搜索

[8905] 2015-05-07_防范社会工程学攻击的简单技巧与姿势

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-05-07_防范社会工程学攻击的简单技巧与姿势 防 范 社 会 工 程 学 攻 击 的 简 单 技 巧 与 姿 势 F r e e B u f   2 0 1 5 - 0 5 - 0 7 微 信 号 ： 微 信 号 ： f r e e b u f 互 联 网 是 人 、 组 织 机 构 与 电 脑 之 间 相 互 联 系 的 迷 宫 。 而 最 简 单 的 攻 击 方 式 便 是 找 出 关 系 中 的 薄 弱 环 节 。 通 常 人 是 这 互 联 网 是 人 、 组 织 机 构 与 电 脑 之 间 相 互 联 系 的 迷 宫 。 而 最 简 单 的 攻 击 方 式 便 是 找 出 关 系 中 的 薄 弱 环 节 。 通 常 人 是 这 三 者 中 最 弱 的 一 环 ， 因 此 也 成 为 了 攻 击 进 入 任 何 组 织 电 脑 网 络 最 简 单 的 方 式 三 者 中 最 弱 的 一 环 ， 因 此 也 成 为 了 攻 击 进 入 任 何 组 织 电 脑 网 络 最 简 单 的 方 式 。 。 现 代 黑 客 已 经 将 攻 击 目 标 由 组 织 机 构 的 系 统 转 为 人 类 的 操 作 系 统 （ H u m a n   O p e r a t i n g   S y s t e m ） 。 对 个 体 攻 击 需 要 一 套 不 同 的 工 具 和 从 蛮 力 转 变 为 策 略 的 技 巧 ， 而 社 会 工 程 学 利 用 人 的 弱 点 如 人 的 本 能 反 应 、 好 奇 心 、 信 任 、 贪 便 宜 等 弱 点 进 行 诸 如 欺 骗 、 伤 害 等 危 害 手 段 ， 获 取 自 身 利 益 等 等 都 为 黑 客 攻 击 提 供 了 极 大 的 方 便 。 F r e e B u f 百 科 ： 社 会 工 程 学 百 科 ： 社 会 工 程 学 社 会 工 程 学 ， 准 确 来 说 ， 不 是 一 门 科 学 ， 而 是 一 门 艺 术 和 窍 门 的 方 术 。 社 会 工 程 学 利 用 人 的 弱 点 ， 以 顺 从 你 的 意 愿 、 满 足 你 的 欲 望 的 方 式 ， 让 你 上 当 的 一 些 方 法 、 一 门 艺 术 与 学 问 。 说 它 不 是 科 学 ， 因 为 它 不 是 总 能 重 复 和 成 功 ， 而 且 在 信 息 充 分 多 的 情 况 下 ， 会 自 动 失 效 。 社 会 工 程 学 的 窍 门 也 蕴 涵 了 各 式 各 样 的 灵 活 的 构 思 与 变 化 因 素 。 现 实 中 运 用 社 会 工 程 学 的 犯 罪 很 多 。 短 信 诈 骗 如 诈 骗 银 行 信 用 卡 号 码 ， 电 话 诈 骗 如 以 知 名 人 士 的 名 义 去 推 销 诈 骗 等 ， 都 运 用 到 社 会 工 程 学 的 方 法 。 近 年 来 ， 更 多 的 黑 客 转 向 利 用 人 的 弱 点 即 社 会 工 程 学 方 法 来 实 施 网 络 攻 击 。 利 用 社 会 工 程 学 手 段 ， 突 破 信 息 安 全 防 御 措 施 的 事 件 ， 已 经 呈 现 出 上 升 甚 至 泛 滥 的 趋 势 。 且 不 论 形 式 及 内 容 ， 社 会 工 程 攻 击 的 成 功 很 大 程 度 上 取 决 于 人 类 在 尝 试 谨 慎 分 析 不 同 情 况 时 出 现 的 盲 点 。 