2 xmlns=”http://www.w3.org/1999/xhtml”>Social Engineering Määrittely xmlns=”http://www.w3.org/1999/xhtml”>Social engineering on manipulointi tekniikka, joka hyödyntää ihmisen virhe saada yksityisiä tietoja, pääsy, tai arvoesineitä. Tietoverkkorikoksissa nämä ”ihmisten hakkerointihuijaukset” pyrkivät houkuttelemaan pahaa-aavistamattomia käyttäjiä paljastamaan tietoja, levittämään haittaohjelmatartuntoja tai antamaan pääsyn rajoitettuihin järjestelmiin. Hyökkäykset voivat tapahtua verkossa, henkilökohtaisesti ja muiden vuorovaikutusten kautta., xmlns=”http://www.w3.org/1999/xhtml”>Huijauksia perustuu social engineering on rakennettu, miten ihmiset ajattelevat ja toimivat. Sinänsä sosiaalisen suunnittelun hyökkäykset ovat erityisen hyödyllisiä käyttäjän käyttäytymisen manipuloinnissa. Kun hyökkääjä ymmärtää, mikä käyttäjän toimintaa motivoi, hän voi pettää ja manipuloida käyttäjää tehokkaasti. xmlns=”http://www.w3.org/1999/xhtml”>lisäksi, hakkerit yrittää hyödyntää käyttäjän tiedon puute. Teknologian nopeuden ansiosta monet kuluttajat ja työntekijät eivät ole tietoisia tietyistä uhkista, kuten drive-by-latauksista., Käyttäjät eivät myöskään välttämättä tajua henkilötietojen täyttä arvoa, kuten puhelinnumeroaan. Tämän seurauksena monet käyttäjät ovat epävarmoja siitä, miten parhaiten suojata itseään ja tietojaan. xmlns=”http://www.w3.org/1999/xhtml”>Yleensä, social engineering hyökkääjät ovat yksi kaksi maalia. l xmlns=”http://www.w3.org/1999/xhtml”>

Sabotaasi: Häiritsevät tai turmelee tietoja, aiheuttaa vahinkoa tai haittaa.

Varkaus: arvoesineiden kuten tiedon, pääsyn tai rahan hankkiminen.,

xmlns=”http://www.w3.org/1999/xhtml”>Tämä social engineering määritelmää voidaan edelleen laajentaa tietämättä tarkalleen, miten se toimii. 2 xmlns=”http://www.w3.org/1999/xhtml”>Miten Social Engineering Toimii? xmlns=”http://www.w3.org/1999/xhtml”>Useimmat social engineering hyökkäykset luottaa todellinen viestinnän välillä hyökkääjät ja uhrit. Hyökkääjällä on taipumus motivoida käyttäjää vaarantamaan itsensä sen sijaan, että hän käyttäisi raakoja voimakeinoja tietojesi rikkomiseen., xmlns=”http://www.w3.org/1999/xhtml”>hyökkäys sykli antaa nämä rikolliset luotettava prosessi pettää sinua. Vaiheet social engineering-hyökkäys sykli on yleensä seuraava: l xmlns=”http://www.w3.org/1999/xhtml”>

Valmistaudu keräämällä taustatietoja sinusta tai suuremman ryhmän, että olet osa.

soluttautuu solmimalla suhteen tai aloittamalla vuorovaikutuksen, joka alkaa luottamuksen rakentamisella.

Hyödyntää uhri, kun luottamus ja heikkous on perustettu etukäteen hyökkäys.

irtautuu käytöstä, kun käyttäjä on ryhtynyt toivottuihin toimiin.,

xmlns=”http://www.w3.org/1999/xhtml”>Tämä prosessi voi tapahtua yhden sähköpostin tai yli kuukauden sarjassa sosiaalinen media chatit. Se voi olla jopa kasvokkain tapahtuvaa vuorovaikutusta. Mutta se lopulta päättyy tekoja, kuten tietojen jakaminen tai altistaa itsesi malware. xmlns=”http://www.w3.org/1999/xhtml”>Se on tärkeää varoa social engineering keinona sekaannusta. Monet työntekijät ja kuluttajat eivät ymmärrä, että vain muutama tieto voi antaa hakkereille pääsyn useisiin verkkoihin ja tileihin., xmlns=”http://www.w3.org/1999/xhtml”>naamioitu laillisten käyttäjien IT-tuki henkilöstö, he napata henkilökohtaisia tietoja, kuten nimi, syntymäaika tai osoite. Sieltä, se on yksinkertainen asia palauttaa salasanat ja saada lähes rajoittamaton pääsy. He voivat varastaa rahaa, levittää sosiaalitekniikan haittaohjelmia ja muuta. 3 xmlns=”http://www.w3.org/1999/xhtml”>Piirteitä Social Engineering Hyökkäyksiä xmlns=”http://www.w3.org/1999/xhtml”>Social engineering hyökkäyksiä center noin hyökkääjän käyttää taivuttelua ja luottamusta., Kun altistuu nämä taktiikka, olet todennäköisesti ryhtyä toimiin, muuten ei. xmlns=”http://www.w3.org/1999/xhtml”>Keskuudessa eniten hyökkäyksiä, löydät itsesi olla harhaan seuraavia ongelmia: xmlns=”http://www.w3.org/1999/xhtml”>Kohonnut tunteita : Emotionaalinen manipulointi antaa hyökkääjät yliotteen tahansa vuorovaikutusta. Olet paljon todennäköisemmin ottaa irrationaalinen tai riskialtista toimintaa, kun parannettu tunnetila. Seuraavia tunteita käytetään yhtä paljon vakuuttamaan sinut., l xmlns=”http://www.w3.org/1999/xhtml”>

