Социальная инженерия

«Взломанный друг» или как вас могут обмануть через страницу друга. Рассмотрим 2 схемы атаки на жертву через взломанные аккаунты друзей (друга взламывают и от его имени пишут вам).

«Angry public» или Злой паблик (паблик — группа в соц. сети). Рассмотрим 3 способа, как вас могут атаковать в соц. сетях через публичные страницы (т.н. «паблики» или группы ).

Данный способ может использоваться злоумышленником в том случае, если он знает всего один email в компании, которую атакует, например, почту секретаря.

Сначала злоумышленник пишет жертве сообщение, не содержащее ничего вредоносного.

«Эффект морковки» — особое содержание письма, когда жертва делает что-то, ради получения мнимой пользы или выгоды (как тот ослик, что бежит за морковкой, привязанной к палке и никогда ее не догонит).

Более изощренный способ заставить жертву перейти по вредоносной ссылке, по сравнению с прямой вставкой ссылки в текст письма.

Еще один «классический» способ заражения компьютера жертвы. Злоумышленник составляет письмо, которое мотивирует пользователя перейти по ссылке.

Еще один из классических способов заражения компьютера пользователя. Злоумышленник составляет письмо с содержанием, которое с большой вероятностью заинтересует получателя.

Для этого вида атаки потребовалось ввести новый термин — «Find trap», т.к. в сети интернет его описания найдено не было. Термин можно определить как «самостоятельный поиск ловушки».

Имя Кевина Митника всплывает почти в любом разговоре о социальной инженерии. Иногда кажется, что до него никто не обманывал людей по телефону, а после него уже нечего добавить. Его известность понятна. Истории о доступе через обычный разговор запоминаются лучше описания сетевого протокола. Посмотрим, что известно о самом Митнике, какую роль в его работе занимал обман и что из этой истории полезно для защиты. С биографией придётся быть аккуратнее. Судебные документы, воспоминания и популярные легенды рассказывают о ней по-разному.