Home
Công nghệ thông tin
An ninh, bảo mật
Social Engineering là gì? Làm sao để phòng tránh Social Engineering?
Social Engineering là gì? Làm sao để phòng tránh Social Engineering?
Social Engineering là gì? Làm sao đ phòng tránh Social Engineering?ể
Social engineering là m t ki u t n công d a vào s t ng tác c a con ộ ể ấ ự ự ươ ủ
ng i và th ng liên quan đ n vi c thao túng m i vi c b ng cách phá v ườ ườ ế ệ ọ ệ ằ ỡ
các quy trình b o m t thông th ng, truy c p vào h th ng, m ng đ đ t ả ậ ườ ậ ệ ố ạ ể ạ
đ c l i ích tài chính.ượ ợ
T i ph m s d ng các k thu t Social engineering đ che gi u danh tính vàộ ạ ử ụ ỹ ậ ể ấ
đ ng c th c s c a chúng b ng v ngoài c a m t ngu n thông tin ho c ộ ơ ự ự ủ ằ ẻ ủ ộ ồ ặ
cá nhân đáng tin c y. M c tiêu là nh h ng, thao túng ho c l a ng i ậ ụ ả ưở ặ ừ ườ
dùng t b thông tin đ c quy n ho c quy n truy c p trong m t t ch c. Víừ ỏ ặ ề ặ ề ậ ộ ổ ứ
d , k t n công có th gi v là m t đ ng nghi p có v n đ kh n c p nàoụ ẻ ấ ể ả ờ ộ ồ ệ ấ ề ẩ ấ
đó, đòi h i ph i truy c p vào các tài nguyên m ng b sung.ỏ ả ậ ạ ổ
Social engineering là m t chi n thu t ph bi n c a các tin t c vì khai thác ộ ế ậ ổ ế ủ ặ
đi m y u c a ng i dùng s d dàng h n là tìm ra l h ng c a m ng ể ế ủ ườ ẽ ễ ơ ỗ ổ ủ ạ
ho c ph n m m. Tin t c th ng s d ng các chi n thu t Social ặ ầ ề ặ ườ ử ụ ế ậ
engineering nh là b c đ u tiên trong m t chi n d ch l n h n đ thâm ư ướ ầ ộ ế ị ớ ơ ể
nh p vào h th ng ho c m ng và ăn c p d li u nh y c m ho c phân tán ậ ệ ố ặ ạ ắ ữ ệ ạ ả ặ
các malware.
Social engineering là gì?
Social engineering là ngh thu t đi u khi n m i ng i đ h ti t l nh ngệ ậ ề ể ọ ườ ể ọ ế ộ ữ
thông tin bí m t. Các lo i thông tin mà b n t i ph m đang tìm ki m có th ậ ạ ọ ộ ạ ế ể
khác nhau, nh ng th ng khi m t cá nhân b nh m làm m c tiêu, b n t i ư ườ ộ ị ắ ụ ọ ộ
ph m th ng c l a ng i đó cung c p m t kh u, thông tin ngân hàng ạ ườ ố ừ ườ ấ ậ ẩ
ho c cách truy c p máy tính đ cài đ t ph n m m đ c h i.ặ ậ ể ặ ầ ề ộ ạ
Nh đã nói trên, t i ph m s d ng chi n thu t Social engineering vì t n ư ở ộ ạ ử ụ ế ậ ấ
công đi m y u c a ng i dùng s d h n là hack ph n m m. Ví d , s dể ế ủ ườ ẽ ễ ơ ầ ề ụ ẽ ễ
dàng h n nhi u đ đánh l a ai đó cho b n m t kh u h n là th hack m t ơ ề ể ừ ạ ậ ẩ ơ ử ậ
kh u c a h (tr khi m t kh u đó th c s r t y u).ẩ ủ ọ ừ ậ ẩ ự ự ấ ế
Đi u quan tr ng là ph i bi t khi nào nên và không nên đ a m t thông tin ề ọ ả ế ư ộ
quan tr ng cho m t ai đó. Đi u t ng t cũng đúng khi b n t ng tác tr c ọ ộ ề ươ ự ạ ươ ự
tuy n và s d ng trang web: B n c n ph i bi t trang web đó có h p pháp ế ử ụ ạ ầ ả ế ợ