Pelko

Innostusta

Uteliaisuutta

Viha

Syyllisyys

Surua

xmlns=”http://www.w3.org/1999/xhtml”>Kiireellistä: Aika herkkä mahdollisuuksia tai pyynnöt ovat toinen luotettava työkalu hyökkääjä on arsenal. Saatat olla motivoitunut tekemään kompromisseja sellaisen vakavan ongelman varjolla, joka vaatii välitöntä huomiota. Vaihtoehtoisesti voit saada palkinnon tai palkinnon, joka voi kadota, jos et toimi nopeasti. Jompikumpi lähestymistapa ohittaa kriittisen ajattelukykysi., xmlns=”http://www.w3.org/1999/xhtml”>Luota: Uskottelua on arvokasta ja tärkeää social engineering-hyökkäys. Koska hyökkääjä lopulta valehtelee sinulle, itseluottamuksella on tässä tärkeä rooli. He ovat tehneet tarpeeksi tutkimusta veneen kerronta, joka on helppo uskoa, ja todennäköisesti rouse epäily. xmlns=”http://www.w3.org/1999/xhtml”>näihin piirteisiin on joitakin poikkeuksia. Joissakin tapauksissa hyökkääjät käyttävät yksinkertaisempia sosiaalisen suunnittelun menetelmiä saadakseen verkko-tai tietokoneyhteyden., Esimerkiksi, hakkeri voi usein julkisen food court suuri toimistorakennus ja ”lapa surf” käyttäjät työskentelevät niiden tabletteja tai läppäreissä. Tämä voi johtaa suureen määrään salasanoja ja käyttäjätunnuksia, kaikki ilman sähköpostin lähettämistä tai viruskoodin kirjoittamista. xmlns=”http://www.w3.org/1999/xhtml”>Nyt, että et ymmärrä taustalla olevaa käsitettä, olet luultavasti ihmettelevät, ”mitä on social engineering-hyökkäys ja miten tunnistan sen?,” 2 xmlns=”http://www.w3.org/1999/xhtml”>Types of Social Engineering Hyökkäyksiä xmlns=”http://www.w3.org/1999/xhtml”>

xmlns=”http://www.w3.org/1999/xhtml”>Lähes joka tyyppi kyberturvallisuuden hyökkäys sisältää jonkinlainen social engineering. Esimerkiksi klassiset sähköposti-ja virushuijaukset ovat täynnä sosiaalisia sävyjä. xmlns=”http://www.w3.org/1999/xhtml”>Social engineering voivat vaikuttaa sinun digitaalisesti kautta mobiili-iskujen lisäksi työpöydän laitteisiin. Kuitenkin, voit yhtä helposti kohdata uhka henkilökohtaisesti., Nämä hyökkäykset voivat päällekkäisiä ja kerros toisiinsa luoda huijaus. xmlns=”http://www.w3.org/1999/xhtml”>Tässä on joitakin yleisiä menetelmiä, joita social engineering hyökkääjät: 3 xmlns=”http://www.w3.org/1999/xhtml”>Phishing-Hyökkäyksiä xmlns=”http://www.w3.org/1999/xhtml”>Phishing-hyökkääjät teeskennellä olevansa luotettava toimielin tai yksityishenkilö yrittää suostutella sinua paljastamaan henkilötietoja ja muita arvoesineitä., xmlns=”http://www.w3.org/1999/xhtml”>Hyökkäyksiä käyttämällä phishing on suunnattu kahdella tavalla: l xmlns=”http://www.w3.org/1999/xhtml”>

Roskapostia, phishing, tai massa phishing, on laajalle levinnyt hyökkäys, jonka tarkoituksena on monta käyttäjää. Nämä hyökkäykset eivät ole yksilöllisiä ja yrittävät saada kiinni kenet tahansa pahaa aavistamattoman henkilön.

