Typer av sociala ingenjörsattacker

Februari 7, 2022 By Nancy William Inga kommentarer 14 minuter

Cyberattacker nuförtiden har ökat oöverträffat, och med det sagt har du förmodligen hört talas om olika typer av social ingenjörsattacker. Du kan kalla det en samling olika typer av illvilliga attacker framkallade genom psykologisk exploatering och manipulation.

Det är mer som att uppleva värsta typerna av cybersäkerhetsattacker och inte ens veta hur det gick till. Social ingenjörsattacker är intrikat utförda, tar sig tid att rikta in sig på specifika personer, utveckla vissa strategier, ta reda på svaga inträdespunkter, få den skadade att lita på angriparen och så vidare.

Den här guiden kommer att avslöja några av de värsta typerna av social ingenjörsattacker och hur du kan bygga skyddsstrategier mot dem.

Innehållsförteckning

• Vad är social ingenjörskonst?
• Cykeln av sociala ingenjörsattacker
• 17 typer av social ingenjörsattacker
• Skyddsstrategier för att förhindra sociala ingenjörsattacker
• Slutsats

Vad är social ingenjörskonst?

Som nämnts ovan är social ingenjörskonst en samling av många typer av cyberattacker som sker genom mänskliga och psykologiska interaktioner. Det är där förövaren kommer att sätta upp ett mål och använda alla möjliga medel för att uppnå resultat. Dessa resultat är förlust av känslig information, bankuppgifter, identitetsbedrägeri, stulna pengar, övertagande av enhet eller installation malware på människors enheter genom nätfiskeförsök.

Det fanns till exempel en tid då tusentals Facebook-konton hackades genom FlyTrap Trojan malware. Detta skedde genom att användare laddade ner falska appar från appbutikerna.

Cykeln av sociala ingenjörsattacker

Det finns vissa steg som varje angripare tar för att slutföra en social ingenjörsattack. Här är stegen:

• Att rikta in sig på ett offer
• Undersöker dem och sammanställer information
• Att komma på attackmetoder beroende på svaga eller sårbara punkter.
• Engagerar sig med offret
• Planerar en berättelse för att snurra och övertyga offret
• Expandera attacken genom att sakta och gradvis be målet om information
• Placera skadlig programvara och andra planer för social ingenjörskonst för attacken
• Täcker alla spår efter att attacken äger rum

Nu när du vet hur sociala ingenjörsattacker fungerar, ta en titt nedan för att känna till de olika typerna av sociala ingenjörsattacker.

17 typer av social ingenjörsattacker

Följande är för närvarande några av de mer avancerade sociala ingenjörsattackerna idag. Dom är:

• Nätfiske

Börjar med Nätfiske, det är vanligtvis den typ av social ingenjörsattack som sker genom sms och e-post. Du kanske någon gång har märkt ett e-postmeddelande som ber dig att logga in med några personliga kontouppgifter, eller att du måste betala ett visst belopp för att fortsätta ett medlemskap du aldrig har ansökt om. De kan till och med använda denna taktik för att installera Zeus skadlig kod eller andra typer på din enhet.

Jag vet vad du tänker. Varför skulle någon blint svara på sådana e-postmeddelanden och sms? Det är inte så enkelt. Vissa av dessa nätfiskebedrägerier är extremt svåra att reda ut. Detta inkluderar också att chatta med någon på Instagram och bli lurad till ett förhållande, bara för att få reda på att ditt bankkonto har tömts. Det här kallas Nätfiske på Instagram och kan hända på nästan alla andra sociala medietjänster.

• vishing

En annan typ av nätfiske-attack är vishing. Det går ut på att bedragare lurar offret att följa deras krav genom telefonsamtal. De förfalskar sina nummer genom att utge sig för banktjänstemän, högskolor, sjukhus, kontorsplatser och så vidare.

Ibland är samtalen så avancerade att deras röster också verkar bekanta. Dessa bedragare kommer att be dig om känslig information som dina adresser, personnummer och mer. Det är därför banktjänstemän säger till kunderna om och om igen att ingen representant någonsin skulle be om känslig information på samtal eller sms.

