LikeForYou
- 26 Eyl 2017
- 728 Mesaj
Bir sosyal mühendisin asli özelliği, kolay ama genellikle hedefine ulaşan donanımlar ve teknikler kullanarak hücum yapmasıdır.
Sosyal mühendislerden sahip oldukları bu yetenekleri ve teknikleri
iyi yönde kullananlar beyaz şapkalılar;
kötü niyetle kullanmak isteyenler ise kara şapkalılar olarak adlandırılır.
Sosyal Mühendislik Donanımları
Sosyal mühendislik hücumlarında sarfedilen donanımlar kolay ve etkili olmasının yanı sıra son derece kolay temin edilebilmektedir. Bu durum, hücumların yapılma ihtimalini ciddi oranda arttırır.
Aşağıdaki resimde hücum hedefi ile kullanılabilen birtakım sosyal mühendislik donanımları vardır.
Zararsız görünen bulgular / Zararlı olabilir mi?
Çoğu sosyal mühendis, zarar vermeyen gibi görünen günlük ve masum verileri el üzerinde tutar, genellikle ilk olarak bu tarz bilgi ve belge elde etmeye çalışır zira bu verileri kullanarak daha inandırıcı olur ve daha kritik verilere ulaşabilirler.--
Hangisi daha inandırıcı?
-Ben bilgi işlemde yeni çalışmaya başladım. Biriminizde yürütülen projeler ile alakalı bir kaç sorum olacaktı.---
-Ben bilgi işlemde yeni çalışmaya başladım, ____ Bey şu anda ____ Bey ile bir toplantıda ama toplantıya girerken tamamlamamı istediği bir rapor oldu. Bu rapora eklemem gereken ve biriminizde yürütülen projeler konusu ile alakalı sizin bana yardımcı olabileceğinizi söyledi.- Yukarıdaki gördüğünüz gibi boşluk olarak gösterilen yerlerde kullanılabilecek gerçek şahıs isimleri ifadeyi daha inandırıcı kılıyor. Bu bulgular yardımcı olmak adına paylaşılmış masum ve zarar vermeyen bulgular olabilir.
Örneğin bir şahıs hatalı numara çevirmiş gibi sizi arayıp bilgisayarı ile alakalı bir sorunu danışabilir ve daha sonra da sizi rahatsız ettiği amacıyla özür dileyip bilgi işlemde kimi ya da kimleri araması gerekliliğini sorabilir. Sizden öğrendiği bu masum bilgi ile de yukarıdaki gibi ifadelerle diğer bir birimdeki bireyi daha kritik verileri alabilmek amacıyla ikna ediyor olabilir.
Doğrudan hücum: Sadece sormak / Farkedilmeyebilir mi?
Çoğu sosyal mühendislik hücumunu fark etmezsiniz bile. Hatta öyle ki birtakım hallerde amaçlanan bilgi direkt olarak istendiği durumda bile fark edilmeyebilir.
Bu gibi haller ama sonradan analiz edildiğinde, sürecin göründüğünden son derece komplike bulunduğu anlaşılır
Örneğin bir çok numune uygulamada şahsi parolaların dahi bir telefon görüşmesinde karşı tarafın kim olmasından emin olunmadan paylaşıldığı bir gerçektir.
Güven uyandırmak / Bu kadar kolay mı?
Sosyal mühendislerin başarılarının sırrı insanların aldatılmaya fazlasıyla açık olmasıdır. Çünkü insanlar belli şekillerde yönlendirildiklerinde hatalı şeylere itimat duyabilirler.
Başarılı bir sosyal mühendis, kurbanın sorabileceği soruları eskiden ön görü eder ve bu suallere karşı daima hazırlıklı olur.
Size yardımcı olabilirim / Hızır gibi mi yetişti yoksa diğer birşey mi var?
Bir bozukluğuniz var ve size yardım etmek isteyen birisi var. Bu yardım öneriini kabul etmez miydiniz?
İşin doğrusu; reddetmekle kalmaz, saldırgana minnettar bile kalabilirsiniz. Oysa bozukluğun kaynağı saldırgan da olabilir.
Önce sorun yaratıp, sonra da yardımcı olmayı öneri etmek sosyal mühendislerin sık sık uyguladıkları bir yöntemdir
Bana yardımcı olabilir misiniz? / Genellikle de kolay bir yardımı esirgeyebilir misiniz?
Saldırganlar birtakım durumlarda kendini acındırarak kurbandan yardım ister. Yardım talebini reddetmek ne zahmetlidir değil mi? Sonuç ise "hep başarı-!
Genellikle zor durumda olan insanlara yönelik taşıdığımız bu merhamet duygusu, sosyal mühendisler amacıyla son derece cazip olabilmektedir.
Düzmece Siteler ve Tehlikeli Ekler / Ne kadar cazip ya da merak uyandırıcı olabilir?
Bedava indirilebilen yazılımlar! Son derece cazip değil mi? Sosyal mühendisler insanları cezbedebilecek öneriler sunmayı çok severler.
Çok ucuz ya da ücretsiz şeylere duyulan istek gibi içeriği cazip gelen, merak uyandıran e-posta ekleri de sosyal mühendislerce kullanılmaktadır.
Örneğin, zamlı maaşınızı öğrenmek amacıyla lütfen ekteki dosyaya tıklayın konulu bir e-posta alıyorsanız eğer, ekini açmadan evvel bir kez daha düşünmekte yarar var!
