Недавняя атака на twitter первоначально была выполнена методами социальной инженерии. После получен доступ к внутренним системам уже с повышенными привилегиями. Нельзя делать упор только на техническую сторону вопроса. Да и много ли кто наизусть знает какие процессы должны работать на хосте, а какие подозрительные? Тут нужен полноценный SoC, безопасность должна быть процессом в режиме реального времени. Такие специалисты - штучный товар.
Именно. Никто может и не догадаться. При обращении к файлам идет расшифровка и отдача запросившему. Никто не обратит внимание на просевший отлик. Особенно во время эпидемии и Массовой работы на удаленке.
Недавняя атака на twitter первоначально была выполнена методами социальной инженерии. После получен доступ к внутренним системам уже с повышенными привилегиями. Нельзя делать упор только на техническую сторону вопроса. Да и много ли кто наизусть знает какие процессы должны работать на хосте, а какие подозрительные? Тут нужен полноценный SoC, безопасность должна быть процессом в режиме реального времени. Такие специалисты - штучный товар.