Социальная инженерия. Часть 1. Техники. Претекстинг.

Техники социальной инженерии

Претекстинг

Претекстинг (англ. pretexting) — атака, в которой злоумышленник представляется другим человеком и по заранее подготовленному сценарию выуживает конфиденциальную информацию. Эта атака подразумевает должную подготовку, как-то: день рождения, ИНН, номер паспорта либо последние цифры счета, для того, чтобы не вызвать подозрений у жертвы. Обычно реализуется через телефон или электронную почту.

Квид про кво

Квид про кво (от лат. Quid pro quo — «то за это») — несет значение «услуга за услугу». Данный вид атаки требует от мошенника использовать актерское мастерство и подразумевает обращение злоумышленника в компанию по корпоративному телефону или электронной почте. Зачастую злоумышленник представляется сотрудником технической поддержки, который сообщает о возникновении технических проблем на рабочем месте сотрудника и предлагает помощь в их устранении. В процессе «решения» технических проблем злоумышленник вынуждает цель атаки совершать действия, позволяющие атакующему запускать команды или устанавливать различное программное обеспечение на компьютере жертвы.

Проведенное в 2003 году исследование в рамках программы "Информационная безопасность" показало, что 90 % офисных работников готовы разгласить конфиденциальную информацию, например свои пароли, за какую-либо услугу или вознаграждение.

«Дорожное яблоко»

Этот метод атаки представляет собой адаптацию троянского коня, и состоит в использовании физических носителей. Злоумышленник подбрасывает «инфицированные» носители информации в местах общего доступа, где эти носители могут быть легко найдены, такими как туалеты, парковки, столовые, или на рабочем месте атакуемого сотрудника. Носители оформляются как официальные для компании, которую атакуют, или сопровождаются подписью, призванной вызвать любопытство. К примеру, злоумышленник может подбросить флэшку, снабжённую корпоративным логотипом и ссылкой на официальный сайт компании, нанеся надпись «Заработная плата руководящего состава». Флэшка может быть оставлен на полу лифта или в вестибюле. Сотрудник по незнанию может подобрать носитель и вставить его в компьютер, чтобы удовлетворить своё любопытство.

продолжение о техниках СИ и о СИ в следующих статьях