Spear phishing ja laajentamalla, valaanpyynti, käyttää henkilökohtaista info kohdentaa tietyille käyttäjille. Valaanpyyntihyökkäyksillä tähdätään erityisesti arvokkaisiin kohteisiin, kuten julkisuuden henkilöihin, ylempään johtoon ja korkeisiin valtion virkamiehiin.,

xmlns=”http://www.w3.org/1999/xhtml”>Onko se suora viestintä kautta tai fake sivusto, muodoltaan, mitä jaat menee suoraan huijareiden taskuun. Saatat jopa joutua huijatuksi haittaohjelmien lataukseen, joka sisältää tietojenkalasteluhyökkäyksen seuraavan vaiheen. Menetelmiä käytetään phishing-jokainen on ainutlaatuinen toimitustavat, mukaan lukien mutta ei rajoitu: xmlns=”http://www.w3.org/1999/xhtml”>Ääni phishing (vishing) puhelut voidaan automaattisen viestin tallennus järjestelmät kaikki tulot. Joskus elävä ihminen saattaa puhua kanssasi luottamuksen ja kiireen lisäämiseksi., xmlns=”http://www.w3.org/1999/xhtml”>SMS phishing (smishing) tekstejä tai mobile app viestit voivat sisältää web-linkki tai nopea seurannan kautta petollinen sähköposti tai puhelinnumero. xmlns=”http://www.w3.org/1999/xhtml”>Sähköposti phishing on kaikkein perinteisin keinoin phishing, käyttää sähköpostia, joissa sinua kehotetaan vastaus, tai seurata muita keinoja. Verkkolinkkejä, puhelinnumeroita tai haittaohjelmien liitetiedostoja voidaan käyttää. xmlns=”http://www.w3.org/1999/xhtml”>Angler phishing tapahtuu sosiaalisessa mediassa, jossa hyökkääjä jäljittelee luotettava yritys on asiakaspalvelu., He siepata viestintää brändin kaapata ja ohjata keskustelun osaksi yksityisiä viestejä, missä he sitten etukäteen hyökkäys. xmlns=”http://www.w3.org/1999/xhtml”>hakukone phishing yritys sijoittaa linkkejä fake sivustot yläosassa hakutulokset. Nämä voidaan maksaa mainoksia tai käyttää laillisia optimointimenetelmiä manipuloida haku rankings. xmlns=”http://www.w3.org/1999/xhtml”>URL-phishing-linkit houkuttelevat matkustamaan tietojenkalastelusivustoille. Nämä linkit toimitetaan yleisesti sähköposteissa, teksteissä, sosiaalisen median viesteissä ja verkkomainoksissa., Hyökkäykset piilottavat linkkejä hyperlinkkatekstiin tai-painikkeisiin, käyttäen linkkien lyhentämiseen tarkoitettuja työkaluja tai harhaanjohtavasti kirjoitettuja URL-osoitteita. xmlns=”http://www.w3.org/1999/xhtml”>In-istuntoon phishing näkyy keskeytys teidän normaali web-selailu. Saatat esimerkiksi nähdä esimerkiksi väärennettyjä kirjautumispokkeja sivuille, joilla olet parhaillaan käymässä. 3 xmlns=”http://www.w3.org/1999/xhtml”>Tarttumisprosentti Hyökkäyksiä xmlns=”http://www.w3.org/1999/xhtml”>Tarttumisprosentti väärinkäytökset luonnollinen uteliaisuus houkutella sinua osaksi altistaa itsesi hyökkääjä., Tyypillisesti, potentiaalia jotain vapaata tai yksinomainen on manipulointi käytetään hyödyntämään sinua. Hyökkäykseen liittyy yleensä haittaohjelmien tartuttaminen. xmlns=”http://www.w3.org/1999/xhtml”>Suosittu menetelmiä tarttumisprosentti voi sisältää: l xmlns=”http://www.w3.org/1999/xhtml”>

USB-asemat jätti julkisissa tiloissa, kuten kirjastoissa ja parkkipaikoilla.

sähköpostiliitteet, mukaan lukien tiedot maksuttomasta tarjouksesta tai vilpillisestä vapaasta ohjelmistosta.,

