Социальная инженерия, техника «Find trap» — поиск ловушки.

Аватар пользователя dys
Автор: Другач Юрий, Блог о социальной инженерии
(1)
()
Опубликовано в:

Для этого вида атаки потребовалось ввести новый термин — «Find trap», т.к. в сети интернет его описания найдено не было. Термин можно определить как «самостоятельный поиск ловушки».

Данный вид атаки требует определенной подготовки от злоумышленника, но она отличается от других видов атаки тем, что пользователю не отправляют никаких вредоносных вещей (ссылки, вложения). Он сам начинает вредоносный ресурс в поисковых системах.

Давайте разберем этот алгоритм подробнее.
Жертве отправляется письмо (например, вызывающего характера): «Если Вы не отправите закрывающие документы сегодня, то мы подаем в суд.»
В подписи отправителя пишется, что-то наподобие: ООО «ОблСнабСервисМонтаж» (необходимо уникальное, реально не существующее название).
Жертве интересно, что это за отправитель, она начинает его искать в поисковой системе, а на первом месте результатов выдачи размещен вредоносный сайт злоумышленника, на который и переходит жертва.

Очевидно, что злоумышленнику нужно заранее подготовиться и создать страницу в интернете этой самой не существующей компании. В поисковых системах на 1-ом месте она появится быстро, т.к. конкуренции по такому запросу нет.
В зависимости от текста письма, можно сделать так, чтобы определенные лица в компании получили такое письмо (бухгалтер, специалист по безопасности, директор, менеджер и т.д.), т.к. первоначальный получатель, перешлет письмо нужному сотруднику компании.

Мы проводили исследование, просто поздравив с Новым годом некоторое количество юр. лиц.
На сайт выдуманной компании перешло несколько тысяч человек.

Будьте внимательны.

© Другач Юрий

Оцените материал:
Total votes: 24
 
Комментарии в Facebook
 

Комментарии на сайте

Аватар пользователя riskmn

Юрий, добрый день!

Хороший пример в двух направлениях.

Первое - очередной вариант "притянутой за уши" угрозы. Слишком много "если" должно быть, чтобы хоть что-то толковое из такого получилось. Да и техника борьбы с этим - примитивная (ассиметрия)!

Второе - культура Иб на пллачевном уровне - это о том, что бредут на такие сайты тысячами))). Вот подтверждение моих вчерашних слов - не те и не тем в бизнесе в РФ занимаются ИБ!!!

Все это смешно, если бы не было так печально((( 

up
2 users have voted.
Вы сообщаете об ошибке в следующем тексте:
Нажмите кнопку «Сообщить об ошибке», чтобы отправить сообщение. Вы также можете добавить комментарий.