Tấn công phi kỹ thuật là gì?

Social Engineering là gì? Hay tấn công phi kỹ thuật là gì? Social Engineering (Tấn công phi kỹ thuật) là một hành động có hại thao túng hành vi của mọi người để khiến họ đưa ra những đánh giá sai lầm làm tổn hại đến thông tin cá nhân của họ. Trong bối cảnh rộng hơn, bất kỳ loại thao tác nào cũng được kết nối với các tương tác xảy ra giữa con người với nhau. Tuy nhiên, điều này không phải lúc nào cũng dẫn đến các hoạt động lừa đảo hoặc tội phạm.

Social Engineering là gì? Mặc dù thực tế là có nhiều chiến thuật khai thác khác nhau, social engineering dựa trên những sai lầm của con người, điều này khiến nó khó bị phát hiện. Lỗi do người dùng thực sự gây ra có thể bất ngờ hơn nhiều so với các cuộc xâm chiếm dựa trên phần mềm độc hại, vốn chủ yếu dựa vào các lỗi trong phần mềm và hệ điều hành.

Vì những sai lầm của con người là không thể tránh khỏi, social engineering mang đến cho kẻ trộm cơ hội trốn tránh các biện pháp phòng ngừa an ninh cao hơn.

Social Engineering là gì? Social engineering thường được gọi là "tội phạm mạng" vì chúng được thuê để đánh cắp danh tính trực tuyến. Bằng kỹ thuật, tội phạm mạng quản lý để lấy dữ liệu cá nhân từ những người dùng không biết về các khía cạnh bảo mật internet và được coi là mục tiêu dễ dàng nhất.

Bên cạnh đó, những tác nhân độc hại này có xu hướng ảnh hưởng tâm lý đến nạn nhân của họ bằng cách đóng vai một giám đốc điều hành công ty và giành quyền truy cập vào thông tin cá nhân. Phần lớn người dùng internet không sử dụng phần mềm chống vi-rút và không nỗ lực hết sức để tự bảo vệ mình khỏi bị tấn công thường là nạn nhân của những hành động bất hợp pháp như vậy.

Các cuộc tấn công phi kỹ thuật trong thế giới tiền điện tử

Tội phạm mạng trong lĩnh vực tiền điện tử chủ yếu tấn công các tài khoản mạng xã hội của những nhân vật quan trọng trong ngành kinh doanh tiền điện tử. Họ có được quyền truy cập và sau đó sử dụng sự tự tin được xây dựng sẵn của những nhân vật này để lạm dụng mọi người theo nhiều cách khác nhau. Hơn nữa, họ cố gắng giành quyền truy cập vào ví riêng của người dùng.

Tham vọng quá mức có thể là rủi ro trên thị trường tài chính vì các nhà giao dịch và nhà đầu tư dễ bị tấn công lừa đảo, mô hình Ponzi hoặc kim tự tháp và các hình thức lừa đảo khác. Bên cạnh đó, trong lĩnh vực blockchain, sự nhiệt tình do tiền điện tử tạo ra đã thu hút một số lượng lớn người mới trong một khoảng thời gian rất ngắn (đặc biệt là trong các thị trường tăng giá - bull market).

Các loại tấn công phi kỹ thuật khác nhau

Social Engineering là gì? Công cụ chính của những kẻ độc hại sử dụng social engineering là cảm xúc của các cá nhân. Có một số loại tấn công:

• Baiting - điều này được thực hiện bằng cách đánh lừa mọi người bằng thứ họ mong muốn và sau đó lấy đi thứ đó khỏi họ khi họ mất cảnh giác.

• Pretexting - điều này xảy ra trên internet khi ai đó mạo danh người khác.

• Phishing và spear-phishing - những email thường có vẻ như đến từ một công ty thực sự, chẳng hạn như chuỗi ngân hàng lớn, nhà bán lẻ trực tuyến nổi tiếng hoặc nhà cung cấp dịch vụ email.

• Scareware - điều này thường diễn ra khi các cảnh báo sai được tạo nhằm đánh lừa người dùng cài đặt phần mềm giả mạo có vẻ hợp pháp hoặc truy cập trang web tấn công thiết bị của họ.

Mỗi cuộc tấn công này đều dựa trên việc thiết lập niềm tin và sự tin tưởng, tạo cảm giác cấp bách, sau đó thao túng cảm xúc để lừa người dùng mắc lỗi để tội phạm mạng dẫn đầu cuộc tấn công có thể đánh cắp danh tính của nạn nhân.

Chiến lược của tấn công phi kỹ thuật

Social Engineering là gì? Chu kỳ tấn công phi kỹ thuật là một cách tiếp cận có phương pháp để giành quyền truy cập vào thông tin bí mật từ các cá nhân bằng cách khai thác tính nhạy cảm của họ. Trong trường hợp này, kẻ trộm tránh sử dụng chiến thuật vũ phu vì nó cho phép chúng theo dõi những gì người dùng đang làm trên máy tính hoặc điện thoại của họ mà không bị phần mềm chống vi-rút bắt được.

Chẳng hạn, chu trình đòi hỏi phải thu thập thông tin cơ bản về ai đó trước khi tạo niềm tin bằng cách sử dụng các tương tác được khởi chạy trực tiếp hoặc bằng các tương tác được gieo vào các thời điểm khác nhau trong suốt các cuộc trò chuyện/chat trực tuyến hoặc qua tệp đính kèm email. Sau đó, kẻ tấn công lợi dụng lòng tin của người dùng và thao túng họ để thực hiện hành động được yêu cầu. Cuối cùng, sau khi mọi thứ hoàn thành, kẻ tấn công sẽ ngắt kết nối với người dùng.

Làm thế nào để bảo vệ bản thân khỏi tấn công phi kỹ thuật?

Điều đầu tiên bạn có thể làm là đặt bộ lọc thư rác trên tất cả các tài khoản email để ngay cả khi kẻ tấn công có quyền truy cập vào chúng, chúng cũng không thể dễ dàng gửi thư hoặc lấy thông tin quan trọng.

Ngoài ra, hãy nhớ rằng nhiều tài khoản trong ngành công nghiệp tiền điện tử đã bị tấn công do sử dụng cùng một mật khẩu cho nhiều tài khoản. Do đó, bạn phải luôn chọn các mật khẩu khác nhau, khó đoán.

Ngoài ra, hãy đảm bảo thiết lập hệ thống xác thực hai yếu tố (2FA) và xác thực đa yếu tố nếu có. Và cuối cùng, hãy đưa việc đào tạo bảo mật trở thành một phần trong giáo trình để dạy cho mọi người về những mối quan tâm này.