3 xmlns=”http://www.w3.org/1999/xhtml”>Fyysinen Rikkominen Hyökkäyksiä xmlns=”http://www.w3.org/1999/xhtml”>Fyysisiä loukkauksia mukaan hyökkääjät näy in-henkilö, poseeraa kuin joku oikeutettu saamaan muuten luvaton alueilla tai tietoja. xmlns=”http://www.w3.org/1999/xhtml”>tämänkaltaiset Hyökkäykset ovat yleisin yritysympäristössä, kuten hallitukset, yritykset, tai muut organisaatiot. Hyökkääjät saattavat teeskennellä edustavansa yhtiön tunnettua, luotettua myyjää., Jotkut hyökkääjät saattavat jopa saada hiljattain potkut työntekijöille kostaakseen entiselle työnantajalleen. xmlns=”http://www.w3.org/1999/xhtml”>He tekevät heidän identiteetti epäselvä, mutta tarpeeksi uskottava välttää kysymyksiä. Tämä vaatii vähän tutkintaa hyökkääjältä ja siihen liittyy suuri riski. Joten, jos joku yrittää tätä menetelmää, he tunnistivat selvästi potentiaalia erittäin arvokas palkita jos onnistuu., 4 xmlns=”http://www.w3.org/1999/xhtml”><h4>Pretexting Hyökkäyksiä</h4> xmlns=”http://www.w3.org/1999/xhtml”>Pretexting käyttää petollinen identiteettiä kuin ”tekosyynä” perustamisesta luottaa, kuten suoraan esiintyminen toimittajan tai laitoksen työntekijä. Tämä lähestymistapa edellyttää, että hyökkääjä on vuorovaikutuksessa kanssasi ennakoivammin. Hyväksikäyttö seuraa, kun he ovat vakuuttaneet olevansa oikeutettuja., 4 xmlns=”http://www.w3.org/1999/xhtml”><h4>Yhteys Perässä Hyökkäyksiä</h4> xmlns=”http://www.w3.org/1999/xhtml”>Toisen perässä , tai piggybacking, on teko perään valtuutetun henkilöstön jäsenen tulee rajoitettu pääsy alueelle. Hyökkääjät voivat pelata sosiaalisella kohteliaisuudella saadakseen sinut pitämään ovea heille tai vakuuttamaan, että heillä on myös lupa olla alueella. Teeskentelyllä voi olla tässäkin rooli., 3 xmlns=”http://www.w3.org/1999/xhtml”>Quid Pro Quo-Iskujen xmlns=”http://www.w3.org/1999/xhtml”>Quid pro quo on termi, joka suunnilleen tarkoittaa ”palvelus palveluksesta”, jonka yhteydessä phishing tarkoittaa vaihto-henkilökohtaiset info jonkinlaista palkkiota tai muuta korvausta. Kylkiäiset tai tarjoukset osallistua tutkimukseen tutkimukset saattavat altistaa tämän tyyppinen hyökkäys. xmlns=”http://www.w3.org/1999/xhtml”>exploit tulee saada sinut innoissaan jotain arvokasta, että mukana tulee pieni investointi oman end. Hyökkääjä kuitenkin yksinkertaisesti ottaa tietosi ilman palkkiota sinulle., 3 xmlns=”http://www.w3.org/1999/xhtml”>DNS Huijaus ja Välimuistin Myrkytys Hyökkäyksiä xmlns=”http://www.w3.org/1999/xhtml”>DNS huijaus manipuloi selaimen ja web-palvelimia matkustaa sivustoilla kun annat laillinen URL-osoite. Kun tartunnan exploit, uudelleenohjaus jatkaa, ellei epätarkkoja reititys tiedot on poistettu järjestelmien mukana. xmlns=”http://www.w3.org/1999/xhtml”>DNS-välimuistin myrkytys-iskut nimenomaan tartuttaa laitteen kanssa routing ohjeet laillinen URL-osoite tai useita Url-osoitteita yhteyden vilpillisiä verkkosivustoja., 3 xmlns=”http://www.w3.org/1999/xhtml”>Scareware Hyökkäyksiä xmlns=”http://www.w3.org/1999/xhtml”>Scareware on eräänlainen haittaohjelmia käytetään pelotella teitä ryhtymään toimiin. Tämä petollinen haittaohjelma käyttää hälyttäviä varoituksia, jotka kertovat väärennetyistä haittaohjelmatartunnoista tai väittävät, että yksi tileistäsi on vaarantunut. xmlns=”http://www.w3.org/1999/xhtml”>seurauksena, scareware työntää sinut ostaa petollisia plus-ohjelmisto, tai paljasta yksityisiä tietoja, kuten tilisi käyttäjätiedot., 3 xmlns=”http://www.w3.org/1999/xhtml”>Kastelu-Reikäinen Hyökkäyksiä xmlns=”http://www.w3.org/1999/xhtml”>Kastelu-reikäinen hyökkäyksiä tartuttaa suosituin verkkosivut haittaohjelmia vaikuttaa monet käyttäjät kerralla. Se vaatii hyökkääjän huolellista suunnittelua, jotta hän löytää heikkouksia tietyistä sivustoista. He etsivät olemassa olevia haavoittuvuuksia, joita ei tunneta ja paikataan — tällaisia heikkouksia pidetään nollapäiväisinä urotekoina . xmlns=”http://www.w3.org/1999/xhtml”>muulloin he saattavat huomata, että sivusto ei ole päivittänyt infrastruktuuriaan paikkaamaan tunnettuja asioita., Verkkosivujen omistajat voivat valita delay – ohjelmistopäivitykset pitääkseen tiedostamansa ohjelmistoversiot vakaina. He vaihtavat, kun uudemmassa versiossa on todistetusti järjestelmän vakautta. Hakkerit käyttävät tätä käyttäytymistä kohdistaakseen äskettäin paikattuja haavoittuvuuksia., 3 xmlns=”http://www.w3.org/1999/xhtml”>Epätavallinen Social Engineering Menetelmiä xmlns=”http://www.w3.org/1999/xhtml”>joissakin tapauksissa, verkkorikolliset ovat käyttäneet monimutkainen menetelmiä suorittaa niiden cyberattacks, mukaan lukien: l xmlns=”http://www.w3.org/1999/xhtml”>

Fax-pohjainen phishing: Kun yhden pankin asiakkaat saivat väärennetyn sähköpostin, joka väitti olevan peräisin pankki — pyydä asiakasta todistamaan niiden tunnusluvut – menetelmä vahvistus ei kautta tavallinen sähköposti / Internet-reittejä., Sen sijaan asiakasta pyydettiin tulostamaan lomake sähköpostiin, täyttämään tiedot ja faksaamaan lomake verkkorikollisen puhelinnumeroon.