实 际 上 ， 且 不 论 形 式 及 内 容 ， 社 会 工 程 攻 击 的 成 功 很 大 程 度 上 取 决 于 人 类 在 尝 试 谨 慎 分 析 不 同 情 况 时 出 现 的 盲 点 。 实 际 上 ， 网 络 安 全 就 是 知 道 在 任 何 给 定 情 况 下 你 可 以 将 机 密 信 息 托 付 给 谁 。 保 持 警 惕 性 以 及 避 免 在 任 何 情 况 下 根 据 表 面 想 象 网 络 安 全 就 是 知 道 在 任 何 给 定 情 况 下 你 可 以 将 机 密 信 息 托 付 给 谁 。 保 持 警 惕 性 以 及 避 免 在 任 何 情 况 下 根 据 表 面 想 象 进 行 判 断 可 以 让 你 在 防 御 社 会 攻 击 中 更 胜 一 筹 。 进 行 判 断 可 以 让 你 在 防 御 社 会 攻 击 中 更 胜 一 筹 。 有 哪 些 常 见 的 社 会 工 程 学 攻 击 ？ 有 哪 些 常 见 的 社 会 工 程 学 攻 击 ？ 社 会 工 程 学 攻 击 是 以 不 同 形 式 和 通 过 多 样 的 攻 击 向 量 进 行 传 播 的 。 这 是 一 个 保 持 不 断 完 善 并 快 速 发 展 的 艺 术 。 但 一 些 社 会 工 程 攻 击 误 区 仍 然 时 有 出 现 ， 如 下 所 示 。 伪 造 一 封 来 自 好 友 的 电 子 邮 件 ： 这 是 一 种 常 见 的 利 用 社 会 工 程 学 策 略 从 大 堆 的 网 络 人 群 中 攫 取 信 息 的 方 式 。 在 这 种 情 况 下 ， 攻 击 者 只 要 黑 进 一 个 电 子 邮 件 帐 户 并 发 送 含 有 间 谍 软 件 的 电 子 邮 件 到 联 系 人 列 表 中 的 其 他 地 址 簿 。 值 得 强 调 的 是 ， 人 们 通 常 相 信 来 自 熟 人 的 邮 件 附 件 或 者 是 链 接 ， 这 便 让 攻 击 者 轻 松 得 手 。 在 大 多 数 情 况 下 ， 攻 击 者 利 用 受 害 者 账 户 给 你 发 送 电 子 邮 件 ， 声 称 你 的 “ 朋 友 ” 因 旅 游 时 遭 遇 抢 劫 而 身 陷 国 外 。 他 们 需 要 一
笔 用 来 支 付 回 程 机 票 的 钱 ， 并 承 诺 一 旦 回 来 便 会 马 上 归 还 。 通 常 ， 电 子 邮 件 中 含 有 如 何 汇 钱 给 你 “ 被 困 外 国 的 朋 友 ” 的 指 南 。 钓 鱼 攻 击 ： 这 是 个 运 用 社 会 工 程 学 策 略 获 取 受 害 者 的 机 密 信 息 的 老 把 戏 了 。 大 多 数 的 钓 鱼 攻 击 都 是 伪 装 成 银 行 、 学 校 、 软 件 公 司 或 政 府 安 全 机 构 等 可 信 服 务 提 供 者 ， 例 如 F B I 。 通 常 网 络 骗 子 冒 充 成 你 所 信 任 的 服 务 提 供 商 来 发 送 邮 件 ， 要 求 你 通 过 给 定 的 链 接 尽 快 完 成 账 户 资 料 更 新 或 者 升 级 你 的 现 有 软 件 。 大 多 数 网 络 钓 鱼 要 求 你 立 刻 去 做 一 些 事 ， 否 则 将 承 担 一 些 危 险 的 后 果 。 点 击 邮 件 中 嵌 入 的 链 接 将 把 你 带 去 一 个 专 为 窃 取 你 的 登 录 凭 证 而 设 计 的 冒 牌 网 站 。 钓 鱼 大 师 们 另 一 个 常 用 的 手 段 便 是 给 你 发 邮 件 声 称 你 中 了 彩 票 或 可 以 获 得 某 些 促 销 商 品 ， 要 求 你 提 供 银 行 信 息 以 便 接 收 彩 金 。 在 一 些 情 况 下 ， 骗 子 冒 充 F B I 表 示 已 经 找 回 你 “ 被 盗 的 钱 ” ， 因 此 需 要 你 提 供 银 行 信 息 一 边 拿 回 这 些 钱 。 