•  smishing

Vi har täckt mejl och telefonsamtal, och nu ska vi prata om smishing attacker som görs via textmeddelanden. Denna typ av social ingenjörsattack har visat sig vara mycket framgångsrik eftersom nästan alla antar att den som har ditt nummer och namn måste vara en autentisk källa.

Det kan komma i form av ett sms som ber dig klicka på en länk som innehåller din bekräftelse på din paketleverans, skriva en kod till ett sms för att säkra ditt sociala mediekonto, och så vidare. Du kommer knappt att veta skillnaden.

• Hets

Vad tänker du på när du hör ordet bete? Du kan beskriva det som något spännande fäst i slutet av en dödlig krok och tålmodigt väntar på att offren ska bli frestade – lockade in. Det finns olika varianter av hur betesattacker ser ut.

Angriparna stjäl antingen information genom annonser, tillkännagivanden, gratispriser etc., eller infekterar ditt system med skadlig programvara med hjälp av flash-enheter. Utan en tanke ansluter offret dessa skadliga flashenheter till sina enheter vilket orsakar systemfel eller förlust av information.

Detsamma kan sägas om att installera appar som är falska eller skadliga från olika appbutiker. De annonserar på ett så övertygande sätt att du inte kommer att se skillnad. Det är som att leta efter bästa Firestick-apparna och landar på några som är långt ifrån autentiska – eventuellt fyller din enhet med skadlig programvara och andra typer av infektioner.

• Riktade spam-attacker

Riktade spam-attacker är ytterligare en av de mest riktade typerna av social ingenjörsattacker idag. Det kallas en exakt typ av nätfiskebedrägeri, mest för att den riktar sig mot sina offer med så mycket detaljerad planering – tar veckor till månader att genomföra. Den här typen av attacker riktar sig mot större fiskar som stora företag, högprofilerade individer, etc.

För att specificera hur det fungerar kommer målet att få ett e-postmeddelande eller flera där innehållet efterliknar en grupp från arbetsplatsen eller en privat konsult.

E-postmeddelandet kan be dig ändra ditt lösenord eller e-post för att ange eller login till en specifik sida, portal eller konto. Länken till formulärsidan kan vara det område där attacken utförs – där hackaren enkelt kan få tillgång till all inmatad information.

• Fiskefiskare

Om du nyligen har köpt en produkt online eller via sociala medier, och fortsatt att lämna in ett klagomål, finns det bedragare som väntar på att attackera. De använder falska eller falska kundtjänstkonton för att lura kunder att fylla i formulär med personlig information.

Låt oss till exempel säga att det finns en sida på Facebook där användare lämnar in klagomål på XYZ-företag. Dessa angripare övervakar alla klagomål och riktar sig mot specifika användare som har mycket att förlora.

• Kattfiske

Hur många av er har blivit offer för nätdejting bedrägerier? Har du någonsin pratat med någon, fallit pladask för dem, bara för att få reda på att du blev trollad hela tiden? Personen du pratar med säger sig vara en 22-årig pojke, men visar sig faktiskt vara en 78-årig man.

Falska profiler som är bedrägerier används ofta som en av de snabbaste socialingenjörsattackerna. Det här kallas kattfiske offren till att tro att de pratar med någon som är ärlig och verklig – det är precis tvärtom.

Den här typen av catfishing bedrägerier kan gå så långt som att få någon känslomässigt fäst vid dig, och sedan be dem att donera pengar till dig med hjälp av en sorgsen snyfthistoria. Angriparna kan till och med be om personlig information; kan användas på alla möjliga sätt.

• Avledningsstöld

Bland typerna av social ingenjörsattacker har vi Diversion stöld. Om du bara tittar på själva namnet kommer du att förstå denna typ av attack tydligare. Avledning innebär att distrahera någon från vad som faktiskt händer.

Genom detta kan angriparen enkelt lura användare att ge dem känslig information som kontouppgifter, adresser, lösenord. Bokslut och mycket mer.

• pretexting

pretexting kan definieras som en annan typ av social ingenjörsattack där förövaren noggrant kurerar rader eller information, får det att verka lagligt och sedan skickar ut det till sitt mål. Det kan vara en imitation av de brottsbekämpande organen, dina skattetjänstemän, sjukhuspersonal etc.