Perinteisen postin malware jakelu: Japanissa, verkkorikollisille käyttää koti -, toimitus-palvelu jakaa Cd-levyjä, jotka olivat tartunnan kanssa Trojan spyware. Levyt toimitettiin japanilaisen pankin asiakkaille. Asiakkaiden osoitteet oli aiemmin varastettu pankin tietokantaan.,

2 xmlns=”http://www.w3.org/1999/xhtml”>Esimerkkejä Social Engineering Hyökkäyksiä xmlns=”http://www.w3.org/1999/xhtml”>Haittaohjelmien hyökkäykset ansaitsevat erityistä huomiota, koska ne ovat yleisiä ja on pitkäaikainen vaikutus. xmlns=”http://www.w3.org/1999/xhtml”>Kun haittaohjelmien luojia käyttää social engineering-tekniikoita, he voivat uistin varomattomia käyttäjän tulee käynnistää saastuneen tiedoston tai avaa linkin tartunnan verkkosivuilla. Monet sähköpostimadot ja muunlaiset haittaohjelmat käyttävät näitä menetelmiä., Ilman kattavaa tietoturvaohjelmistoa mobiili-ja työpöytälaitteille altistat todennäköisesti itsesi infektiolle. 3 xmlns=”http://www.w3.org/1999/xhtml”>Mato Hyökkäyksiä, xmlns=”http://www.w3.org/1999/xhtml”>Että verkkorikollisten tavoitteena on houkutella käyttäjän huomion linkin tai tartunnan tiedosto – ja sitten saada käyttäjä klikkaa sitä. xmlns=”http://www.w3.org/1999/xhtml”>Esimerkkejä tämän tyyppinen hyökkäys ovat: l xmlns=”http://www.w3.org/1999/xhtml”>

Rakkauskirjeitä mato, joka ylikuormitettu monien yritysten sähköpostipalvelimia vuonna 2000., Uhrit saivat sähköpostin, jossa heitä pyydettiin avaamaan liitteenä oleva rakkauskirje. Kun he avasivat liitetyn tiedoston, mato kopioi itsensä kaikkiin uhrin osoitekirjan kontakteihin. Tätä matoa pidetään edelleen yhtenä tuhoisimmista sen aiheuttamista taloudellisista vahingoista.

Internetissä tammikuussa 2004 ilmestynyt Mydoom — sähköpostimato käytti postipalvelimen antamia teknisiä viestejä jäljitteleviä tekstejä.

Swen-mato ohitti itsensä viestinä, joka oli lähetetty Microsoftilta., Sen mukaan kiinnitys oli laastari, joka poistaisi Windowsin haavoittuvuudet. Ei liene yllättävää, että moni otti väitteen vakavasti ja yritti asentaa tekaistun turvalaastarin-vaikka se olikin oikeasti mato.

3 xmlns=”http://www.w3.org/1999/xhtml”>Haittaohjelmien Linkki jakelukanavien xmlns=”http://www.w3.org/1999/xhtml”>Linkkejä tartunnan sivustoja voidaan lähettää sähköpostitse, ICQ ja muut IM järjestelmiä — tai jopa kautta IRC Internetin keskustelupalstoilla. Mobiilivirukset toimitetaan usein tekstiviestillä., xmlns=”http://www.w3.org/1999/xhtml”>Kumpi toimitus menetelmä on käytössä, viesti tulee yleensä olla silmäänpistävä tai kiehtova sanoja, jotka kannustavat hyväuskoinen käyttäjä klikkaa linkkiä. Tämän menetelmän tunkeutuminen järjestelmään voi sallia haittaohjelman ohittaa postipalvelimen virustorjuntasuodattimet. 3 xmlns=”http://www.w3.org/1999/xhtml”>Peer-to-Peer (P2P) Verkko-Iskujen xmlns=”http://www.w3.org/1999/xhtml”>P2P-verkoissa käytetään myös levittää haittaohjelmia., Mato tai troijalainen virus ilmestyy P2P-verkkoon, mutta se nimetään tavalla, joka todennäköisesti herättää huomiota ja saa käyttäjät lataamaan ja julkaisemaan tiedoston. Esimerkiksi: l xmlns=”http://www.w3.org/1999/xhtml”>

