Написахме много за това Социално инженерство, и може би сте го чели и на други места. Социалното инженерство е методът, при който социалните инженери (прочети: хакери) дори дори не трябва да докосват клавиатурата, за да получат поверителни данни. Методите са различни и трудни за отчитане. Изучих малко и установих, че мога да категоризирам тези методи в различни заглавия, както е описано по-долу. От многото методи тази статия обхваща топ 5 популярни методи на социалното инженерство.
Методи на социално инженерство
Досега бяхме докоснали техниките за социално инженерство. Тази статия може да се разглежда като продължение на свързаната. Следват най-използваните методи - без да се включва социално създаденият злонамерен софтуер.
Получаване на доверие
Най-използваният метод за социално инженерство е да спечели доверието на служителите в целевия бизнес. Една или повече от другите заглавия в тази статия също попадат в тази категория, но съм писала за тях поотделно, за да мога да ги обясня подробно.
Можете да говорите за всичко с приятелите си, с хора, на които имате доверие. В случай на проблеми, можете да се свържете с тях и да им кажете каквото ви притеснява. И през това време, ако другият ти задава въпрос, няма да помислиш защо човекът задава въпроса, преди да отговори. Социалните инженери манипулират човешките емоции и ги използват, за да получат данните и информацията, които искат.
Най-лесният начин е да се постави като орган. Често социалните инженери използват фалшиви лични карти, за да докажат своята фалшива идентичност и да ви накарат да им се доверите. Щом попаднат в капан, е лесно за тях да получат всякакъв вид информация, която искат.
Според това, което четох по темата, повечето социални инженери ще покажат, че имате някакви неприятности да работите с компанията и че те се опитват да ви помогнат. Когато сте в ужас, говорите като папагал, като им давате необходимата информация.
Една уебстраница каза, че действайки в гняв прави други да се подчинят на вашите дела. Не съм напълно сигурен в това, тъй като не съм психолог, но споменавам го тук, в случай че искате да знаете за него. Обикновено се казва, че социалните инженери биха предпочели гняв, докато ходят до отдели, съдържащи информация. Хората искат да избегнат гнева и те няма да ви спрат, ако видят, че сте ядосани. Това е опит от ваша страна да стоите настрана и да запазите настроението си стабилно, вместо да се занимавате с ядосан човек. Тя даде пример, че когато една двойка искаше да се промъкне в бутилка алкохол в някакъв парк, двойката само реагира гневно и заобиколи зоната на охлюв, тъй като сигурността просто ги приветства. Не знам колко е ефективна, но изглежда някаква логика. Ако е вярно, трябва да кажете на стражите си да се придържат към правилата, независимо от това как се държат клиентите. Един от тях може да бъде само социален инженер.
Създаването на приятели е друг популярен метод, който ще включа в следващата секция.
Използване на дупки за социално инженерство
Докато приятелите могат да се направят навсякъде, след като някой важен човек до водата си (бар / кръчма и т.н.) е най-добрият начин да спечелите доверие. Хората обикновено говорят много на такива места - ако ги провокирате. Тъй като се разтварят там, те имат нужда да говорят и да изпускат емоциите си. Ако ви видят повече от един път, естествено те биха искали да ви научат повече. И в този сценарий е много лесно да спечелите доверието им. След като имате доверие, можете просто да насочите разговора към техните работни места и да получите информацията, която искате.
Използване на интервю за получаване на данни
Сред другите популярни методи на социално инженерство също се открояват посещения на интервюта на целевата компания. Интервюиращите, след като ви задават въпроси, са готови да поставят въпроси. Можете да ги попитате за фирмата, нейната сила и т.н. като общи въпроси. Но ако сте успели да спечелите доверието на панела за интервю, можете също да им зададете въпроси, които ви предоставят необходимата ви информация. Те биха могли да са въпроси относно представянето на компанията, как са получили заповед да сте сигурни за себе си и такива неща. За тях вие сте само честен интервюиращ, докато всъщност сте ходили там с цел да съберете информация.
Заетост за социално инженерство
В някои случаи социалните инженери започват работа в целевите компании, за да изкопаят необходимата информация. Докато за някои социални инженери, интервюто е достатъчно, за да получите желаната информация, други планират по-големи и да наемат работа. Като служител получават достъп до машините на компанията, които използват за дневния си ред.
Те ще се възползват от обучението, за да разберат как работи целевият бизнес. Тогава те ще имат колеги, че ще се превърнат в приятели. Те ще висят за пушене, почивки и може би дори след работно време. Най-добрият начин е да говорите за ролята си и да ги разговаряте - първо, като зададете прости въпроси и след това се придвижите към желаната информация.
Тези типове социални инженери могат да предоставят информация на своите господари или на всеки, който ги наема, за по-дълги периоди от време. Като служители те също могат да се преместват от един отдел в други и да накарат мениджърите да говорят, като повдигат въпроси за функционирането на определен процес - сякаш не го получават или сякаш не са доволни от начина, по който процесът върши работа. Това би довело мениджъра да говори за процеса и несъзнателно да предостави информацията на социалните инженери.
Следене на мед: Техники за социално инженерство
Това е сред популярните методи на социално инженерство, когато залозите са високи. Обикновено мъжете са по-склонни към капани за мед в сравнение с жените - според филм, който видях за убийството на индийски министър-председател. Методът може да е скъп, тъй като ангажира трети страни. Това също е доста лошо за заловен човек, тъй като той или тя ще живее под постоянен страх и стрес, да не говорим за вината, която той ще носи за остатъка от живота.
Този опасен метод може да бъде описан в следните стъпки:
- Определете човека в целевата компания, който има добра вътрешна информация
- Имате проститутка от висок клас, за да съблазни човек
- Филмирайте, когато са в действие
- Използвайте филма, за да изнудвате заловения човек
Същият метод беше използван и в скорошната терористична атака на Pathankot Air Base (2016) в Индия. Тъй като филмът / видеоклипът е със социалния инженер, човекът може да получи всичко, което иска. Те дори могат да накарат затворения човек да направи неща, които той или тя никога няма да мисли за това. В някои случаи стресът и вината са толкова високи, че падналият човек може да се самоубие.
Няма много какво да направите в случаите на капани за мед, освен да образовате хората, които работят за вас. Но това не е гарантирано решение, тъй като то играе с основните човешки тенденции. По същия начин няма 100% защитна стена срещу някой от горните методи на социално инженерство. Хората грешат и там социалните инженери правят печалби. Всичко, което можете да направите, е да образовате, а ако служителите разберат, това е добре или не само те сами, но и техните компании са изложени на риск от социално инженерство.
Изтеглете тази електронна книга за социални инженерни атаки, публикувана от Microsoft, и научете как можете да откривате и предотвратите такива атаки във вашата организация.
