Социальная инженерия или "взлом человека"
С эпохи зарождения интернета программисты всех стран ломают голову, пытаясь обеспечить компьютерную безопасность, что сделать крайне непросто. Давайте представим, что во всех необходимых случаях применяется мощная криптография, а в распоряжении имеется надёжное оборудование и программное обеспечение. Сперва может показаться, что этого достаточно, но это заблуждение. Ведь пользу от любой компьютерной системы можно получить только при участии пользователей (людей), которые зачастую являются слабым звеном в мерах безопасности.
В информационный век манипулировать людьми стало проще, ведь есть Интернет и мобильная связь, которые позволяют воздействовать без непосредственного контакта. Существуют даже специальные методы, помогающие злоумышленникам «оперировать» людьми так, как им хочется. Их комплекс называется социальной инженерией.
Социальная инженерия — это метод управления действиями человека без использования технических средств. Метод основан на использовании слабостей человеческого фактора и считается очень разрушительным. Сегодня социальную инженерию зачастую используют в интернете для получения закрытой информации, или информации, которая представляет большую ценность.
Техники социальной инженерии
Троянский конь
Одна из самых известных техник на данный момент. При использовании акцент делается на любопытство человека и его желание получить выгоду. Примером может служить «интересное» e-mail письмо на почте с заманчивым вложением (апгрейд программы, будоражащая новость и т.п.). Метод используется, чтобы вынудить пользователя кликнуть по файлу, который может заразить компьютер вирусом. Часто в результате на экране появляются баннеры, закрыть которые можно только двумя способами: переустановив операционную систему или заплатив злоумышленникам определенную сумму.
Дорожное яблоко
Этот метод вирусного инфицирования основывается на использовании физических носителей. Злоумышленник может подбросить зараженный CD, карту памяти или любой другой носитель в месте, где они могут быть легко найдены (коридор, лифт, парковка, офис, и т.д.). Сам носитель подделывается под, например, лицензионное ПО, и сопровождается подписью, призванной вызвать любопытство.
Претекстинг
Это действие, отработанное по заранее составленному сценарию (претексту). Цель заключается в том, чтобы человек выдал конкретные сведения или совершил нужные мошенникам действия. Чаще всего она предполагает использование голосовых средств. Мошенники могут представиться третьим лицом и сказать, что кто-то, как правило, ваш близкий (дядя, тетя, сестра) попал в беду и нуждается в помощи. После этого они могут потребовать деньги или определённую конфиденциальную информацию.
Кви про кво
Злоумышленник может позвонить в случайную компанию, и представиться сотрудником техподдержки, опрашивающим, есть ли какие-либо технические проблемы. В случае, если они есть, в процессе их «решения» цель вводит команды, которые позволяют злоумышленнику запустить вредоносное программное обеспечение.
Меры противодействия
Сегодня в крупных компаниях систематически проводят всевозможные тесты на сопротивляемость социальной инженерии. Почти никогда действия людей, попавших под атаку социальных хакеров, не носят умышленного характера. Все работники компании должны знать об опасности раскрытия информации и способах ее предотвращения. Кроме того, сотрудники компании должны иметь четкие инструкции о том, как и на какие темы говорить с собеседником, какую информацию для точной аутентификации собеседника им необходимо у него получить.
Важно знать и понимать, что любая публично доступная информация, появляющаяся в соцсетях («ВКонтакте», Instagram, Facebook, Twitter и так далее), может помочь преступникам с легкостью понять, где вы находитесь, а также узнать некоторые персональные данные. Более того, ознакомление с новостями и тенденциями в мире онлайн-угроз и социальной инженерии поможет вам избежать атак такого типа (как онлайн, так и в реальной жизни). Помните, что все гаджеты и технологии защиты ничего не стоят, если вы не знаете, как их правильно использовать, и не осведомлены о том, на что способны злоумышленники. Технологии, которыми пользуются преступники, развиваются, и вам следует быть в курсе новых уловок, которыми могут воспользоваться мошенники против вас.