TAVOITTEENA & AOL Salasana Hakkeri.exe

Microsoft CD Key Generator.exe

PornStar3D.exe

Play Station-emulaattori crack.,exe

3 xmlns=”http://www.w3.org/1999/xhtml”>Häpeää Tartunnan Käyttäjien Raportointi Hyökkäys xmlns=”http://www.w3.org/1999/xhtml”>joissakin tapauksissa, haittaohjelmien tekijät ja jakelijat ryhtyä toimiin, jotka vähentävät todennäköisyyttä, että uhrit raportointi infektio: xmlns=”http://www.w3.org/1999/xhtml”>Uhrit voivat vastata fake tarjoamme ilmainen apuohjelma tai opas, joka lupaa laittomia etuja, kuten: l xmlns=”http://www.w3.org/1999/xhtml”>

Ilmainen Internet-tai mobile communications-yhteys.

mahdollisuus ladata luottokortin numerogeneraattori.,

menetelmä uhrin nettitilisaldon nostamiseksi.

xmlns=”http://www.w3.org/1999/xhtml”>näissä tapauksissa, kun lataus osoittautuu Troijalainen virus, uhri haluaa välttää paljastamasta omia laittomia aikeita. Uhri ei siis todennäköisesti ilmoita tartunnasta millekään lainvalvontaviranomaiselle. xmlns=”http://www.w3.org/1999/xhtml”>esimerkkinä tämä tekniikka, Troijalainen virus, kun lähettää email-osoitteet, jotka on otettu rekrytointi verkkosivuilla., Sivustolle rekisteröityneet ihmiset saivat tekaistuja työtarjouksia, mutta tarjouksissa oli mukana troijalainen virus. Hyökkäys kohdistui pääasiassa yritysten sähköpostiosoitteisiin. Tietoverkkorikolliset tiesivät, että Troijan vastaanottanut henkilökunta ei halua kertoa työnantajilleen saaneensa tartunnan etsiessään vaihtoehtoista työtä. 2 xmlns=”http://www.w3.org/1999/xhtml”>Miten Paikalla Social Engineering Hyökkäyksiä xmlns=”http://www.w3.org/1999/xhtml”>Puolustaen social engineering edellyttää voit harjoitella itsetuntemusta., Aina hidastaa ja ajatella ennen kuin tekee mitään tai vastaa. xmlns=”http://www.w3.org/1999/xhtml”>Hyökkääjät odottaa sinua ryhtyä toimiin ennen kuin otetaan riskejä, mikä tarkoittaa, sinun pitäisi tehdä päinvastoin. Auttaa sinua, tässä on joitakin kysymyksiä kysyä itseltäsi, jos epäilet, hyökkäys: l xmlns=”http://www.w3.org/1999/xhtml”>

Ovat minun tunteita kohonnut? Kun olet erityisen utelias, pelokas tai innoissasi, et todennäköisesti arvioi tekojesi seurauksia. Itse asiassa ette todennäköisesti ota huomioon teille esitetyn tilanteen oikeutusta., Pidä tätä punaisena lippuna, jos tunnetilasi on koholla.

tuliko viesti lailliselta lähettäjältä? Tarkasta sähköpostiosoitteet ja sosiaalisen median profiilit huolellisesti, kun saat epäillyn viestin. Voi olla merkkejä, jotka matkivat muita, kuten ”[email protected]” sen sijaan, ”[email protected].” Fake sosiaalisen median profiilit, jotka ovat päällekkäisiä ystäväsi on kuva ja muut tiedot ovat myös yleisiä.

Lähettikö ystäväni tämän viestin minulle? On aina hyvä kysyä lähettäjältä, olivatko he kyseisen viestin todellinen lähettäjä., Oli kyseessä sitten työtoveri tai joku muu ihminen elämässäsi, kysy heiltä henkilökohtaisesti tai puhelimitse, jos mahdollista. Heidät saatetaan hakkeroida tietämättä, tai joku voi esiintyä heidän tileillään.

onko sivustollani outoja yksityiskohtia? Epäsäännöllisyydet URL-osoitteessa, huono kuvanlaatu, vanhat tai virheelliset yrityksen logot ja verkkosivujen kirjoitusvirheet voivat kaikki olla huijaussivuston punaisia lippuja. Jos annat huijattu verkkosivuilla, muista lähteä välittömästi.

