166 pojmova · 75/46/45
kompozit · edukator režim · za predavanje i PDF

Socijalni inženjeringSocial Engineering

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste16

tehnika · № 002 · početni pristup

Socijalni inženjeringSocial Engineering

Socijalni inženjering je prilagođavanje priče osobi, ulozi i proceduri da bi žrtva sama uradila ono što napadač ne može. Napad se oslanja na hijerarhiju, žurbu i naviku da se operativa ne zaustavlja zbog provere.

→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaPočetni pristup
MITRE ATT&CKT1656
detekcijaSignal je zahtev koji odstupa od procedure: promena računa, reset MFA, slanje dokumenta ili odobrenje mimo uobičajenog kanala, naročito uz hitnost i pozivanje na autoritet. Trag se povezuje iz prijave službe podrške, promene naloga, poziva, poruke i radnje koja je usledila.
učestalostVrlo je čest jer tehničke kontrole često ostavljaju čoveka kao tačku odluke. Ciljane varijante su ređe od masovnog fišinga, ali nose veći dobitak po uspešnom slučaju.

↗ Kako se suzbija10