Kaspersky Lab, producent rozwiązań do ochrony danych, opublikował w autorskiej Encyklopedii Wirusów VirusList.pl nowy artykuł pt.: „Login i hasło raz proszę”. Tekst autorstwa Macieja Ziarka, analityka z Kaspersky Lab Polska, w sposób przystępny tłumaczy zjawisko socjotechniki oraz metody, dzięki którym cyberprzestępcy stosujący jej metody wchodzą w posiadanie informacji, których nie powinien znać nikt poza nami. Artykuł zawiera także porady, jak nie paść ofiarą socjotechnika.
Socjotechnika – umiejętność skutecznego oddziaływania na ludzi – to nie nowe zjawisko. Tematy związane z tymi zagadnieniami przewijają się na okrągło, można by rzec z pewną systematycznością, czy to w kontekście wyborów, reklam, czy wreszcie Internetu i informatyki. Teoretycznie, każdy z nas był kiedyś poddany działaniu socjotechniki a jeżeli działania te były przeprowadzone sprawnie, nie byliśmy tego świadomi.
Autor artykułu pokazuje, jak socjotechnika jest wykorzystywana w Internecie i jakie zagrożenia to ze sobą niesie. Czytelnicy poznają różne jej aspekty, od próśb związanych z kliknięciem odsyłacza, po namowy do instalowania szkodliwego oprogramowania. Maciej Ziarek udowodni, że bywały w historii przypadki, kiedy wystarczyło... poprosić o hasło, aby nadać sobie samemu uprawnienia administratora. Nie trzeba było szukać luk w oprogramowaniu, wystarczyło zaatakować najsłabsze ogniwo całej sieci komputerowej - człowieka.
Większość ataków socjotechnicznych, jakie obecnie stosuje się online polega na zachęcaniu do kliknięcia odnośnika lub instalacji trojana. W każdym momencie możemy być narażeni atak bezpośredni (na przykład, przez zawarcie nowej znajomości na portalu społecznościowym) bądź pośredni (w przypadku otrzymania jednego z masowo wysłanych e-maili). Czy się im oprzemy i nie damy się oszukać zależy wyłącznie od nas. Siła perswazji wyszkolonej osoby może okazać się znacznie groźniejsza niż luka w oprogramowaniu.
„Po przeczytaniu artykułu wielu czytelników z pewnością pomyśli: nie dam się namówić na żadną z tych sztuczek”, mówi Maciej Ziarek, autor artykułu. „Problem jednak w tym, że socjotechnik nie przedstawia się i nie zdradza swoich zamiarów. Nie wiemy kiedy i w jakim miejscu zostaniemy zaatakowani. Socjotechnika to przecież także wydobywanie informacji przez telefon (to telefon był głównym narzędziem działania Kevina Mitnicka). Czy nie wyda nam się wiarygodna osoba, która przedstawi się jako pracownik banku i zna identyfikator lub login, który teoretycznie powinniśmy znać tylko my?”
Pełny artykuł można znaleźć w Encyklopedii Wirusów VirusList.pl prowadzonej przez Kaspersky Lab.
Źródło: Kaspersky Lab.
Komentarze
1