诱 饵 计 划 ： 在 此 类 型 的 社 会 工 程 学 阴 谋 中 ， 攻 击 者 利 用 了 人 们 对 于 例 如 最 新 电 影 或 者 热 门 M V 的 超 高 关 注 ， 从 而 对 这 些 人 进 行 信 息 挖 掘 。 这 在 例 如 B i t   t o r r e n t 等 P 2 P 分 享 网 络 中 很 常 见 。 另 一 个 流 行 方 法 便 是 以 1 . 5 折 的 低 价 贱 卖 热 门 商 品 。 这 样 的 策 略 很 容 易 被 用 于 假 冒 e B a y 这 样 的 合 法 拍 卖 网 站 ， 用 户 也 很 容 易 上 钩 。 邮 件 中 提 供 的 商 品 通 常 是 不 存 在 的 ， 而 攻 击 者 可 以 利 用 你 的 e B a y 账 户 获 得 你 的 银 行 信 息 。 主 动 提 供 技 术 支 持 ： 在 某 些 情 况 下 ， 攻 击 者 冒 充 来 自 于 微 软 等 公 司 的 技 术 支 持 团 队 ， 回 应 你 的 一 个 解 决 技 术 问 题 的 请 求 。 尽 管 你 从 没 寻 求 过 这 样 的 帮 助 ， 但 你 会 因 为 自 己 正 在 微 软 产 品 并 存 在 技 术 问 题 而 尝 试 点 击 邮 件 中 的 链 接 享 用 这 样 的 “ 免 费 服 务 ” 。 一 旦 你 回 复 了 这 样 的 邮 件 ， 便 与 想 要 进 一 步 了 解 你 的 计 算 机 系 统 细 节 的 攻 击 者 建 立 了 一 个 互 动 。 在 某 些 情 况 下 攻 击 者 会 要 求 你 登 录 到 “ 他 们 公 司 系 统 ” 或 者 只 是 简 单 寻 求 访 问 你 的 系 统 的 权 限 。 有 时 他 们 发 出 一 些 伪 造 命 令 在 你 的 系 统 中 运 行 。 而 这 些 命 令 仅 仅 为 了 给 攻 击 者 访 问 你 计 算 机 系 统 的 更 大 权 限 。 如 何 免 受 社 会 工 程 学 攻 击 ？ 如 何 免 受 社 会 工 程 学 攻 击 ？ 当 心 当 心 来 路 不 明 的 服 务 供 应 商 等 人 的 电 子 邮 件 、 即 时 简 讯 以 及 电 话 。 在 提 供 任 何 个 人 信 息 之 前 验 证 其 可 靠 性 和 权 威 性 。 缓 慢 并 认 真 缓 慢 并 认 真 地 浏 览 电 子 邮 件 和 短 信 中 的 细 节 。 不 要 让 攻 击 者 消 息 中 的 急 迫 性 阻 碍 了 你 的 判 断 。 自 学 自 学 。 信 息 是 预 防 社 会 工 程 攻 击 的 最 有 力 的 工 具 。 研 究 如 何 鉴 别 和 防 御 网 络 攻 击 者 。 永 远 不 要 点 击 永 远 不 要 点 击 来 自 未 知 发 送 者 的 电 子 邮 件 中 的 嵌 入 链 接 。 如 果 有 必 要 就 使 用 搜 索 引 擎 寻 找 目 标 网 站 或 手 动 输 入 网 站 U R L 。
永 远 不 要 在 未 知 发 送 者 的 电 子 邮 件 中 下 载 附 件 永 远 不 要 在 未 知 发 送 者 的 电 子 邮 件 中 下 载 附 件 。 如 果 有 必 要 ， 可 以 在 保 护 视 图 中 打 开 附 件 ， 这 个 在 许 多 操 作 系 统 中 是 默 认 启 用 的 。 拒 绝 拒 绝 来 自 陌 生 人 的 在 线 电 脑 技 术 帮 助 ， 无 论 他 们 声 称 自 己 是 多 么 正 当 的 。 