Δημοφιλείς μέθοδοι κοινωνικής μηχανικής

Έχουμε γράψει πολλά για την Κοινωνική Μηχανική , και ίσως να το έχετε διαβάσει και σε άλλα μέρη. Η κοινωνική μηχανική είναι η μέθοδος όπου οι κοινωνικοί μηχανικοί (που διαβάζονται: οι χάκερ) δεν έχουν ακόμη καν να χρειαστεί να αγγίξουν ένα πληκτρολόγιο για να αποκτήσουν εμπιστευτικά δεδομένα. Οι μέθοδοι είναι διαφορετικές και δύσκολο να μετρηθούν. Σπούδασα λίγο και διαπίστωσα ότι μπορώ να κατηγοριοποιήσω αυτές τις μεθόδους σε διαφορετικές επικεφαλίδες όπως γράφεται παρακάτω. Από τις πολλές μεθόδους, αυτό το άρθρο καλύπτει τις κορυφαίες 5 δημοφιλείς μεθόδους κοινωνικής μηχανικής

Μέθοδοι Κοινωνικής Μηχανικής

Είχαμε άγγιξε τις τεχνικές κοινωνικής μηχανικής νωρίτερα. Αυτό το άρθρο μπορεί να εξεταστεί ως συνέχεια του συνδεδεμένου. Ακολουθούν οι πιο χρησιμοποιούμενες μέθοδοι - χωρίς να συμπεριλαμβάνεται το κακόβουλο λογισμικό που κατασκευάζεται από κοινωνικά μέσα.

Κερδίζοντας εμπιστοσύνη

Η πιο χρησιμοποιούμενη μέθοδος κοινωνικής μηχανικής είναι να κερδίσει την εμπιστοσύνη των εργαζομένων της στοχευόμενης επιχείρησης. Μία ή περισσότερες από τις άλλες επικεφαλίδες αυτού του άρθρου επίσης εμπίπτουν σε αυτή την κατηγορία, αλλά έχω γράψει γι `αυτές ξεχωριστά, ώστε να μπορώ να τις περιγράψω.

Μπορείτε να μιλήσετε για τίποτα με τους φίλους σας, τους ανθρώπους που εμπιστεύεστε. Σε περίπτωση προβλημάτων, θα απευθυνθείτε σε αυτά και θα τους πείτε ό, τι σας ενοχλεί. Και σε τέτοιο χρονικό διάστημα, εάν ο άλλος σας ζητήσει μια ερώτηση, δεν θα δώσετε μια δεύτερη σκέψη για το λόγο που το άτομο υποβάλλει την ερώτηση πριν απαντήσετε. Οι κοινωνικοί μηχανικοί χειραγωγούν τα ανθρώπινα συναισθήματα και τα χρησιμοποιούν για να αποκτήσουν τα δεδομένα και τις πληροφορίες που θέλουν.

Η ευκολότερη μέθοδος είναι να δημιουργηθεί ως αρχή. Είναι κοινό ότι οι κοινωνικοί μηχανικοί χρησιμοποιούν πλαστά δελτία ταυτότητας για να αποδείξουν την ψεύτικη ταυτότητά τους και να σας κάνουν να τους εμπιστευτείτε. Μόλις πέσετε στην παγίδα τους, είναι εύκολο για αυτούς να αποκτήσουν κάθε είδους πληροφορία που θέλουν.

Σύμφωνα με αυτό που διάβασα στο θέμα, οι περισσότεροι κοινωνικοί μηχανικοί θα δείξουν ότι αντιμετωπίζετε κάποιο πρόβλημα για να εργαστείτε με επιχείρησης και ότι προσπαθούν να σας βοηθήσουν. Όταν σε τρόμο, μιλάς σαν παπαγάλος - δίνοντάς τους τις πληροφορίες που χρειάζονται.

