социнж. Социальная инженерия как угроза информационной безопасности

• Название: Социальная инженерия как угроза информационной безопасности
• Дата: 10.12.2022
• Размер: 26.52 Kb.
• Имя файла: социнж.docx
• Тип: Документы; #837472

Социальная инженерия как угроза информационной безопасности

Оглавление

ВВЕДЕНИЕ 3

1 Атаки социальной инженерии 5

1.1 Основные типы и классификации атак 5

1.2 Атаки на цепочку поставок 6

1.3 Атака человека в середине 7

ВВЕДЕНИЕ

Известно выражение: «Кто владеет информацией, тот владеет миром». Оно точнее всего характеризует ситуацию в современном мире. Поэтому вопрос защиты информации является одним из самых актуальных. Но, усовершенствуя техническую сторону, мы совершенно забываем о главном – человеческом факторе, который зачастую является той самой уязвимостью, которую используют злоумышленники. Их действия основаны на принципах социальной инженерии - методе несанкционированного доступа к информационным ресурсам, основанном на особенностях психологии человека. [1]

Само понятие «социальная инженерия» появилось относительно недавно, но ее техники стары как мир. В Древней Греции и Риме в большом почете были люди, которые, умело используя ложь, лесть и обаяние, нередко решали такие проблемы, которые, казалось, невозможно решить миром. В среде шпионов социальная инженерия всегда была главным оружием. Выдавая себя за другого человека, агенты служб безопасности могли выведать государственные тайны. Знаменитыми социальными инженерами являются Кевин Д. Митник, сумевший проникнуть в компьютерную сеть Пентагона, Архангел, продемонстрировавший технику работы социальной инженерии, получив за короткое время большое количество паролей различных систем, и Фрэнк Абигнейл, который подделал и обналичил чеки на сумму 2.5 млн долларов.

Социальная инженерия - это термин, используемый для широкого спектра вредоносных действий, совершаемых посредством человеческих взаимодействий. Он использует психологические манипуляции, чтобы обманом заставить пользователей совершать ошибки безопасности или выдавать конфиденциальную информацию.

Атаки социальной инженерии происходят в один или несколько этапов. Преступник сначала исследует предполагаемую жертву, чтобы собрать необходимую справочную информацию, такую как потенциальные точки входа и слабые протоколы безопасности, необходимые для продолжения атаки. Затем злоумышленник пытается завоевать доверие жертвы и создать стимулы для последующих действий, нарушающих правила безопасности, таких как раскрытие конфиденциальной информации или предоставление доступа к критически важным ресурсам.

1 Атаки социальной инженерии

1.1 Основные типы и классификации атак

Социальная инженерия заключается в том, чтобы обманом заставить пользователей предоставить точку входа для вредоносных программ. Жертва предоставляет конфиденциальную информацию или невольно устанавливает вредоносное ПО на свое устройство, потому что злоумышленник выдает себя за законного участника [1].

Вот некоторые из основных типов атак социальной инженерии:

Приманка - злоумышленник заманивает пользователя в ловушку социальной инженерии, обычно обещая что-то привлекательное, например бесплатную подарочную карту. Жертва предоставляет злоумышленнику конфиденциальную информацию, такую как учетные данные.

Претекст - аналогично травле, злоумышленник вынуждает цель передать информацию под ложным предлогом. Обычно это подразумевает выдачу себя за кого-то, наделенного властью, например сотрудника IRS или полиции, чья позиция заставит жертву подчиниться.

Фишинг - злоумышленник рассылает электронные письма якобы из надежного источника. Фишинг часто связан с отправкой мошеннических писем как можно большему количеству пользователей, но он также можетбыть более целенаправленным. Например, «целевой фишинг» персонализирует электронную почту для нацеливания на конкретного пользователя, в то время как «китобойный промысел» делает еще один шаг вперед, ориентируясь на ценных людей, таких как генеральные директора.

Вишинг (голосовой фишинг) - самозванец использует телефон, чтобы обманом заставить цель раскрыть конфиденциальные данные или предоставить доступ целевой системе. Вишинг обычно нацелен на пожилых людей, но может быть использован против кого угодно.

Smishing (SMS-фишинг) - злоумышленник использует текстовые сообщения как средство обмана жертвы.

Совмещение - авторизованный пользователь предоставляет физический доступ другому человеку, который «совмещает» учетные данные пользователя. Например, сотрудник может предоставить доступ кому-то, выдающему себя за нового сотрудника, который потерял свою учетную карту. Захват - неавторизованное лицо следует за авторизованным пользователем в определенное место, например, быстро проскользнув через защищенную дверь после того, как авторизованный пользователь ее открыл.