使 用 强 大 的 防 火 墙 使 用 强 大 的 防 火 墙 来 保 护 你 的 电 脑 空 间 ， 及 时 更 新 杀 毒 软 件 同 时 提 高 垃 圾 邮 件 过 滤 器 的 门 槛 。 下 载 软 件 及 操 作 系 统 补 丁 下 载 软 件 及 操 作 系 统 补 丁 ， 预 防 零 日 漏 洞 。 及 时 跟 随 软 件 供 应 商 发 布 的 补 丁 同 时 尽 可 能 快 地 安 装 补 丁 版 本 。 关 注 网 站 的 关 注 网 站 的 U R L 。 有 时 网 上 的 骗 子 对 U R L 做 了 细 微 的 改 动 ， 将 流 量 诱 导 进 了 自 己 的 诈 骗 网 站 。 不 要 幻 想 不 劳 而 获 不 要 幻 想 不 劳 而 获 。 如 果 你 从 来 没 有 买 过 彩 票 ， 那 你 永 远 都 不 会 成 为 那 个 中 大 奖 的 幸 运 儿 。 如 果 你 就 没 有 丢 过 钱 ， 那 为 什 么 还 要 接 受 来 自 F B I 的 退 款 呢 ？ 不 幸 成 了 社 会 工 程 攻 击 的 受 害 者 ， 该 怎 么 办 ？ 不 幸 成 了 社 会 工 程 攻 击 的 受 害 者 ， 该 怎 么 办 ？ 由 于 社 会 工 程 攻 击 的 温 柔 属 性 ， 大 多 数 受 害 者 都 不 知 道 他 们 已 经 被 攻 击 了 ， 而 可 能 要 耗 费 几 个 月 的 时 候 才 能 发 现 这 个 安 全 漏 洞 。 一 旦 你 怀 疑 自 己 是 社 会 工 程 攻 击 的 受 害 者 时 ， 你 首 先 要 做 的 就 是 重 设 一 个 密 码 。 为 你 的 所 有 账 户 创 建 一 个 新 的 强 密 码 ， 并 且 要 确 保 你 的 新 密 码 与 你 的 家 人 无 关 ， 因 为 攻 击 者 可 能 知 道 很 多 关 于 你 和 你 的 家 人 的 信 息 。 其 次 ， 联 系 你 的 银 行 ， 仔 细 检 查 你 的 财 务 报 表 。 最 后 ， 可 以 考 虑 报 告 有 关 职 能 机 构 ， 以 避 免 潜 在 发 生 的 身 份 盗 窃 及 冒 名 邮 件 诈 骗 。 总 结 总 结 社 会 工 程 学 攻 击 这 个 老 掉 牙 的 骗 局 随 着 时 间 的 推 移 变 得 更 好 也 更 狡 猾 了 。 黑 客 将 持 续 使 用 这 一 攻 击 方 式 ， 并 年 复 一 社 会 工 程 学 攻 击 这 个 老 掉 牙 的 骗 局 随 着 时 间 的 推 移 变 得 更 好 也 更 狡 猾 了 。 黑 客 将 持 续 使 用 这 一 攻 击 方 式 ， 并 年 复 一 年 地 得 到 不 俗 的 回 报 。 防 范 社 会 工 程 学 攻 击 就 必 须 要 知 道 在 网 上 何 时 该 相 信 何 人 。 在 你 提 供 个 人 信 息 前 请 谨 慎 地 分 年 地 得 到 不 俗 的 回 报 。 防 范 社 会 工 程 学 攻 击 就 必 须 要 知 道 在 网 上 何 时 该 相 信 何 人 。 在 你 提 供 个 人 信 息 前 请 谨 慎 地 分 析 每 一 个 情 况 。 更 为 重 要 的 是 ， 在 网 络 上 不 要 过 于 贪 婪 了 。 当 一 笔 交 易 实 在 是 太 析 每 一 个 情 况 。 更 为 重 要 的 是 ， 在 网 络 上 不 要 过 于 贪 婪 了 。 当 一 笔 交 易 实 在 是 太 “ 划 算 划 算 ” 的 时 候 ， 请 三 思 而 后 行 ！ 的 时 候 ， 请 三 思 而 后 行 ！ *   参 考 来 源 h a c k r e a d ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理