Čo je to spoločenské hacking?

Sociálne hacking je typ útoku, ktorý manipuluje s jednotlivcami do prezradenia dôverných informácií alebo vykonávania akcií, ktoré ohrozujú bezpečnosť. Na rozdiel od technického hackingu, ktorý sa zameriava na využívanie zraniteľností softvéru, sa sociálne hacking spolieha na psychológiu a klamstvo človeka. Využíva dôveru a dobrú vôľu ľudí, aby získali neoprávnený prístup alebo informácie.

Tu je porucha:

* Cieľ: Cieľom útočníka je získať prístup k citlivým údajom, systémom alebo sieťam skôr, ako využívajú ľudské slabosti ako technické nedostatky.

* Techniky: Sociálni hackeri používajú rôzne taktiky vrátane:

* Pretxting: Vytvorenie falošného scenára alebo identity na získanie informácií. Napríklad predstavuje ako zástupca technickej podpory, aby niekoho odhaľoval odhaľujúcim heslámi.

* návnady: Ponúka niečo lákavé (ako bezplatná darčeková karta alebo sťahovanie) na nalákanie obetí k kliknutiu na škodlivé odkazy alebo sťahovanie škodlivého softvéru.

* phishing: Posielanie klamlivých e -mailov alebo správ určených na odhalenie príjemcov do odhalenia citlivých informácií, ako sú používateľské mená, heslá alebo podrobnosti o kreditnej karte.

* quid pro quo: Ponúka službu alebo priazeň výmenou za informácie.

* TailGating: Po oprávnenej osobe do obmedzenej oblasti bez riadneho povolenia.

* surfovanie po ramene: Sledovanie niekoho zadávajú jeho heslo alebo iné citlivé informácie.

* Dumpster Diving: Hľadanie odpadu pre vyradené dokumenty obsahujúce citlivé informácie.

* Prečo je to efektívne: Ľudia sú často najslabším spojením v bezpečí. Sme náchylní na emocionálnu manipuláciu, ľahko dôverujeme a nemusíte si byť vedomí taktiky sociálneho inžinierstva.

Stručne povedané, sociálne hacking je o manipulácii s ľuďmi, nie o technológii. Je to silný útočník, pretože obchádza tradičné bezpečnostné opatrenia, ako sú brány firewall a systémy detekcie narušenia, ktoré sú určené na ochranu pred technickými útokmi.

• Predchádzajúca strana: Prenesie vírus na nový pevný disk? 
• Ďalšia strana: Je dátový súbor MFA možný malware?