個人財務 ソーシャルエンジニアリングハッカー攻撃 - ダミー

ソーシャルエンジニアリングハッカー攻撃 - ダミー

目次:

ビデオ: 実例で学ぶ ソーシャル・エンジニアリング 2025

ビデオ: 実例で学ぶ ソーシャル・エンジニアリング 2025
Anonim

CompTIA A +認定資格を取得する際、A +試験のセキュリティトピックでテストされます。ソーシャルエンジニアリング攻撃 は、ハッカーがユーザとの社会的接触によって情報を取得したり、システムにアクセスしようとするときに発生します。一般的に、ハッカーは他の誰かのようにポーズをとり、ユーザーが個人情報や企業情報を漏らして、ハッカーがシステムやネットワークにアクセスできるようにします。 <! - 1 - >

たとえば、ハッカーが電話帳に記載されているあなたの会社の電話番号を呼び出し、あなたの会社の技術サポート担当者としてポーズをとります。彼は、新しいアプリケーションがネットワーク上に配備されたことを電話に返信するユーザーに通知し、アプリケーションが機能するためには、ユーザーのパスワードをリセットする必要があります。パスワードがハッカーの望むものにリセットされた後、ユーザは、ユーザが使用する信用証明書をユーザに「照合」させることができる。ソーシャルエンジニアリングで教育を受けていないユーザーは、考えなくても重要な情報を漏らす可能性があります。

<! - 2 - >

ソーシャルエンジニアリング攻撃とは、ハッカーがユーザーまたは管理者を騙して、機密情報を社会的接触によって漏らそうとする攻撃です。機密情報が取得された後、ハッカーはその情報を使用してシステムまたはネットワークを侵害する可能性があります。

この例は非現実的ですが、常に起こります。中小企業で働く場合は、ソーシャルエンジニアリングの攻撃を経験しないかもしれません。しかし、大規模な企業環境では、ユーザーに教育をしないとソーシャルエンジニアリング攻撃が成功する可能性が非常に高いです。大企業では通常、本社にITスタッフまたは管理職を置いていますが、ほとんどの支社はIT管理者と話をすることがないため、ITスタッフの声は認識されません。ハッカーが本社の人物を偽装する可能性があり、支店のユーザーはその違いを知らないでしょう。

<!多くの一般的なソーシャルエンジニアリング攻撃のシナリオがあります。ネットワーク管理者は、「通常の」従業員と同様にソーシャルエンジニアリングの犠牲者になる可能性が高いため、意識する必要があります。いくつかの人気の高いソーシャルエンジニアリングシナリオがあります:

HackerがIT管理者を偽装しています。

ハッカーは、従業員に電話をかけたり、電子メールを送ったり、ネットワーク管理者のふりをしたりします。ハッカーは、従業員がパスワードを漏らしたり、パスワードをリセットしたりするように仕掛けます。

  • ハッカーがユーザーを偽装します。 ハッカーは、ネットワーク管理者に電話をかけたり電子メールを送り、パスワードを忘れたユーザのふりをして、管理者に自分のパスワードをリセットするよう求めます。
  • ハッカーの電子メールプログラム。 ハッカーは通常、ネットワーク上のすべてのユーザーに電子メールを送信し、OSのセキュリティ上のバグを知らせ、更新プログラムを実行する必要があると伝えます。 exeファイルを電子メールに添付します。この例では、更新プログラムです。 exeは攻撃で、ハッカーがコンピュータにアクセスできるようにコンピュータを開きます。
  • ユーザーに電子メールで送信されたプログラムを実行しないように教育します。マイクロソフト社などのソフトウェアベンダーの多くは、プログラムを電子メールで送信することは決してしていないと述べています。代わりに、URLを更新プログラムに電子メールで送信しますが、URLにアクセスしてダウンロードするのは担当者次第です。 フィッシング

フィッシング999は、ハッカーがeBayのような銀行やオンラインサイトなどのサイトになりすます電子メールを送信するソーシャルエンジニアリングの一種です。電子メールメッセージは通常、アカウントのセキュリティ侵害などの重要な問題が存在し、取引を確認するためにアカウントにログオンする必要があることを伝えます。電子メールメッセージには、サイトへの移動に使用するリンクがありますが、実際のサイトに移動する代わりに、ハッカーが作成した偽のサイトに誘導します。この偽のサイトは実際のサイトのように見えますが、ユーザー名とパスワードを入力すると、その情報がキャプチャされ、実際のサイトのアカウントにアクセスするために使用されます。

フィッシングの一形態は、スピアフィッシング(spear phishing)として知られている。

スピアフィッシング は特定の個人または企業をターゲットにしたフィッシング攻撃です。フィッシングは誰にも送信される一般的な電子メールですが、スピアフィッシングは特定の人や企業を標的にして、その人をセキュリティ侵害に騙すことを狙っています。

