Часть 1 - социальная инженерия

Сначала хочу рассказать про социальную инженерию.
Что такое социальная инженерия ?


Это методы влияния на человека чтобы он сделал то что бы хочешь. 

Но какие методы используют хакеры и какие инструменты и ресурсы к ним применяют ? 

Первый и самый известный вид о котором я хочу рассказать это фишинг.
Для меня фишинг делиться на два вида - массовый и направленный (кто шарит может поправить) .
"Массовый вид" это массовые общие рассылки допустим писем с вредоносными файлами ,ссылками, уведомлениями об угрозах и тд с какой-то общей концепцией.
А направленный это фишинг который нацелен на определенного человека - к примеру замдиректора компании . Для подобного злоумышленник сначала используют методы а-ля OSINT для сбора информации об цели и потом уже грамотно составляют фишинговые атаки.
Для того чтобы спрятать exe в любом другом формате юзают различные джойнеры файлов или самостоятельно работают с asm exe фалов . Потом придумываю более ли менее убедительную сказку или просто отправляют жертве(ам). Про отправку документов приведу в пример что нить новенькое такое печально извстная CVE-2022-30190 на нее есть эксплоиты - тык .
Что она делает?
Эта уязвимость может быть использована через вредоносный документ MS Office.
Когда что-то идет не так с Windows она может вызывать из других приложений через специальный URL-протокол MSDT.
В случае успешной эксплуатации уязвимости злоумышленник может запустить произвольный код с привилегиями приложения, вызвавшего MSDT, то есть в нашем случае с правами пользователя, открывшего вредоносный файл.
Подобная уязвимость и эксплоит

Еще для фишинга могут использоваться поддельные веб сайты .
Это тоже делается весьма просто .
Есть фишинг когда хакер уже находиться в локальной сети и ему нужно получить допустим пароли для входа на сервер и загрузке вредоноса . Для этого чаще всего юзают локальные дос атаки к примеру с помощью pyersinia чтобы устройство жертвы перезагрузилось, и злоумышленник мог перехватить введенные данные .
Вот сатья про перехват данных через wireshark

Теперь поговорим об социальной инженерии , где злоумышленник должен "присутствовать" .
Первое, что проходи в голову это компрометация сотрудников . Как говориться "самое уязвимое звено в сервере это уборщица" - Потому что она ничего не понимает в компах , злоумышленник может заплатить ей и попросить вставить флешку🦠 Или помните как делали лапсус (напрямую просили сотрудников компаний с ними сотрудничать ) .
Еще если уж никого из не вышло скомпрометировать или взломать , злоумышленнику остается действовать самому . Для такого хакер может притвориться сотрудником компании, или я где-то видела что они роются в офисных мусорных баках(ничего смешного кто-то туда выкидывает пароли) , еще к примеру, для того чтобы попасть в здание компании они могут просто уверенно идти за кем то.
Вообще если более строгие по безопасности места , там они чаще всего компрометируют сотрудников или проводят другие манипуляции именно с ними ..
Немного затрону как с этим бороться .
В первую очередь быть более бдительными , не открывать с рабочего пк какие-либо свои письма на email с незнакомых адресов , не переходить по ссылкам , чаще проверять сеть в компании на наличие подозрительных действий, и вообще более бдительно относиться ко всему . Насчет второго вида: как избежать компрометации , ну это весьма сложный вопрос - наверное стоит чаще проверять сотрудников . Вообще тема социальной инженерии довольно обширна и затрагивает многие сферы жизни ,НО я думаю коротко вы поняли. Если что я прикреплю несколько статей про методы социальной инженерии ниже .
А так можно перейти к следующей части .
#virus #social_engineering