En hel del läxor går åt till en attack som denna, där angriparen tar tid att samla in all möjlig information om sitt mål. Genom detta kan de skapa falska meddelanden, formulär, e-postmeddelanden etc. som tvingar personen att korrespondera och följa.

• tailgating

Du vet när du bakar en bil eller ett fordon för att få den bästa parkeringsplatsen eller för att uppnå något? Detta är känt som tailgating. Det är en enkel men strategisk typ av social ingenjörsattack.

Angriparen kan använda vilka medel som helst för att komma nära en individ eller ett föremål genom att ta efter dem. Det kan användas under omständigheter där en inkräktare kan följa någon till en högprofilerad byggnad.

När personen går in i porten springer inkräktaren automatiskt till dörren och tar sig in olagligt. Samma sak kan göras online. När du baklucka en person medan de använder sin bankapp eller andra känsliga plattformar och samlar information i så nära närhet.

• piggybacking

Man kan säga att Piggybacking påminner mycket om tailgating. Men i denna typ av social attack leder individen medvetet inkräktaren till deras bankuppgifter och annan känslig information.

Det är till exempel mycket som att ta på sig skulden för någon även om man inte har fel. Du gjorde det bara av artighet eftersom de skyldiga kom på en sorglig och övertygande historia.

Om vi ​​tar oss till en professionell miljö, kan inkräktaren lätt svika en vårdslös väktare till att ge dem en extra nyckel; hävdar att de arbetar för företaget och att de lämnat sitt passerkort någon annanstans.

Men, hur kan vakten enkelt ge tillträde? Inkräktaren grävde lite, samlade in så mycket information som möjligt och använde den efter bästa förmåga.

• scareware

Scareware är en av de mest använda sociala ingenjörsbedrägerierna. Du har förmodligen fått eller sett några aviseringar som talar om att din enhet är infekterad med skadlig programvara. Den uppmanar dig att klicka på vissa länkar, vilket leder till att du installerar faktisk skadlig programvara eller andra typer av hot. En annan variant av scareware är känd som en skurkskanner, fraudware eller bedrägeriprogramvara.

När du går in på vissa webbplatser kan du ha sett några popup-banners etc. som talar om för dig att din enhet är infekterad och att du behöver ladda ner en renare eller installera säkerhetsprogramvara – rekommenderas av angriparen förstås.

Förutom det finns det e-postmeddelanden och textmeddelanden som innehåller spår av skrämselprogram. Det inträffade en incident på ett kontor där en ny anställd fick ett e-postmeddelande om att de skulle betala ett visst belopp eller bli utsatta för sina arbetsgivare. Av skräck följde den anställde kraven utan att tänka efter, för vem vill väl bli av med jobbet? Det var ett litet exempel på en ransomware attack, också en annan motsvarighet till scareware.

• Valfångst

En annan typ av nätfiskeattack kallas valfångst. I alla fall, Valfångst är en sorts social ingenjörsattack som används för att fånga stora fiskar med bara ett nät. Dessa angripare riktar sig till högprofilerade personer, stora företagsföretag eller någon från högre rang – som en VD.

Om du undrar hur det fungerar, ja, angriparna förfalskar först e-postadresserna till högprioriterade individer på en arbetsplats, eller till en byrå eller ett företag, etc.

Inom e-postmeddelandet får de det att låta som en do eller färg-situation, vilket gör att det låter väldigt tidskänsligt. Om attacken lyckas kan offret förlora en stor del av känslig data och hamna i riktigt varmvatten.

• Kontakta skräppost

Om du använder Facebook eller det senaste namnet byt till Metavers, då kanske du är medveten om den här typen av social ingenjörsattack. Har du någonsin fått ett meddelande från en vän som säger "titta på den här videon, jag tror att du är med?" Det är också ett slags virus som skickas till alla kontakter och inte från din faktiska vän.

När du klickar på länken eller videon sprids skadlig programvara eller andra typer av hot genom och infekterar din enhet.

• Motprestation

Den faktiska innebörden av quid pro quo är att ge någon något i utbyte mot att uppfylla vissa krav. På samma sätt används en quid pro quo som en mekanism för sociala ingenjörsattacker.