フィッシング攻撃について従業員を教育し、電子メールメッセージで利用可能なリンクをクリックしてはならないことを知っておくことが重要です。 URLを自分で入力してブラウザから手動でサイトに移動します。 ショルダーサーフィン ショルダーサーフィン

は、誰かがあなたの後ろについていて、キーボードで何を入力したかを監視するソーシャルエンジニアリング攻撃のもう1つのタイプです。その人は、パスワードなどの機密情報を発見することを望んでいる。肩のサーフィンを防ぐための鍵は、従業員を教育し、誰かが肩や画面を見ている間に機密情報を入力してはならないことを知らせることです。

ソーシャルエンジニアリングハッカー攻撃 - ダミー

エディタの選択

怒っているとき自分自身を落ち着かせる:熱いものからないものへ

怒っているとき自分自身を落ち着かせる:熱いものからないものへ

怒っているとき自分を落ち着かせる> 怒っていることは一瞬で起こることはありません。あなたの怒りを管理し、落ち着かせることもできませんが、急激な怒りでさえも疲れてしまいます。怒りの気持ちがどのように蒸発するかを理解することで、怒りの解毒剤として使用できる戦術が得られます。これらはあなたがすでに使っている戦術ですが、目にすることはできません!過去の怒りの思い出を使って、練習しよう。

あなたの気分、睡眠、およびエネルギーレベル - ダミー

あなたの気分、睡眠、およびエネルギーレベル - ダミー

あなたが双極性障害を抱えている場合、あなたの気分、睡眠、およびエネルギーレベルを毎日グラフ化して、気分のエピソード(躁うつ病またはうつ病)の早期の兆候を発見するのに役立つパターンを記録することをお勧めします。さらに、このログは貴方の医師やセラピストを治療決定に導く貴重な情報を提供します。これを印刷する...

エディタの選択

結婚式計画ウェブサイトとアプリケーション - ダミー

結婚式計画ウェブサイトとアプリケーション - ダミー

技術は、結婚式計画の分野で救世主でした。いくつかのウェブサイトやアプリでは、結婚式プランニングのプロセスを無限に少なくすることができます(ただし、実際の生きている実践的な結婚式プランナーをアプリで置き換えることはできません)。 IWedding Deluxe:このアプリは無数の面白い面を持っていますが、最も印象的なのは予算ツールです。ペーパーレスポスト:使用...

結婚VIP

結婚VIP

は最高の人として、結婚式パーティーの他の主要メンバーの役割を知るべきです。ここに覚えておくべきトップ10のVIPがいます。花嫁:彼女を幸せに保ち、他の人は喜んでいるはずです。新郎:もし彼が誰なのか分からなければ、あなたは希望がありません。 ...

あなたの目的地に歓迎するお客様 - 目的の結婚式を持つダミー

あなたの目的地に歓迎するお客様 - 目的の結婚式を持つダミー

は、旅行者を歓迎することを意味します。理想的には、あなたやあなたの結婚式のパーティーからの誰かが、彼らが到着したときに彼らの抱擁を迎えるために挨拶して手助けするべきです。それ以外の場合は、フロントデスクに誰が期待しているかを知らせてください。あなたの友人や家族が部屋にすばやく見えるように頼んでください。 ...

エディタの選択

犬の写真セッションのための梱包 - ダミー

犬の写真セッションのための梱包 - ダミー

犬の写真家のカメラバッグには、あなたの写真セッションをあなたとあなたの犬のためにもっと楽しいものにするために、これらの犬固有のアクセサリーを梱包してください:トリート:あなたの犬が狂っているものは何でも!トリートメントバッグ:これらのうちの1つをベルトに挟んで、掘り出しに行く必要はありません。

マクロ写真用人工光による昼光 - ダミー

マクロ写真用人工光による昼光 - ダミー

ストロボとフラッシュライトは、スタジオ。同じガイドラインに従って屋外で人工光を使うことができます。主な違いは、昼光は通常屋内で利用可能な昼光よりもはるかに明るいことです。マクロとクローズアップの写真撮影では、ライトを被写体の非常に近くに配置するのが一般的です。

HDR写真でノイズリダクションを実行する - Photoshop Elementsでダミー

HDR写真でノイズリダクションを実行する - Photoshop Elementsでダミー

を使用すると、トーンマッピングされたHDRさらに画像。ノイズを減らすことは鮮明に似ています。追加のフィルタを適用する前に、Photoshop ElementsでHDRイメージの背景レイヤーを保持することを忘れないでください。複製レイヤーを作成し、「フィルター」→「ノイズ」→「ノイズ低減」を選択します。図は、Reduce Noiseダイアログボックスが開いている状態を示しています。