреса его e-mail, затем эксклюзивные данные о действии клиента и его секретная информация вероятно становится лёгкой добычей.
Подробнее об изучении «Корпорации Касперского» вы можете узнать тут.
Опубликовано в рубрике 