Kuulostaako tämä tarjous liian hyvältä ollakseen totta?, Siinä tapauksessa, kylkiäisiä tai muita kohdistustapoja, tarjoukset ovat vahva motivaatio ajaa social engineering-hyökkäys eteenpäin. Sinun pitäisi miettiä, miksi joku tarjoaa sinulle jotain arvoa pikku saada heidän lopussa. Ole varovainen aina, koska jopa perustiedot kuten sähköpostiosoitteesi voidaan korjata ja myydä vastenmielisille mainostajille.

liitteet vai linkit epäilyttäviä? Jos linkki tai tiedoston nimi näyttää viestissä epämääräiseltä tai oudolta, harkitse uudelleen koko viestinnän aitoutta., Mieti myös, onko itse viesti lähetetty oudossa kontekstissa, ajassa tai herättää muita punaisia lippuja.

voiko tämä henkilö todistaa henkilöllisyytensä? Jos et saa tätä henkilöä vahvistamaan henkilöllisyyttään organisaatiossa, he väittävät olevansa osa, älä salli heille pääsyä, jota he pyytävät. Tämä koskee sekä henkilökohtaisesti että verkossa, koska fyysiset rikkomukset edellyttävät, että unohdat hyökkääjän henkilöllisyyden.,

2 xmlns=”http://www.w3.org/1999/xhtml”>Miten Estää Social Engineering Hyökkäyksiä xmlns=”http://www.w3.org/1999/xhtml”>Kuin tiputtelua hyökkäys, voit myös olla aloitteellinen noin yksityisyyttä ja turvallisuutta. Tietäen miten estää sosiaalisen suunnittelun hyökkäyksiä on uskomattoman tärkeää kaikille mobiili-ja tietokoneen käyttäjille., xmlns=”http://www.w3.org/1999/xhtml”>Tässä on muutamia tärkeitä tapoja suojautua kaikenlaisia cyberattacks: 3 xmlns=”http://www.w3.org/1999/xhtml”>Turvallinen Viestintä-ja Tilin Hallinta Tottumukset xmlns=”http://www.w3.org/1999/xhtml”>Online viestintä on, jos olet erityisen haavoittuvia. Sosiaalinen media, sähköposti, tekstiviestit ovat yleisiä kohteita, mutta haluat myös ottaa huomioon oman persoonan vuorovaikutukset. xmlns=”http://www.w3.org/1999/xhtml”>älä Koskaan klikkaa linkkejä sähköposteja tai viestejä ., Haluat aina kirjoittaa URL-osoitteen manuaalisesti osoiteriviisi lähettäjästä riippumatta. Kuitenkin, ota ylimääräinen askel tutkia löytää virallisen version URL kyseessä. Älä koskaan käytä mitään URL-osoitetta, jota et ole vahvistanut viralliseksi tai lailliseksi. xmlns=”http://www.w3.org/1999/xhtml”>Käytä multi-factor authentication. Online-tilit ovat paljon turvallisempia, kun käytät enemmän kuin vain salasanaa niiden suojaamiseksi. Multi-factor authentication lisää lisäkerroksia henkilöllisyyden todentamiseksi tilin kirjautumisen yhteydessä., Näitä ”tekijöitä” voivat olla biometriset tiedot, kuten sormenjälki-tai kasvojentunnistus, tai tekstiviestillä lähetetyt tilapäiset passkoodit. xmlns=”http://www.w3.org/1999/xhtml”>Käytä vahvoja salasanoja (ja password manager). Jokaisen salasanasi pitäisi olla ainutlaatuinen ja monimutkainen. Tavoitteena on käyttää erilaisia luonnetyyppejä, kuten suuraakkoset, numerot ja symbolit. Myös, luultavasti haluat valita pidempi salasanat, kun mahdollista. Jotta voit hallita kaikkia mukautettuja salasanoja, kannattaa käyttää salasananhallinta turvallisesti tallentaa ja muistaa ne., xmlns=”http://www.w3.org/1999/xhtml”>Vältä jakaminen nimet koulut, lemmikit, syntymäpaikka, tai muita henkilökohtaisia tietoja. Saatat tietämättäsi paljastaa vastauksia turvallisuuskysymyksiisi tai salasanasi osiin. Jos perustaa oman turvallisuuden kysymyksiä tulee ikimuistoinen, mutta epätarkkoja, voit vaikeuttaa rikollisen crack tilisi. Jos ensimmäinen autosi olisi” Toyota”,” klovniauton ” kaltaisen valheen kirjoittaminen voisi sen sijaan kokonaan karkottaa kaikki urkkivat hakkerit. xmlns=”http://www.w3.org/1999/xhtml”>Olla hyvin varovainen, rakentaa online-vain ystävyyssuhteita., Vaikka internet voi olla hyvä tapa yhdistää ihmisiä maailmanlaajuisesti, tämä on yhteinen menetelmä sosiaalisen suunnittelun hyökkäyksiä. Varo käskyjä ja punaisia lippuja, jotka kertovat manipuloinnista tai selvästä luottamusaseman väärinkäytöstä. 