Puno smo napisali Socijalni inženjering, a možda ste i čitali o tome na drugim mjestima. Socijalno inženjerstvo je metoda u kojoj socijalni inženjeri (čitati: hakeri) čak ni ne moraju dotaknuti tipkovnicu kako bi dobili povjerljive podatke. Metode su različite i teško ih je računati. Proučio sam malo i utvrdio da mogu kategorizirati ove metode u različitim naslovima kao što je napisano u nastavku. Od mnogih metoda, ovaj članak pokriva prvih 5 popularne metode društvenog inženjeringa.
Metode društvenog inženjerstva
Prije smo se dotakli tehnike socijalnog inženjerstva. Ovaj članak može se razmotriti u nastavku povezanog. Sljedeće su najčešće korištene metode - ne uključujući društveno projektirana zlonamjerna softvera.
Postizanje povjerenja
Najčešća metoda društvenog inženjeringa je stjecanje povjerenja zaposlenika ciljnog poslovanja. Jedno ili više ostalih naslova u ovom članku spadaju u ovu kategoriju, ali sam ih zasebno napisao, tako da ih mogu detaljno opisati.
Možete razgovarati o bilo čemu sa svojim prijateljima, ljudima kojima vjerujete. U slučaju problema, te bi doprijeti do njih i reći im što vas muči. A za to vrijeme, ako vas drugi postavlja pitanje, nećete dati drugu misao o tome zašto osoba postavlja pitanje prije nego što odgovori. Društveni inženjeri manipuliraju ljudskim osjećajima i koriste ih za dobivanje podataka i informacija koje žele.
Najjednostavnija je metoda postaviti kao autoritet. Uobičajeno je da se društveni inženjeri koriste lažnim osobnim iskaznicama kako bi dokazali svoj lažni identitet i da im vjerujete. Kada uđete u njihovu zamku, lako je za njih dobiti bilo koju vrstu informacija koju žele.
Prema onome što sam pročitao o ovoj temi, većina socijalnih inženjera pokazat će vam da imate problema s radom s tvrtkom i da vam pokušavaju pomoći. Kad se užasnete, govorite poput papiga - dajući im informacije koje su im potrebne.
Web stranica je rekla da djelovanje u srdžbi čini druge da se podvrgnu vašim djelima. Nisam siguran u to u potpunosti jer nisam psiholog, ali ovdje ga spominjem u slučaju da to želite znati. Obično se kaže da bi se društveni inženjeri predstavljali gnjevom dok hodaju u odjele koji sadrže informacije. Ljudi žele izbjeći bijes i neće vas zaustaviti ako vide da ste ljuti. To je vaš pokušaj da se držite podalje i zadržite svoje raspoloženje stabilno umjesto da se bavite ljutom osobom. Dodao je primjer da kad je par htio ušuljati u bočicu alkohola u neki park, par je samo ljutito postupao i zaobišao zonu u kojoj se nalazila, jer im je sigurnost samo pozdravila. Ne znam koliko je to djelotvorno, ali čini se neka logika. Ako je istina, trebali biste reći svojim stražarima da se pridržavaju pravila bez obzira na to kako se klijenti ponašaju. Jedan od njih može biti samo društveni inženjer.
Izrada prijatelja je još jedna popularna metoda koju ću pokriti u sljedećem odjeljku.
Korištenje vodotokova za socijalno inženjerstvo
Dok prijatelji mogu biti bilo gdje, nakon što je važna osoba u njegovu ili njezinu vodotok (bar / pub i sl.) Je najbolji način za stjecanje povjerenja. Ljudi obično puno govore na takvim mjestima - ako ih izazivate. Budući da se tamo odmaraju, trebaju razgovarati i osloboditi emocije. Ako vas vide više od jednom, prirodno je da bi vas željeli znati više. I u ovom scenariju, vrlo je lako steći njihovo povjerenje. Nakon što ste se potvrdili, jednostavno možete usmjeriti razgovor na svoje radne prostore i dobiti informacije koje želite.
