Соціальна інженерія

Що таке Соціальна інженерія?

Жоден брандмауер не перевіряє телефонних розмов. Людина, що телефонує й називає себе працівником ІТ-підтримки, стверджує, що ваш обліковий запис атакують, і просить назвати ідентифікатор працівника, останні цифри номера соціального страхування (SSN) та пароль на «аварійному» порталі, а потім надсилає листом інструмент діагностики. Ви побачите, як з кожним кроком вимоги зростають, помітите мить, коли час зупинитися, відмовитеся від вкладення й покладете слухавку, щоб перевірити все через офіційну ІТ-підтримку, а тоді обмежите наслідки: повідомите про лист, зміните пароль, ввімкнете 2FA і подасте заявку.

Що ви дізнаєтесь у Соціальна інженерія

• Розпізнавайте претекстинг, видавання себе за авторитетну особу та тиск терміновістю під час телефонних розмов і особистого спілкування
• Застосовуйте перевірку зворотним дзвінком та автентифікацію іншим, незалежним каналом, щоб підтвердити особу того, хто телефонує, за офіційними довідниками компанії
• Помічайте мить, коли звичайна ділова розмова непомітно перетворюється на вивідування інформації
• Твердо й професійно відхиляйте запити на інформацію, не псуючи справжніх ділових стосунків
• Поясніть, як зловмисники використовують дані розвідки з відкритих джерел (OSINT) із LinkedIn, прес-релізів і соціальних мереж, щоб вибудовувати переконливі легенди

Соціальна інженерія — Кроки навчання

1. Вступ

   Звичайний вівторок по обіді. Аліса працює над важливим проєктом із дуже стислим терміном.

2. Несподіваний дзвінок

   На мобільний Аліси несподівано надходить дзвінок. На екрані — «Служба ІТ-підтримки — внутрішня». Аліса вирішує, що це, імовірно, ІТ-відділ її компанії, і відповідає.

3. Переконливе представлення

   Аліса стривожена можливою проблемою з безпекою й хоче якнайшвидше допомогти її усунути.

4. Збирання інформації

   Аліса відчуває тиск через терміновість і вірить, що це справжня ІТ-підтримка, тож починає думати, чи не назвати дані, які в неї просять.

5. Вимоги зростають

   Аліса вважає, що в неї немає вибору й треба виконати прохання, адже її обліковий запис може бути зламаний.

6. Шкідливий вебсайт

   Аліса відкриває сайт, на який її спрямував співрозмовник: http://draycombe-it-helpdesk.com/login. Він схожий на сторінку входу її компанії, але з адресою щось не так.

7. Спроба отримати доступ

   Боб успішно перехопив облікові дані Аліси й тепер намагається змусити її завантажити шкідливу програму, замасковану під інструмент безпеки.

8. Перевірка пошти

   Після розмови Аліса відкриває поштову програму, щоб знайти лист, який їй пообіцяли. У папці «Вхідні» вона помічає лист від відправника «Служба ІТ-підтримки» з темою «Терміново: інструмент діагностики безпеки».

9. Усвідомлення

   Коли Аліса кладе слухавку, їй спливає в пам'яті нещодавній тренінг із кібербезпеки в компанії. Вона згадує, як інструктор саме про це й попереджав: зловмисники видають себе за ІТ-підтримку, створюють хибне відчуття терміновості й намагаються змусити працівників завантажити шкідливу програму.

10. Негайна реакція

    Аліса одразу береться обмежувати можливу шкоду від атаки. Вона розуміє, що вже ввела облікові дані на шкідливому сайті, а отже, її обліковий запис міг бути зламаний. Знову поглянувши на браузер, вона помічає: сайт працював за протоколом HTTP, а не HTTPS — очевидна тривожна ознака, яку під тиском вона пропустила. Аліса також подумки перелічує все, що назвала під час розмови: свій ідентифікатор працівника, останні чотири цифри номера соціального страхування (SSN) і облікові дані для входу.