3 xmlns=”http://www.w3.org/1999/xhtml”>Turvallinen Verkon Käyttö Tottumukset xmlns=”http://www.w3.org/1999/xhtml”>Vaarantua verkossa voi olla toinen haavoittuvuus hyödyntää tausta tutkimus. Jotta tietojasi ei käytettäisi sinua vastaan, ryhdy suojatoimenpiteisiin kaikissa verkoissa, joihin olet yhteydessä., xmlns=”http://www.w3.org/1999/xhtml”>älä koskaan anna vieraiden muodostaa yhteyttä ensisijaiseen Wi-Fi-verkkoon. Kotona tai työpaikalla on oltava mahdollisuus käyttää vierasta Wi-Fi-yhteyttä. Tämän avulla tärkein salattu, salasanalla suojattu yhteys pysyy turvallisena ja sieppauksettomana. Jos joku päättää ”salakuunnella” tietoja, hän ei voi käyttää toimintaa, jota Sinä ja muut haluaisivat pitää yksityisenä. xmlns=”http://www.w3.org/1999/xhtml”>käytä VPN: ää ., Jos joku pääverkostossasi — Langallinen, langaton tai jopa matkapuhelinverkko — löytää keinon pysäyttää liikenne, virtuaalinen yksityinen verkko (VPN) voi pitää ne poissa. VPN: t ovat palveluita, jotka antavat sinulle yksityisen, salatun ”tunnelin” millä tahansa internet-yhteydellä, jota käytät. Yhteys ei ole vain suojattu ei-toivotuilta silmiltä, vaan tietosi anonymisoidaan, joten sitä ei voida jäljittää sinuun evästeiden tai muiden keinojen avulla. xmlns=”http://www.w3.org/1999/xhtml”>Pidä kaikki verkkoon kytketyt laitteet ja palvelut turvata., Monet ovat tietoisia Internetin tietoturvakäytännöistä mobiili-ja perinteisissä tietokonelaitteissa. Oman verkon varmistaminen kaikkien älylaitteidesi ja pilvipalvelujesi lisäksi on kuitenkin aivan yhtä tärkeää. Muista suojata yleisesti unohdettuja laitteita, kuten auton infotainment-järjestelmiä ja kotiverkon reitittimiä. Tietomurrot näissä laitteissa voivat lietsoa personointia yhteiskuntasuunnitteluhuijaukseen., 3 xmlns=”http://www.w3.org/1999/xhtml”>Laitteen Turvallisen Käytön Tavat xmlns=”http://www.w3.org/1999/xhtml”>laitteidesi itse on aivan yhtä tärkeä kuin kaikki muut digitaaliset käyttäytymistä. Suojata matkapuhelin, tabletti, ja muut atk-laitteet kanssa vinkkejä alla: xmlns=”http://www.w3.org/1999/xhtml”>Käytä kattava internet security-ohjelmisto. Mikäli sosiaalinen taktiikka onnistuu, haittaohjelmatartunnat ovat yleinen lopputulos., Rootkitsin, troijalaisten ja muiden bottien torjumiseksi on tärkeää käyttää korkealaatuista Internet-tietoturvaratkaisua, joka voi sekä poistaa infektioita että auttaa jäljittämään niiden lähdettä. xmlns=”http://www.w3.org/1999/xhtml”>Älä koskaan jätä laitteita vakuudettomia julkisia. Lukitse aina tietokone ja mobiililaitteet, erityisesti töissä. Kun käytät laitteitasi julkisissa tiloissa, kuten lentokentillä ja kahviloissa, pidä ne aina hallussasi. xmlns=”http://www.w3.org/1999/xhtml”>pidä kaikki ohjelmistosi ajan tasalla mahdollisimman pian., Välittömät päivitykset antavat ohjelmistollesi olennaisia tietoturvakorjauksia. Kun ohitat tai viivytät päivityksiä käyttöjärjestelmääsi tai sovelluksiisi, jätät tunnetut tietoturva-aukot alttiiksi hakkereille kohteeseen. Koska he tietävät, että tämä on monien tietokone-ja mobiilikäyttäjien käyttäytymistä, sinusta tulee sosiaalisesti suunniteltujen haittaohjelmien hyökkäysten ensisijainen kohde. xmlns=”http://www.w3.org/1999/xhtml”>Tarkista tunnetut tietoturvaloukkauksista oman online-tilejä. Kaspersky Security Cloudin kaltaiset palvelut seuraavat aktiivisesti uusia ja olemassa olevia tietomurtoja sähköpostiosoitteisiisi., Jos tilit sisältyvät vaarantunut tiedot, saat ilmoituksen, sekä neuvoja siitä, miten toimia. xmlns=”http://www.w3.org/1999/xhtml”>Suojaa social engineering alkaa koulutus. Jos kaikki käyttäjät ovat tietoisia uhkista, turvallisuutemme kollektiivisena yhteiskuntana paranee. Muista lisätä tietoisuutta näistä riskeistä kertomalla, mitä olet oppinut, työtovereiden, perheen ja ystävien kanssa., xmlns=”http://www.w3.org/1999/xhtml”> l xmlns=”http://www.w3.org/1999/xhtml”>

Top 10 tunnetuin Hakkerit Kaikkien Aikaa

Mobiili Haittaohjelmia Uhkia Varo!

Haittaohjelmia Täytäntöönpanoa Tekniikoita

Haittaohjelmat ja Hyödyntää Havaitseminen

Valitset Anti-virus Ratkaisu

Haittaohjelmia Luokitukset