“Йўл-йўлакай олма” - Социал инжинериянинг мазкур усулида хакер махсус ёзилган зарарли дастур ёзилган маълумот сақлагичлардан фойдаланади.
- Бунинг учун у зарарли дастурлар ёзилган сақлагичларни қурбон иш муҳити яқинида, жамоат жойларида ва ҳаказо жойларда қолдиради.
- Маълумот сақловчилар ташкилотга тегишли шаклда расмийлаштирилади.
- Масалан, ушбу ҳужум турига хакер томонидан корпорация логотипи ва расмий веб-сай манзили тушурилган компакт дискни қолдириб кетади.
- Ушбу диск сиртида “Раҳбарлар учун иш ҳақлари” дeб ёзилиши мумкин.
- Ушбу сақлагични қўлга киритган қурбон уни ўз компьютерига қўйиб кўради.
Очиқ маълумот тўплаш - Социал инжинерия техникаси нафақат психологик билимларни, балки инсон ҳақида керакли маълумотларни тўплаш қобилятини ҳам талаб қилади.
- Бундан маълумотларни олишнинг нисбатан янги усули уни очиқ манбалардан, асосан ижтимоий тармоқлардан тўплашдир.
- Масалан, «Одноклассники», «ВКонтакте», «Facebook», «Instagram» каби сайтларда одамлар яширишга ҳаракат қилмайдиган жуда кўп маълумотлар мавжуд.
- Одатда, фойдаланувчилар хавфсизлик муаммоларига етарлича эътибор бермайдилар ва хакер томонидан ишлатилиши мумкин бўлган маълумотлар ва хабарларни бемолол қолдирадилар.
Очиқ маълумот тўплаш - Бунга яққол мисол сифатида Евгений Касперскийнинг ўғлини ўғирлаб кетилганини мисол қилиб олиш мумкин. Яъни, тергов давомида жиноятчилар ўсмирнинг кун тартибини ва маршрутини ижтимоий тармоқдаги саҳифалардаги ёзувлардан билиб олишгани аниқланган.
- Ижтимоий тармоқдаги ўз саҳифасидаги маълумотларга киришни чеклаб қўйган тақдирда ҳам, фойдаланувчи ҳеч қачон фирибгарлик қурбони бўлмаслигига ишонч йўқ. Масалан, Бразилянинг компьютер хавфсизлиги бўйича тадиқиқотчиси 24 соат ичида социал инжерения усулларидан фойдаланган ҳолда ҳар қандай Facebook фойдаланувчиси билан дўст бўлиши мумкинлигини кўрсатди.
Do'stlaringiz bilan baham: |
