Предисловие:
Имеется подруга, проработавшая в Евросети 6 месяцев. Сейчас уволилась. Но при этом есть данные электронных почт точек Евросети по России. На эти корпоративные почты приходят распоряжения от руководства и прочая рабочая информация.
Сама идея:
Есть возможность отправлять почту с любым адресом отправителя (служебные заголовки 90% сотрудников данной компании смотреть не будет, так как с такой текучкой кадров, набирают с улицы и должно не проходит в компании обучение безопасности в работе). Пока подруга дорабатывала последние дни до свободы от рабства, проверила отправку на почту ее точки, письмо пришло в инбокс, а не спам, при открытии выглядело как письмо от регионального директора. Так вот, как можно из этого получить выгоду? Отправить вирус на корпоративные почты, чтобы доверились отправителю и открыли файл (винлокер с требованием выкупа круглой суммы)? Или отправить какое-нибудь распоряжение от "мега руководства", до которого простым смертным нельзя дозвониться, и с распоряжения получив выгоду (например, собрать 10 яблок и передать курьеру для отправки на склад)? Может есть какие идеи, готова совместно реализовывать? Про анонимность можно не рассуждать, она должна быть на высоте, ибо чернь большая.
Имеется подруга, проработавшая в Евросети 6 месяцев. Сейчас уволилась. Но при этом есть данные электронных почт точек Евросети по России. На эти корпоративные почты приходят распоряжения от руководства и прочая рабочая информация.
Сама идея:
Есть возможность отправлять почту с любым адресом отправителя (служебные заголовки 90% сотрудников данной компании смотреть не будет, так как с такой текучкой кадров, набирают с улицы и должно не проходит в компании обучение безопасности в работе). Пока подруга дорабатывала последние дни до свободы от рабства, проверила отправку на почту ее точки, письмо пришло в инбокс, а не спам, при открытии выглядело как письмо от регионального директора. Так вот, как можно из этого получить выгоду? Отправить вирус на корпоративные почты, чтобы доверились отправителю и открыли файл (винлокер с требованием выкупа круглой суммы)? Или отправить какое-нибудь распоряжение от "мега руководства", до которого простым смертным нельзя дозвониться, и с распоряжения получив выгоду (например, собрать 10 яблок и передать курьеру для отправки на склад)? Может есть какие идеи, готова совместно реализовывать? Про анонимность можно не рассуждать, она должна быть на высоте, ибо чернь большая.
