17、社会工程攻击威胁与场景构建解析

社会工程攻击威胁与场景构建解析

在当今数字化时代，信息安全面临着各种各样的威胁，其中社会工程攻击因其利用人性弱点而愈发难以防范。下面我们将深入探讨常见的社会工程攻击手段、威胁行为者以及如何构建针对性的攻击场景。

常见社会工程攻击手段

1. 创建假冒网站 ：攻击者会复制合法网站，当用户访问假冒网站时，网站可以收集用户信息或下载恶意软件。例如，攻击者可能会创建一个与知名银行网站一模一样的假冒网站，诱导用户输入账号密码等敏感信息。
2. 通过可移动介质传播恶意软件 ：攻击者将包含恶意软件的可移动介质（如闪存驱动器）放置在组织物理边界外但员工可能发现的地方，如停车场、员工参加的会议展览处等，员工使用这些介质时就可能导致组织信息系统被攻击。不过这种方式存在一定风险，比如非员工捡到U盘，或者员工将其插入非公司设备，可能会引发严重的责任问题。一种更好的概念验证方式是让恶意软件仅报告其已被点击，对系统的监控或破坏应谨慎控制。
3. 利用授权人员的物理访问权限进入组织设施 ：攻击者跟随（“尾随”）授权人员进入安全/受控区域，绕过物理安全检查以获取设施访问权限。虽然尾随可能不是最隐蔽或最有技巧的攻击方式，但在高流量区域正确应用时可能非常有效。
4. 外部社会工程获取信息 ：外部攻击者通过电子邮件、电话等方式，试图说服或欺骗组织内的人员泄露关键/敏感信息，如个人身份信息。值得欣慰的是，标准中直接提及了社会工程，这不仅反映了当前的威胁态势，也表明技术并非保护隐私的唯一手段。