Népszerű módszerek a társadalomtudományi mérnököknek

Sokat írtunk a Social Engineering -ről, és más helyeken is olvashatsz róla. A szociális mérnökök az a módszer, ahol a szociális mérnökök (olvasható: hackerek) még csak nem is érintik a billentyűzetet a bizalmas adatok megszerzéséhez. A módszerek eltérőek és nehéz számolni. Megtanultam egy kicsit, és megállapítottam, hogy ezeket a módszereket különböző fejezetekre kategorizálhatom, amint az az alábbiakban olvasható. Számos módszer közül ez a cikk a szociális tervezés legfontosabb 5 népszerű módszereit foglalja össze. A szociális mérnöki módszerek

A szociális mérnöki technikákkal korábban már meghatároztuk. Ezt a cikket a kapcsolódó kifejezés folytatásaként lehet figyelembe venni. A leggyakrabban használt módszerek a következők: a társadalmilag kialakított rosszindulatú programok nélkül.

A bizalom megszerzése

A társadalomtudomány legelterjedtebb módszere a célközönség alkalmazottainak bizalmának megszerzése. E cikk egyik vagy több másik fejezete is ebbe a kategóriába tartozik, de külön írtam róla, hogy részletezhessem őket.

Bármelyikről beszélhetsz barátaiddal, akiket megbízol. Problémák esetén eljuthatsz hozzájuk, és elmondhatja nekik, ami bántalmaz. És ilyen idő alatt, ha a másik megkérdez egy kérdést, akkor nem fog meggondolni, hogy miért kérdezi meg a kérdést, mielőtt válaszol. A szociális mérnökök manipulálják az emberi érzelmeket és használják őket, hogy megszerezhessék az általuk kívánt adatokat és információkat.

A legegyszerűbb módszer az, ha hatóságként jelentkezik. Gyakran előfordul, hogy a szociális mérnökök hamis személyi igazolványokat használnak a hamis személyazonosság igazolására és arra, hogy bízzanak bennük. Miután a csapdájába esett, könnyen hozzájuthat bármilyen információhoz.

A témában olvastam szerint a legtöbb szociális mérnök megmutatja, hogy valamilyen bajban van a és hogy segítenek neked. Amikor rettegésben beszélsz, papagájként beszélsz - megadtad nekik az információt, amire szükségük van.

Egy weboldal azt mondta, hogy a dühben járó cselekmények másokat nyújtanak be tetteihez. Nem vagyok teljesen biztos abban, hogy nem vagyok pszichológus, de itt is említem, ha tudni akarsz róla. Általában azt mondják, hogy a szociális mérnökök dühöt fejtenek ki, miközben gyalogolnak az információkat tartalmazó részlegekhez. Az emberek szeretnék elkerülni a haragot, és nem fognak megállítani, ha látják, hogy mérges vagy. Ez a kísérlet az Ön részéről, hogy távol tartsa magát, és tartsa a hangulatot stabilan, ahelyett, hogy egy dühös emberrel foglalkozna. Példaként szolgált, hogy amikor egy pár egy üveg alkoholban a parkba akart menekülni, a pár csak dühösen cselekedett, és megkerülte a ziháló zónát, mert a biztonság csak üdvözölte őket. Nem tudom, mennyire hatékony, de úgy tűnik valami logika. Ha ez igaz, akkor meg kell mondania az őröknek, hogy betartsák a szabályokat, függetlenül attól, hogy hogyan viselkednek az ügyfelek. Egyikük talán csak egy szociális mérnök lehet.

A barátok létrehozása egy másik népszerű módszer, amelyet a következő fejezetben fogok lefedni.

Vízgyűjtők használata a szociáltechnika számára

Bár a barátaink bárhol, (bár / kocsma, stb.) a legjobb módszer a bizalom megszerzésére. Az emberek általában sokat beszélnek ilyen helyeken - ha provokálják őket. Mivel lazulnak ott, szükségük van arra, hogy beszéljenek és szellőzzék érzelmeiket. Ha többször találkoznak veled, akkor természetes, hogy jobban szeretnének tudni. És ebben a forgatókönyvben nagyon könnyű megszerezni a bizalmukat. Miután bizalmadban volt, egyszerűen irányíthatod a beszélgetést munkahelyeidre és megkaphatod a kívánt információkat.