ho c an toàn đ cung c p nh ng thông tin cá nhân c a b n hay không?ặ ể ấ ữ ủ ạ
N u b n h i b t kỳ chuyên gia b o m t nào thì h s cho b n bi t liên k tế ạ ỏ ấ ả ậ ọ ẽ ạ ế ế
y u nh t trong chu i b o m t chính là con ng i - đ i t ng có th d ế ấ ỗ ả ậ ườ ố ượ ể ễ
dàng ch p nh n m t ng i ho c k ch b n quen thu c nào đó. Gi ng nh ấ ậ ộ ườ ặ ị ả ộ ố ư
khi b n b o v ngôi nhà c a mình v y. Không quan tr ng là b n có bao ạ ả ệ ủ ậ ọ ạ
nhiêu khóa và bao nhiêu ch t c a. Không quan tr ng là b n có nuôi chó ổ ố ử ọ ạ
đ trông nhà hay có h th ng báo đ ng r i hàng rào dây thép gai th m chí ể ệ ố ộ ồ ậ
là c b o v hay không. Ch c n b n tin t ng ng i c ng, khi anh ta ả ả ệ ỉ ầ ạ ưở ườ ở ổ
nói r ng mình là ng i giao pizza và b n cho anh ta vào nhà mà không ằ ườ ạ
ki m tra, b n hoàn toàn tr nên b đ ng tr c b t kỳ r i ro nào anh ta mangể ạ ở ị ộ ướ ấ ủ
l i.ạ
B n t i ph m t n d ng l i th c a social engineering thông qua hành vi ọ ộ ạ ậ ụ ợ ế ủ
c a con ng i. Ví d , n u m t k l m t mu n vào m t tòa nhà, h n ch ủ ườ ụ ế ộ ẻ ạ ặ ố ộ ắ ỉ
c n b c vào và t tin nh ai đó giúp mình vào trong.ầ ướ ự ờ
Tin t c n i ti ng Kevin Mitnick đã giúp ph bi n thu t ng 'Social ặ ổ ế ổ ế ậ ữ
engineer' trong nh ng năm 90, m c dù ngày càng có nhi u ý t ng và k ữ ặ ề ưở ỹ
thu tậ m i tinh vi h n đ c đ a ra.ớ ơ ượ ư
Social engineering ho t đ ng nh th nào?ạ ộ ư ế
Social engineering s d ng nhi u chi n thu t khác nhau đ th c hi n các ử ụ ề ế ậ ể ự ệ
cu c t n công.ộ ấ
B c đ u tiên trong h u h t các cu c t n công social engineering là k t nướ ầ ầ ế ộ ấ ẻ ấ
công s th c hi n nghiên c u và kh o sát v m c tiêu. Ví d , n u m c ẽ ự ệ ứ ả ề ụ ụ ế ụ
tiêu là m t doanh nghi p, hacker có th thu th p thông tin tình báo v c u ộ ệ ể ậ ề ấ
trúc nhân viên, ho t đ ng n i b , nh ng thu t ng chung đ c s d ng ạ ộ ộ ộ ữ ậ ữ ượ ử ụ
trong ngành và các đ i tác kinh doanh, v.v... M t chi n thu t ph bi n c a ố ộ ế ậ ổ ế ủ
các social engineering là t p trung vào các hành vi và mô hình c a nhân viênậ ủ
c p th p nh ng có kh năng ti p c n tr c tiên, ch ng h n nh nhân viên ấ ấ ư ả ế ậ ướ ẳ ạ ư
b o v ho c nhân viên ti p tân. Tin t c có th quét profile m ng xã h i c aả ệ ặ ế ặ ể ạ ộ ủ
ng i đó đ bi t thông tin và nghiên c u hành vi c a h .ườ ể ế ứ ủ ọ
T đó, hacker có th thi t k m t cu c t n công d a trên nh ng thông tin ừ ể ế ế ộ ộ ấ ự ữ
thu th p đ c và khai thác nh ng đi m y u phát hi n đ c trong giai đo nậ ượ ữ ể ế ệ ượ ạ
kh o sát.ả
N u cu c t n công thành công, tin t c có quy n truy c p vào các d li u ế ộ ấ ặ ề ậ ữ ệ