Ένας δικτυακός τόπος είπε ότι ενεργώντας με θυμό κάνει άλλα να υποταχθούν στις πράξεις σας. Δεν είμαι σίγουρος για αυτό εντελώς, καθώς δεν είμαι ψυχολόγος, αλλά το αναφέρω εδώ σε περίπτωση που θέλετε να το ξέρετε. Συνήθως λέγεται ότι οι κοινωνικοί μηχανικοί θα υπονοούν θυμό ενώ περπατούν σε τμήματα που περιέχουν πληροφορίες. Οι άνθρωποι επιθυμούν να αποφύγουν την οργή και δεν θα σας σταματήσουν εάν σας φανεί θυμωμένος. Αυτή είναι μια απόπειρα από την πλευρά σας να μείνετε μακριά και να διατηρήσετε τη διάθεσή σας σταθερή αντί να αντιμετωπίσετε ένα θυμωμένο άτομο. Έδωσε ένα παράδειγμα ότι όταν ένα ζευγάρι ήθελε να γλιστρήσει σε ένα μπουκάλι αλκοόλ σε κάποιο πάρκο, το ζευγάρι απλώς ενεργούσε θυμωμένα και διέσχισε τη ζωντανή ζώνη, καθώς η ασφάλεια τους χαιρέτησε. Δεν ξέρω πόσο αποτελεσματική είναι, αλλά φαίνεται κάποια λογική. Εάν είναι αλήθεια, πρέπει να πείτε στους φύλακες σας να τηρούν τους κανόνες ανεξάρτητα από το πώς συμπεριφέρονται οι πελάτες. Ένας από αυτούς θα μπορούσε να είναι απλώς κοινωνικός μηχανικός

Κάνοντας φίλους είναι μια άλλη δημοφιλής μέθοδος που θα καλύψω στην επόμενη ενότητα.

Χρήση υδατοσωμάτων για Κοινωνική Μηχανική

Ενώ οι φίλοι μπορούν να γίνουν οπουδήποτε, μετά από ένα σημαντικό πρόσωπο στο μπαρ / pub κλπ. είναι η καλύτερη μέθοδος για να κερδίσετε την εμπιστοσύνη. Οι άνθρωποι συνήθως μιλούν πολύ σε τέτοια σημεία - αν τους προκαλέσετε. Αφού χαλαρώσουν εκεί, έχουν την ανάγκη να μιλήσουν και να εξαγνίσουν τα συναισθήματά τους. Αν σας βλέπουν περισσότερες από μία φορές, είναι φυσικό να θέλουν να σας ξέρουν περισσότερα. Και σε αυτό το σενάριο, είναι πολύ εύκολο να κερδίσετε την εμπιστοσύνη τους. Μόλις έχετε την εμπιστοσύνη τους, μπορείτε απλά να κατευθύνετε τη συνομιλία στους χώρους εργασίας τους και να λάβετε τις πληροφορίες που θέλετε.

Χρησιμοποιώντας συνεντεύξεις για την απόκτηση δεδομένων

Μεταξύ των άλλων δημοφιλών μεθόδων κοινωνικής μηχανικής, η παρακολούθηση συνεντεύξεων της εταιρείας-στόχου έξω. Οι ερωτηθέντες, αφού σας υποβάλουν ερωτήσεις, είναι έτοιμοι να κάνουν ερωτήσεις. Μπορείτε να τους ρωτήσετε για την εταιρεία, τη δύναμή της κλπ. Ως γενικές ερωτήσεις. Αλλά αν έχετε καταφέρει να κερδίσετε την εμπιστοσύνη της ομάδας συνέντευξης, μπορείτε επίσης να τους ρωτήσετε ερωτήσεις που σας παρέχουν τις πληροφορίες που χρειάζεστε. Θα μπορούσαν να είναι ερωτήματα σχετικά με την απόδοση της επιχείρησης, πώς έλαβαν εντολή να είσαι σίγουρος για τον εαυτό σου και τέτοια πράγματα. Για αυτούς, είστε απλώς ένας τίμιος συνεντευξιαζόμενος, ενώ στην πραγματικότητα, πήγατε εκεί με στόχο τη συλλογή πληροφοριών.

Απασχόληση για την κοινωνική μηχανική

Σε ορισμένες περιπτώσεις, οι κοινωνικοί μηχανικοί αναλαμβάνουν την απασχόληση στις εταιρείες στόχου για να βγάλουν από τις απαιτούμενες πληροφορίες. Ενώ για μερικούς κοινωνικούς μηχανικούς, μια συνέντευξη είναι αρκετή για να πάρει τις επιθυμητές πληροφορίες, άλλοι σχεδιάζουν μεγαλύτερες και παίρνουν εργασία. Όντας υπάλληλος, έχουν πρόσβαση στα μηχανήματα της εταιρείας που χρησιμοποιούν για την ατζέντα τους.

Θα κάνουν χρήση της εκπαίδευσης για να μάθουν πώς λειτουργεί η στοχευόμενη επιχείρηση. Στη συνέχεια, θα έχουν συναδέλφους ότι θα μετατραπούν σε φίλους. Θα κρεμάσουν μαζί για καπνιστές, διαλείμματα και ίσως ακόμη και μετά τις ώρες γραφείου. Η καλύτερη μέθοδος είναι να μιλήσετε για το ρόλο σας και να τους μιλήσετε - αρχικά θέτοντας απλές ερωτήσεις και στη συνέχεια μετακινώντας προς τις επιθυμητές πληροφορίες.