Interjúk felhasználása az adatok megszerzéséhez

A társadalomtudomány más népszerű módszerei közül a célvállalat interjúit is ki. Az interjúkészítők, miután feltettek kérdéseket, készek kérdéseket tenni. Kérdezheti őket a cégről, erõsségérõl stb., Általános kérdéseket. De ha sikerült megszereznie az interjúbiztosság bizalmát, kérdéseket is felteszhet nekik, amelyek megadják az Önnek szükséges információkat. Lehet, hogy kérdései vannak a vállalat teljesítményével kapcsolatban, hogyan kapták meg a rendelést, hogy biztosak vagytok magukban és ilyenekben. Számukra csak becsületes interjúalany vagy, a valóságban pedig ott járt, hogy információt gyűjtsön.

Foglalkoztatás a szociális tervezéshez

Bizonyos esetekben a szociális mérnökök foglalkoztatnak a célvállalatokban, hogy kiássák a szükséges információkat. Míg egyes szociális mérnökök számára elegendő interjú áll rendelkezésre ahhoz, hogy megkapja a kívánt információt, mások pedig nagyobbakat terveznek és bejuthatnak a foglalkoztatásba. Mivel munkavállalóként kapnak hozzáférést a vállalat gépéhez, amelyet a napirendjükhöz használnak.

Képzést igényelnek arra, hogy tudják, hogyan működik a cél üzleti vállalkozás. Aztán kollégáikkal fognak majd barátkozni. Leszakadnak a dohányzás, a szünetek és talán még az irodai órák után is. A legjobb módszer az, ha beszélsz a szerepedről, és beszélgetsz velük - először egyszerű kérdések feltevésével, majd a kívánt információk felé történő elmozdulással.

Ezek a szociális mérnökök hosszú távon információt tudnak adni mestereiknek vagy azoknak, akik béreltek. Egy alkalmazottként áttelepülhetnek az egyik részlegről másokra, és a vezetők beszédet kaphatnak azáltal, hogy kérdéseket vetnek fel egy bizonyos folyamat mûködésével kapcsolatban - mintha nem kapnák meg, vagy mintha nem lennének elégedettek a folyamattal művek. Ez azt eredményezné, hogy a menedzser beszéljen a folyamatról, és tudatlanul átadja az információt a szociális mérnököknek.

Honey Trapping: Techniques for social engineering

Ez a társadalomtudomány népszerű módszerei közé tartozik, amikor a tétek magasak. Általában a férfiak hajlamosabbak a mézes csapdákra a nőkhöz képest - egy film szerint, amelyet egy indiai miniszterelnök meggyilkolásáról tudtam. A módszer költséges lehet, mivel harmadik feleket is bevon. Ez is nagyon rossz a csapdába esett személynél, mert állandó félelem és stressz alatt él, nem beszélve a bűnösségről, amit az élet hátralevő részében visel.

Ez a veszélyes módszer a következő lépésekben írható le:

Határozza meg a céltársaságban szereplő személyt, aki jó bennfentes információkkal rendelkezik

1. Legyen egy magas rangú kurva, aki elcsábítja az embert
2. Filmezd, amikor a cselekményben vannak
3. Használd a filmet a csapdába esett ember zsarolásához
4. Ugyanezt a módszert alkalmazták a legutóbbi Pathankot Air Base (2016) terrorista támadás Indiában. Mivel a film / videó a szociális mérnökkel van szó, a személy bármit is kaphat, amit akar. Még azt is megtehetik, hogy a csapdába esett dolgok olyan dolgokat csináljanak, amelyeket soha nem fog gondolni. Bizonyos esetekben a stressz és a bűntudat olyan magas, hogy a csapdába vetett személy öngyilkosságot hajthat végre.

Sokat nem tehetünk mézescsapdák esetén, kivéve, ha az embereket az Ön számára dolgozó nevelők számára oktatjuk. De ez nem garantált megoldás, mivel az alapvető emberi tendenciákkal játszik. Hasonlóképpen nincs 100% -os tűzfal a fentiek közül bármelyik szociális mérnöki módszerrel szemben. Az emberek tévednek, és ott vannak a szociális mérnökök nyereséget. Mindössze annyit tehetsz, hogy nevelj, és ha az alkalmazottak megértik, akkor jó vagy más, nem csak maguk, de cégek is veszélyeztetik a szociális tervezést.

Töltse le ezt a könyvet a Microsoft által kiadott Social Engineering Attacks-ról és tanuljon hogyan lehet észlelni és megelőzni az ilyen támadások szervezetét.