Olemme kirjoittaneet paljon Sosiaalitieteet, ja saatat olla lukenut siitä muillakin paikoilla. Sosiaalinen tekniikka on menetelmä, jossa sosiaaliset insinöörit (lue: hakkerit) eivät edes tarvitse koskettaa näppäimistöä luottamuksellisten tietojen saamiseksi. Menetelmät ovat erilaisia ja vaikeita laskea. Tutkin vähän ja havaitsin, että voin luokitella nämä menetelmät eri otsikoihin, kuten jäljempänä on kirjoitettu. Monista menetelmistä tässä artikkelissa on top 5 suosittuja sosiaalisen suunnittelun menetelmiä.
Sosiaalitieteiden menetelmät
Olin koskettanut sosiaalisen tekniikan tekniikoita aikaisemmin. Tätä artikkelia voidaan pitää jatkossakin linkitettyyn. Seuraavat ovat useimpia menetelmiä - ei kuitenkaan sosiaalisesti suunniteltuja haittaohjelmia.
Luottamus
Sosiaalisen suunnittelun eniten käytetty menetelmä on saavuttaa tavoiteyrityksen työntekijöiden luottamus. Yksi tai useampi tässä artikkelissa olevista otsikoista kuuluu myös tähän luokkaan, mutta olen kirjoittanut niistä erikseen, jotta voin kertoa niistä.
Voit puhua kaikesta ystävillesi, ihmisille, joihin luotat. Jos sinulla on ongelmia, voit tavoittaa heidät ja kertoa heille, mikä häiritsee sinua. Ja tällaisen ajan kuluessa, jos toinen kysyy sinulta kysymyksen, et anna toisen ajatuksen siitä, miksi henkilö kysyy kysymystä ennen vastaamistaan. Sosiaaliset insinöörit manipuloivat ihmisten tunteita ja käyttävät niitä saadakseen haluamansa tiedot ja tiedot.
Helpoin tapa on esittää viranomainen. On yleistä, että sosiaaliset insinöörit käyttävät väärennettyjä henkilökortteja todistamaan väärennetyn henkilöllisyytensä ja luottamaan heihin. Kun olet joutunut ansaan, heidän on helppo saada haluamansa tiedot.
Aiheen perusteella lukemani mukaan useimmat sosiaaliset insinöörit osoittavat, että olet jonkinlaisissa vaikeuksissa yrityksen kanssa ja että he yrittävät auttaa sinua. Kun kauhussa, puhut kuin papukaija - antaa heille tarvitsemansa tiedot.
Verkkosivusto totesi, että vihaisuudessa toimiminen tekee muut tekevät tekosi. En ole varma siitä kokonaan, koska en ole psykologi, mutta mainitsen sen täällä, jos haluat tietää siitä. Yleensä sanotaan, että sosiaaliset insinöörit ajavat vihaa kävellessään osastoihin, jotka sisältävät tietoja. Ihmiset haluavat välttää vihaa, ja he eivät pysäytä sinua, jos he näkevät sinut vihainen. Se on yritys omalta osaltasi pysyä poissa ja pitää mielialan vakaa sen sijaan, että käsittelisit vihainen henkilö. Se antoi esimerkin, että kun pari halusi hiipiä pulloon alkoholia osaksi puistoa, pari vain toimi vihaisesti ja ohitti pelastusvyöhykkeen turvallisuuden vain tervehtiä niitä sisään En tiedä kuinka tehokas se on, mutta näyttää siltä, jotain logiikkaa. Jos on totta, sinun pitäisi kertoa vartijoistasi noudattamaan sääntöjä riippumatta siitä, miten asiakkaat käyttäytyvät. Yksi niistä voisi olla vain sosiaalinen insinööri.
Ystävien tekeminen on toinen suosittu menetelmä, jonka kattaisin seuraavassa osassa.
Käytä vesireikiä sosiaaliseen tekniikkaan
Vaikka ystäviä voi tehdä missä tahansa, sen jälkeen, kun tärkeä henkilö hänen vesihillään (baari / pubi jne.) On paras tapa saada luottamusta. Ihmiset yleensä puhuvat paljon tällaisissa paikoissa - jos sinä herätät heitä. Koska he rentoutuvat siellä, heillä on tarve puhua ja heittää tunteitaan. Jos he näkevät sinut useammin kuin kerran, on luonnollista, että he haluavat tuntea sinut enemmän. Ja tässä skenaariossa on erittäin helppo saada luottamusta. Kun olette itseluottamassa, voit ohjata keskustelun työpaikoillesi ja saada haluamasi tiedot.