Sosyal mühendislerden sahip oldukları bu yetenekleri ve teknikleri
iyi yönde kullananlar beyaz şapkalılar;
kötü niyetle kullanmak isteyenler ise kara şapkalılar olarak adlandırılır.
Sosyal Mühendislik Donanımları
Sosyal mühendislik hücumlarında sarfedilen donanımlar kolay ve etkili olmasının yanı sıra son derece kolay temin edilebilmektedir. Bu durum, hücumların yapılma ihtimalini ciddi oranda arttırır.
Aşağıdaki resimde hücum hedefi ile kullanılabilen birtakım sosyal mühendislik donanımları vardır.
Zararsız görünen bulgular / Zararlı olabilir mi?
Çoğu sosyal mühendis, zarar vermeyen gibi görünen günlük ve masum verileri el üzerinde tutar, genellikle ilk olarak bu tarz bilgi ve belge elde etmeye çalışır zira bu verileri kullanarak daha inandırıcı olur ve daha kritik verilere ulaşabilirler.--
Hangisi daha inandırıcı?
-Ben bilgi işlemde yeni çalışmaya başladım. Biriminizde yürütülen projeler ile alakalı bir kaç sorum olacaktı.---
-Ben bilgi işlemde yeni çalışmaya başladım, ____ Bey şu anda ____ Bey ile bir toplantıda ama toplantıya girerken tamamlamamı istediği bir rapor oldu. Bu rapora eklemem gereken ve biriminizde yürütülen projeler konusu ile alakalı sizin bana yardımcı olabileceğinizi söyledi.- Yukarıdaki gördüğünüz gibi boşluk olarak gösterilen yerlerde kullanılabilecek gerçek şahıs isimleri ifadeyi daha inandırıcı kılıyor. Bu bulgular yardımcı olmak adına paylaşılmış masum ve zarar vermeyen bulgular olabilir.
Örneğin bir şahıs hatalı numara çevirmiş gibi sizi arayıp bilgisayarı ile alakalı bir sorunu danışabilir ve daha sonra da sizi rahatsız ettiği amacıyla özür dileyip bilgi işlemde kimi ya da kimleri araması gerekliliğini sorabilir. Sizden öğrendiği bu masum bilgi ile de yukarıdaki gibi ifadelerle diğer bir birimdeki bireyi daha kritik verileri alabilmek amacıyla ikna ediyor olabilir.
Doğrudan hücum: Sadece sormak / Farkedilmeyebilir mi?
Çoğu sosyal mühendislik hücumunu fark etmezsiniz bile. Hatta öyle ki birtakım hallerde amaçlanan bilgi direkt olarak istendiği durumda bile fark edilmeyebilir.
Bu gibi haller ama sonradan analiz edildiğinde, sürecin göründüğünden son derece komplike bulunduğu anlaşılır
Örneğin bir çok numune uygulamada şahsi parolaların dahi bir telefon görüşmesinde karşı tarafın kim olmasından emin olunmadan paylaşıldığı bir gerçektir.
Güven uyandırmak / Bu kadar kolay mı?
Sosyal mühendislerin başarılarının sırrı insanların aldatılmaya fazlasıyla açık olmasıdır. Çünkü insanlar belli şekillerde yönlendirildiklerinde hatalı şeylere itimat duyabilirler.
Başarılı bir sosyal mühendis, kurbanın sorabileceği soruları eskiden ön görü eder ve bu suallere karşı daima hazırlıklı olur.
Size yardımcı olabilirim / Hızır gibi mi yetişti yoksa diğer birşey mi var?
Bir bozukluğuniz var ve size yardım etmek isteyen birisi var. Bu yardım öneriini kabul etmez miydiniz?
İşin doğrusu; reddetmekle kalmaz, saldırgana minnettar bile kalabilirsiniz. Oysa bozukluğun kaynağı saldırgan da olabilir.
Önce sorun yaratıp, sonra da yardımcı olmayı öneri etmek sosyal mühendislerin sık sık uyguladıkları bir yöntemdir
Bana yardımcı olabilir misiniz? / Genellikle de kolay bir yardımı esirgeyebilir misiniz?
Saldırganlar birtakım durumlarda kendini acındırarak kurbandan yardım ister. Yardım talebini reddetmek ne zahmetlidir değil mi? Sonuç ise "hep başarı-!
Genellikle zor durumda olan insanlara yönelik taşıdığımız bu merhamet duygusu, sosyal mühendisler amacıyla son derece cazip olabilmektedir.
Düzmece Siteler ve Tehlikeli Ekler / Ne kadar cazip ya da merak uyandırıcı olabilir?
Bedava indirilebilen yazılımlar! Son derece cazip değil mi? Sosyal mühendisler insanları cezbedebilecek öneriler sunmayı çok severler.
Çok ucuz ya da ücretsiz şeylere duyulan istek gibi içeriği cazip gelen, merak uyandıran e-posta ekleri de sosyal mühendislerce kullanılmaktadır.
Örneğin, zamlı maaşınızı öğrenmek amacıyla lütfen ekteki dosyaya tıklayın konulu bir e-posta alıyorsanız eğer, ekini açmadan evvel bir kez daha düşünmekte yarar var!
Moderatör tarafında düzenlendi:
