Τι είναι η κοινωνική μηχανική και ποιος είναι ο σκοπός της;

2024 Συγγραφέας: Lynn Donovan | [email protected]. Τελευταία τροποποίηση: 2023-12-15 23:45

Κοινωνική μηχανική είναι ο όρος που χρησιμοποιείται για ένα ευρύ φάσμα κακόβουλων δραστηριοτήτων που επιτυγχάνονται μέσω ανθρώπινων αλληλεπιδράσεων. Χρησιμοποιεί ψυχολογική χειραγώγηση για να εξαπατήσει τους χρήστες να κάνουν λάθη ασφαλείας ή να δώσουν ευαίσθητες πληροφορίες.

Ομοίως, τίθεται το ερώτημα, ποιος είναι ο σκοπός της κοινωνικής μηχανικής;

Κοινωνική μηχανική είναι ένας φορέας επίθεσης που βασίζεται σε μεγάλο βαθμό στην ανθρώπινη αλληλεπίδραση και συχνά περιλαμβάνει χειραγώγηση ανθρώπων ώστε να παραβιάζουν τις συνήθεις διαδικασίες ασφαλείας και τις βέλτιστες πρακτικές προκειμένου να αποκτήσουν πρόσβαση σε συστήματα, δίκτυα ή φυσικές τοποθεσίες ή για οικονομικό όφελος.

Επιπλέον, τι είναι η κοινωνική μηχανική και τα είδη της; Κοινωνική μηχανική είναι ένας όρος που περιλαμβάνει ένα ευρύ φάσμα κακόβουλης δραστηριότητας. Για τους σκοπούς αυτού του άρθρου, ας εστιάσουμε στις πέντε πιο συνηθισμένες επιθέσεις τύπους ότι κοινωνικοί μηχανικοί χρησιμοποιούν για να στοχοποιήσουν τα θύματά τους. Αυτά είναι το phishing, η προσχήματα, το δόλωμα, το quid pro quo και το tailgating.

Μπορεί επίσης να ρωτήσει κανείς, ποιο είναι ένα παράδειγμα κοινωνικής μηχανικής;

Phishing, spear phishing και whaling Όλα αυτά παραδείγματα κοινωνικής μηχανικής Οι επιθέσεις αξιοποιούν την ίδια βασική μεθοδολογία, αλλά ο στόχος μπορεί να διαφέρει. Μια επίθεση phishing είναι απλή στην επιφάνεια. Ωστόσο, με τις επιχειρηματικές επιθέσεις, οι χάκερ κάνουν επιπλέον έρευνα για να κάνουν το email να φαίνεται πιο νόμιμο.

Γιατί οι χάκερ χρησιμοποιούν την κοινωνική μηχανική;

Οι επιθέσεις που χρησιμοποιήθηκαν σε κοινωνική μηχανική μπορεί να χρησιμοποιηθεί για την κλοπή εμπιστευτικών πληροφοριών των εργαζομένων. Ο πιο συνηθισμένος τύπος κοινωνική μηχανική γίνεται τηλεφωνικά. Σταδιακά το χάκερ κερδίζει την εμπιστοσύνη του στόχου και στη συνέχεια χρήσεις που εμπιστεύονται να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες, όπως στοιχεία κωδικού πρόσβασης ή τραπεζικού λογαριασμού.