Haastattelujen tekeminen tietojen hankkimiseksi
Muihin suosittuihin sosiaalisen suunnittelun menetelmiin myös erottuu kohderyhmän haastattelu. Haastattelijat kysyvät teiltä kysymyksiä. Voit pyytää heitä yrityksestä, sen voimasta jne. Yleisinä kysymyksinä. Mutta jos olet onnistunut saamaan haastattelupaneelin luottamuksen, voit myös kysyä heiltä kysymyksiä, jotka antavat sinulle tarvitsemasi tiedot. He saattavat olla kysymyksiä yrityksen tuloksesta, miten he saivat tilauksen, että olit varma itsellesi ja sellaisista asioista. Heille olet vain rehellinen haastateltava, mutta todellisuudessa sinä menit sinne tavoitteena kerätä tietoa.
Työllisyys sosiaalisen suunnittelun alalla
Joissakin tapauksissa sosiaaliset insinöörit ryhtyvät työllistämään kohdeyrityksiä etsimään tarvittavat tiedot. Vaikka jotkut sosiaaliset insinöörit, haastattelu riittää saadaksesi halutun tiedot, toiset suunnitelmat suurempia ja päästä työelämään. Koska he ovat työntekijöitä, he pääsevät käsiksi yrityksen koneisiin, joita he käyttävät heidän esityslistalleen.
He käyttävät koulutusta tietääkseen tavoiteyrityksen toiminta. Sitten heillä on kollegoja, jotka muuttavat ystäviään. He jumittuvat tupakoiden, taukojen ja ehkä jopa virka-ajan jälkeen. Paras tapa on puhua roolista ja saada heidät puhumaan - ensin kyselemällä yksinkertaisia kysymyksiä ja sitten siirtymällä kohti haluttua tietoa.
Tämäntyyppiset sosiaaliset insinöörit voivat antaa tietoja heidän päälliköilleen tai joka palkkasi heidät pidempään. Koska he ovat työntekijöitä, he voivat myös siirtyä yhdestä osastosta toisiin ja saada johtajat puhumaan nostamalla kysymyksiä tietyn prosessin toiminnasta - ikään kuin he eivät saisi sitä tai kuin eivät ole tyytyväisiä siihen, miten prosessi toimii. Se johtaisi johtaja puhumaan prosessista ja tietämättään antamaan tiedot sosiaalisille insinööreille.
Honey Trapping: Techniques for social engineering
Tämä on suosittuja sosiaalisen suunnittelun menetelmiä, kun panokset ovat korkeita. Yleensä miehet ovat alttiimpia hunaja-ansoille verrattuna naisiin - elokuvan mukaan, jonka ymmärsin Intian pääministerin murhasta. Menetelmä voi olla kallista, kun se liittyy kolmansiin osapuoliin. Myös loukkuun jäävä henkilö on melko huono, koska hän elää jatkuvan pelon ja stressin alla, puhumattakaan syyllisyydestä, jota hän tekee elinaikanaan.
Tätä vaarallista menetelmää voidaan kuvata seuraavissa vaiheissa:
- Tunnista kohdeyrityksessä oleva henkilö, jolla on hyvät sisäpiirintiedot
- Onko korkealuokkainen hölmö vietellä henkilöä
- Elokuva sitä, kun he ovat tekossa
- Käytä elokuva kiristää kiinni jääneen henkilön
Samaa menetelmää käytettiin viime aikoina Pathankot Air Base (2016) terrori-iskussa Intiassa. Koska elokuva / video on sosiaalisen insinöörin kanssa, hän voi saada mitä tahansa hän haluaa. He voivat jopa tehdä loukkuun kuuluvan henkilön tekemään asioita, joita hän ei koskaan ajattele tekemästä. Joissakin tapauksissa stressi ja syyllisyys ovat niin korkeat, että loukussa oleva henkilö voi tehdä itsemurhan.
Ei ole paljon, mitä voit tehdä hunajahaudoissa, paitsi kouluttaa ihmisiä, jotka työskentelevät sinulle. Mutta se ei ole taattua ratkaisua, koska se pelataan ihmisten taipumuksilla. Samalla tavoin ei ole 100%: n palomuuria mihinkään yllä mainituista sosiaalisen suunnittelun menetelmistä. Ihmiset valehtelevat, ja siellä sosiaaliset insinöörit tekevät voittoa. Kaikki mitä voit tehdä on kouluttaa, ja jos työntekijät ymmärtävät, se on hyvä tai ei vain he itse, mutta heidän yrityksensä ovat myös vaarassa sosiaalisen suunnittelun.
Lataa tämä eBook Microsoftin julkaisemasta Social Engineering Attacks -tapahtumasta ja oppia, miten voit havaita ja estää tällaiset hyökkäykset organisaatiossasi.