Этот метод похож на совмещение, за исключением того, что человек, которого преследуют, не подозревает, что его использует другой человек [2,3].

1.2 Атаки на цепочку поставок

Атаки на цепочки поставок представляют собой новый тип угроз для разработчиков и поставщиков программного обеспечения. Его цель - заражать легитимные приложения и распространять вредоносное ПО через исходный код, процессы сборки или механизмы обновления программного обеспечения. Злоумышленники ищут незащищенные сетевые протоколы, серверную инфраструктуру и методы кодирования и используют их для компрометации процесса сборки и обновления, изменения исходного кода и скрытия

вредоносного содержимого [4].

Атаки на цепочку поставок особенно серьезны, потому что приложения, скомпрометированные злоумышленниками , подписаны и сертифицированы надежными поставщиками. При атаке на цепочку поставок программного обеспечения поставщик программного обеспечения не знает, что его приложения или обновления заражены вредоносным ПО. Вредоносный код работает с теми же доверием и привилегиями, что и скомпрометированное приложение [5].

Типы атак на цепочку поставок включают:

Компрометация инструментов сборки или конвейеров разработки

Компрометация процедур подписи кода или учетных записей разработчиков

Вредоносный код, отправляемый в виде автоматических обновлений оборудования или компонентов прошивки

Вредоносный код, предустановленный на физических устройствах.

1.3 Атака человека в середине

Человек-в-середине (MitM) атаки вклчает в себя перехват связи между двумя конечными точками, например, пользователем и приложением. Злоумышленник может подслушивать общение, украсть конфиденциальные данные и выдать себя за каждую сторону, участвующую в общении.

Примеры атак MitM включают:

Подслушивание Wi-Fi - злоумышленник устанавливает соединение Wi-Fi, выдавая себя за законного субъекта, такого как бизнес, к которому могут подключаться пользователи. Мошеннический Wi-Fi позволяет злоумышленнику отслеживать активность подключенных пользователей и перехватывать такие данные, как данные платежной карты и учетные данные для входа.

Email угон - Атакующий подменяет адрес электронной почты легитимной организации, такой как банк, и использует его, чтобы заставить пользователей отказаться от конфиденциальной информации или перевода денег на злоумышленника. Пользователь следует инструкциям, которые, по его мнению, исходят из банка, но на самом деле исходят от злоумышленника.

Подмена DNS. Сервер доменных имен (DNS) подделывается, направляя пользователя на вредоносный веб-сайт, выдающий себя за законный. Злоумышленник может перенаправить трафик с легального сайта или украсть учетные данные пользователя.

IP-спуфинг - адрес интернет-протокола (IP) соединяет пользователей с определенным веб-сайтом. Злоумышленник может подделать IP-адрес, выдавая себя за веб-сайт, и заставить пользователей думать, что они взаимодействуют с этим веб-сайтом.

Подмена HTTPS. HTTPS обычно считается более безопасной версией HTTP, но также может использоваться, чтобы заставить браузер думать, что вредоносный веб-сайт безопасен. Злоумышленник использует HTTPS в URL- адресе, чтобы скрыть вредоносный характер веб-сайта [6].

Следующие советы могут помочь повысить бдительность в отношении социальных инженерных взломов.

Не открывайте электронные письма и вложения из подозрительных источников – если вы не знаете отправителя, вам не нужно отвечать на электронное письмо. Даже если вы знаете их и подозреваете их сообщение, перепроверьте и подтвердите новости из других источников, таких как по телефону или непосредственно с сайта поставщика услуг. Помните, что адреса электронной почты все время подделываются; даже сообщение электронной почты, предположительно поступающее из надежного источника, может быть на самом деле инициировано злоумышленником.

Используйте многофакторную аутентификацию. Одной из самых ценных частей информации, которую ищут злоумышленники, являются учетные данные пользователя. Использование многофакторной аутентификации помогает обеспечить защиту вашей учетной записи в случае компрометации системы.

Будьте осторожны с заманчивыми предложениями. Если предложение звучит слишком заманчиво, подумайте дважды, прежде чем принять его как факт. Поиск в системах этой темы поможет вам быстро определить, имеете ли вы дело с законным предложением или ловушкой.

Обновляйте свое антивирусное/антивирусное программное обеспечение – убедитесь, что включены автоматические обновления, или возьмите за привычку первым делом каждый день скачивать последние сигнатуры. Периодически проверяйте, были ли применены обновления, и сканируйте вашу систему на предмет возможных инфекций.