nh y c m - ch ng h n nh th tín d ng ho c thông tin ngân hàng đ ki m ạ ả ẳ ạ ư ẻ ụ ặ ể ế
ti n t các m c tiêu ho c có quy n truy c p vào các h th ng hay m ng ề ừ ụ ặ ề ậ ệ ố ạ
đ c b o v .ượ ả ệ
Các lo i t n công social engineeringạ ấ
Các lo i t n công social engineering ph bi n bao g m:ạ ấ ổ ế ồ
Baiting: Baiting là khi k t n công đ l i m t thi t b v t lý b ẻ ấ ể ạ ộ ế ị ậ ị
nhi mễ ph n m m đ c h i, ch ng h n nh flash USB, m t n i ầ ề ộ ạ ẳ ạ ư ổ ở ộ ơ
ch c ch n s đ c tìm th y. Sau đó, ng i tìm th y s s d ng thi tắ ắ ẽ ượ ấ ườ ấ ẽ ử ụ ế
b đó, r i cài thi t b vào máy tính c a mình và vô tình cũng làm máy ị ồ ế ị ủ
b nhi m ph n m m đ c h i luôn.ị ễ ầ ề ộ ạ
Phishing: Phishing là khi k t n công g i m tẻ ấ ử ộ email l a đ oừ ả đ c ượ
c i trang thành m t email h p pháp (th ng gi m o là t m t ngu nả ộ ợ ườ ả ạ ừ ộ ồ
đáng tin c y). Thông báo này nh m l a ng i nh n chia s thông tin ậ ằ ừ ườ ậ ẻ
cá nhân hay thông tin tài chính ho c nh p vào liên k t cài đ t ph n ặ ấ ế ặ ầ
m m đ c h i.ề ộ ạ
có thể bạn quan tâm
ECONOMIES: Social Security and Fighting Poverty in Tunisia
17
965
268
Tài liệu kinh tế khác
17
(New)
Vẽ phóng tranh ảnh
3
10.139
434
Giáo án, bài giảng lớp 9
3
(New)
Vẽ phóng tranh ảnh ( tiếp)
1
1.797
372
Giáo án, bài giảng lớp 9
1
(New)
Thủ phạm lén lút gây ung thư cần phòng tránh ngay
3
790
322
Bệnh thường gặp
3
(New)
Làm thế nào phòng tránh bệnh ung thư trực tràng
4
1.046
311
Bệnh thường gặp
4
(New)
7 loại hacker bạn nên biết để phòng tránh
4
1.031
320
An ninh, bảo mật
4
(New)
Cách phòng tránh bong gân và căng cơ.
3
1.731
265
Sống khỏe
3
(New)
Biện pháp phòng tránh sự cố mã độc từ chuyên gia
5
781
359
An ninh, bảo mật
5
(New)
thông tin tài liệu
Social engineering là một kiểu tấn công dựa vào sự tương tác của con người và thường liên quan đến việc thao túng mọi việc bằng cách phá vỡ các quy trình bảo mật thông thường, truy cập vào hệ thống, mạng để đạt được lợi ích tài chính.
Mở rộng để xem thêm
từ khóa liên quan
tài liệu mới trong mục này
tài liệu hot trong mục này
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
xem nhiều trong tuần
Địa lý 12 Phát triển cây công nghiệp lâu năm Tây Nguyên
Giáo trình Quản trị học của Đại học kinh tế quốc dân
Tham khảo 12 bài tập nguyên lý thống kê có lời giải
Tiểu luận: Vị trí, vai trò, nhiệm vụ của người Đảng viên với ĐCSVN- Phấn đấu, rèn luyện và tuyên truyền nhân dân của người Đảng viên
Mẫu slide chủ đề âm nhạc
các lối chơi chữ
yêu cầu tài liệu
Giúp bạn tìm tài liệu chưa có
×