Låt oss till exempel säga att du vill ha din enhet fixad och kontakta någon IT-specialist som du just träffat på internet eftersom tjänsten är billigare. Angriparen "fixar" sedan enheten men installerade i själva verket skadlig programvara på personens enhet för att ta över den eller få ut information.

På samma sätt kan det vara vem som helst som säger till dig att du har vunnit en gratis läkarundersökning, och för att utnyttja den måste du erbjuda dina uppgifter som kontoinformation, adresser, lösenord, etc. I gengäld? Du får inget annat än stulen information.

• Honungsfälla

Honungsfällan är vanligtvis en klibbig gryta för att fånga människor eller insekter från att bli frestade av honungen. Men i denna omständighet är denna sociala ingenjörsattack en attack där angriparen låtsas vara känslomässigt eller sexuellt involverad med en annan person online.

I den här situationen ber angriparen sin "partner" att skicka antingen explicita bilder eller videor i hopp om att använda det mot dem. Om inte detta, så ber angriparen personen att skicka lite känslig information som senare kan växlas mot pengar.

• Vattenhål

Sist på listan över typer av sociala ingenjörsattacker har vi Watering Hole. Denna typ av attack riktar sig mot webbplatser eller tjänster som samlar ett stort antal användare. När användaren loggar in på sitt konto kan all inmatad information loggas eller lagras på den infekterade webbplatsen.

Skyddsstrategier för att förhindra sociala ingenjörsattacker

Du har nu en fullständig inblick i vad social ingenjörsattacker är och deras typer. Men det kommer en dag då du kan stöta på en eller två eftersom inte alla är säkra online.

Men av denna anledning har vi också tagit fram några skyddsåtgärder som kan hjälpa till att förhindra dessa attacker. Så här kan du göra åt dessa attacker:

• Fortsätt ställa frågor även om det inte finns några tvivel

Det är aldrig fy skam att ställa frågor, speciellt om någon ber dig om bankuppgifter och andra typer av personlig information. När du har ställt dina frågor om vad och varför vissa uppgifter behöver tillhandahållas, se till att du har ett starkt öra för svaren.

• Kontrollera igen identiteten på personen du pratar med

Om någon skickar dig e-postmeddelanden, textmeddelanden eller samtal och ber om din information; om de påstår sig vara någon du känner, till exempel från banken eller från ditt företag, se till att du frågar efter personens uppgifter. Kolla för att se om personen faktiskt finns, istället för att dras in i en online bluff.

• Leta efter misstag

Inte alla angripare är skickliga på engelska eller något språk egentligen. Leta efter stavnings- eller grammatikfel. Kontrollera om det finns skiljetecken etc. Om något verkar fel eller inte särskilt professionellt, hoppa över att följa. Om det är viktigt kommer du att bli kontaktad igen.

• Använd en VPN-tjänst

Denna åtgärd är en av de bästa. För det första är en VPN, förkortning för Virtual Private Network, utformad för att skydda användare online, deras data och upprätthålla integritet.

Det finns ytterligare förmåner, som åtkomst US Netflix eller andra streamingtjänster, men säkerhet är den största fördelen. FastestVPN erbjuder säkerhetsfunktioner som är förstklassiga. Det kan till och med hjälpa dig att förhindra att du klickar på slumpmässiga länkar från olika skadliga popup-annonser.

• Skydda din enhet och programvara

En VPN kan hjälpa till att skydda din enhet eller din surfning med en förlängning för det, men det är inte det enda du borde vara intresserad av. Använd en starkt lösenord, Antivirus mjukvara, 2FAoch andra typer av nödvändiga försiktighetsåtgärder. Istället för att gå till webbplatser bara på vilken webbläsare som helst, se till att du bara väljer säkraste webbläsarna som är populära.

För att avsluta

Och det är en wrap. Du känner nu till några typer av social ingenjörsattacker som för närvarande drabbar användare över hela världen. Samtidigt har du också insiderkunskap om hur du tacklar några av dessa med vår guide om hur du håller dig skyddad. Hur som helst, se till att du är vaksam och ansluter till en VPN-tjänst för bättre onlineskydd.

Prenumerera på vårt nyhetsbrev

Ta emot veckans trendiga inlägg och de senaste meddelandena från FastestVPN via vårt nyhetsbrev via e-post.

E-postadress