Αυτοί οι τύποι κοινωνικών μηχανικών μπορούν να παρέχουν πληροφορίες στους δασκάλους τους ή σε όσους τους προσέλαβαν, για μεγαλύτερες περιόδους. Όντας υπάλληλοι, μπορούν επίσης να μεταφερθούν από ένα τμήμα σε άλλους και να οδηγήσουν τους διευθυντές να μιλήσουν θέτοντας ερωτήσεις σχετικά με τη λειτουργία μιας συγκεκριμένης διαδικασίας - σαν να μην το παίρνουν ή σαν να μην είναι ικανοποιημένοι με τον τρόπο με τον οποίο μια διαδικασία έργα. Αυτό θα οδηγούσε τον διευθυντή να μιλήσει για τη διαδικασία και να δώσει εν αγνοία τους πληροφορίες στους κοινωνικούς μηχανικούς.

Μέλι παγίδευση: Τεχνικές για την κοινωνική μηχανική

Αυτή είναι μια από τις δημοφιλέστερες μεθόδους κοινωνικής μηχανικής όταν τα πονταρίσματα είναι υψηλά. Συνήθως, οι άντρες είναι πιο επιρρεπείς στις παγίδες μελιού σε σύγκριση με τις γυναίκες - σύμφωνα με μια ταινία που είδα για τη δολοφονία ενός ινδικού πρωθυπουργού. Η μέθοδος μπορεί να είναι δαπανηρή δεδομένου ότι δεσμεύει τρίτους. Είναι επίσης πολύ κακό για το παγιδευμένο άτομο καθώς αυτός ή αυτή θα ζήσει υπό συνεχή φόβο και άγχος, για να μην αναφέρουμε την ενοχή που θα μεταφέρει για υπόλοιπο ζωής.

Αυτή η επικίνδυνη μέθοδος μπορεί να περιγραφεί στα ακόλουθα βήματα:

1. Προσδιορίστε το πρόσωπο στην εταιρία στόχου που έχει καλές πληροφορίες εμπιστευτικές πληροφορίες
2. Αποκτήστε μια πύλη υψηλής ποιότητας για να αποπλανήσει το άτομο
3. Τραβήξτε το όταν είναι στην πράξη
4. Χρησιμοποιήστε την ταινία για να εκβιάσετε τον παγιδευμένο

Η ίδια μέθοδος χρησιμοποιήθηκε στην πρόσφατη τρομοκρατική επίθεση της Αεροπορικής Βάσης Pathankot (2016) στην Ινδία. Καθώς η ταινία / βίντεο είναι με τον κοινωνικό μηχανικό, το άτομο μπορεί να πάρει ό, τι θέλει. Μπορούν ακόμη και να κάνουν τον παγιδευμένο άνθρωπο να κάνει πράγματα που ποτέ δεν θα σκεφτεί να κάνει. Σε ορισμένες περιπτώσεις, το άγχος και η ενοχή είναι τόσο υψηλές ώστε το παγιδευμένο άτομο μπορεί να αυτοκτονήσει.

Δεν υπάρχει τίποτα που μπορείτε να κάνετε σε περιπτώσεις παγίδευσης μελιού εκτός από την εκπαίδευση των ανθρώπων που εργάζονται για σας. Αλλά αυτό δεν είναι μια εγγυημένη λύση καθώς παίζει με τις βασικές ανθρώπινες τάσεις. Ομοίως, δεν υπάρχει τείχος προστασίας 100% σε σχέση με οποιαδήποτε από τις παραπάνω μεθόδους κοινωνικής μηχανικής. Οι άνθρωποι σφάλλουν, και εκεί οι κοινωνικοί μηχανικοί κάνουν κέρδη. Το μόνο που μπορείτε να κάνετε είναι να εκπαιδεύσετε, και αν οι εργαζόμενοι καταλάβουν, είναι καλό ή αλλιώς όχι μόνο οι ίδιοι, αλλά οι εταιρείες τους κινδυνεύουν επίσης από την κοινωνική μηχανική.

Κατεβάστε αυτό το ebook για Κοινωνικές Μηχανικές Επιθέσεις που κυκλοφόρησε η Microsoft και μάθετε πώς μπορείτε να εντοπίσετε και να αποτρέψετε τέτοιες επιθέσεις στον οργανισμό σας.