Upotreba intervjua za dobivanje podataka
Među ostalim popularnim metodama društvenog inženjeringa ističe se i sudjelovanje intervjua ciljane tvrtke. Ispitivači, nakon postavljanja pitanja, spremni su za postavljanje pitanja. Možete ih pitati o tvrtki, svojoj snazi itd. Kao općenita pitanja. Ali ako ste uspjeli steći povjerenje ploče za intervjue, možete im postaviti pitanja koja vam pružaju potrebne informacije. Mogla bi biti pitanja o izvedbi tvrtke, kako su dobili nalog da si siguran za sebe i takve stvari. Za njih, vi ste samo iskreni intervjuirani, dok ste u stvarnosti, otišli tamo s ciljem prikupljanja informacija.
Zapošljavanje u društvenom inženjerstvu
U nekim slučajevima, socijalni inženjeri zapošljavaju se u ciljnim tvrtkama kako bi iskopali tražene podatke. Dok je za neke socijalne inženjere dovoljno intervju za dobivanje željenih informacija, drugi planiraju veći i zaposliti se. Budući da su zaposleni, dobivaju pristup strojevima tvrtke koje koriste za svoj dnevni red.
Oni će iskoristiti obuku kako bi znali kako funkcionira ciljana tvrtka. Zatim će imati kolege koji će se pretvoriti u prijatelje. Vješat će se za dim, pauze i možda čak i nakon radnog vremena. Najbolji način je da razgovarate o svojoj ulozi i da ih razgovarate - prvo postavljate jednostavna pitanja i potom se krećite prema željenim informacijama.
Ove vrste socijalnih inženjera mogu dati informacije svojim majstorima ili onima koji su ih unajmili, dulje vrijeme. Budući da su zaposlenici, također se mogu preseliti iz jednog odjela na druge i mogu voditi menadžere u razgovoru postavljajući pitanja o funkcioniranju određenog procesa - kao da ga ne dobivaju ili kao da nisu zadovoljni načinom na koji proces djela. To bi dovelo menadžera da govori o procesu i nesvjesno pruža informacije socijalnim inženjerima.
Honey Trapping: Tehnike društvenog inženjerstva
Ovo je među popularnim metodama društvenog inženjeringa kada su ulozi visoki. Uobičajeno je da su muškarci sklonija zamkama meda u usporedbi sa ženama - prema filmu koji sam vidio o atentatu na indijskog premijera. Metoda može biti skupna jer se bavi trećim stranama. Također je prilično loše na zarobljenoj osobi jer će on ili ona živjeti pod stalnim strahom i stresom, a da ne spominje krivnju koju će nositi za ostatak života.
Ta se opasna metoda može opisati u sljedećim koracima:
- Odredite osobu u ciljanom poduzeću koji ima dobre informacije o unutarnjem entitetu
- Imati visokokvalitetnu kurvu da zavede osobu
- Film je kad su u glumi
- Koristite film da ucjenjujete zarobljenu osobu
Ista metoda korištena je u nedavnom terorističkom napadu Pathankot Air Base (2016) u Indiji. Kako je film / video s društvenim inženjerom, osoba može dobiti ono što on ili ona želi. Čak mogu zarobljenu osobu činiti ono što on ili ona nikada neće misliti na to. U nekim slučajevima, stres i krivnja toliko su visoki da zarobljena osoba može počiniti samoubojstvo.
Nema mnogo što možete učiniti u slučajevima zamke za med, osim da obrazujete ljude koji rade za vas. Ali to nije zajamčeno rješenje koje se igra sa osnovnim ljudskim tendencijama. Isto tako, ne postoji 100% vatrozid protiv bilo koje od gore navedenih metoda društvenog inženjeringa. Ljudi su pogriješili, a to je mjesto gdje socijalni inženjeri ostvaruju dobit. Sve što možete učiniti je educirati, a ako zaposlenici razumiju, to je dobro ili drugo, ne samo oni sami, ali njihova poduzeća također su u opasnosti od socijalnog inženjeringa.
Preuzmite ovu knjigu o društvenim napadima koje je Microsoft objavio i saznajte kako možete otkriti i spriječiti takve napade u vašoj organizaciji.
