社会工程攻击的问题在于 它们有

arifa5060

社会工程的另一个术语是人类黑客或社交黑客 并将其与黑客攻击联系起来。在德语中 这个术语通常被翻译为社会操纵。当谈到回答 什么是社会工程 这个问题时 这个术语非常接近。 这是关于利用人类特征 如信任、恐惧、对权威的尊重或乐于助人。这意味着犯罪分子试图诱骗社会工程攻击的受害者泄露重要信息 例如密码或进行银行转账。这种情况经常发生 犯罪分子甚至经常直接与受害者交谈 并乐意亲自向他们寻求帮助。

社会工程如何运作  社会工程攻击的重点是欺骗受害者了解犯罪者的意图和 或身份。例如 网络犯罪分子可能冒充电信公司的技术人员或员工。他们喜欢欺骗受害者泄露帐户信息或 欧洲手机号码列表 访问特制网站。 多种不同的形式 因此很难防御 特别是当用户未经培训 或者在最坏的情况下 从未听说过社会工程时。攻击的类型也很多 大致可以分为两种： 无针对性的攻击 无针对性的攻击随时都会被发现。



您的目标是从尽可能多的受害者中识别出尽可能多的计算机。无目标攻击的典型例子是垃圾邮件或银行木马。尽管这些类型的攻击会造成很大的浪费（因为许多受害者不会上当​​） 但攻击者相信有足够多的人粗心大意并执行了预期的操作。 有针对性的攻击 相比之下 有针对性的攻击则更加背信弃义。他们有明确的意图 例如窃取凭证或知识产权。攻击者希望尽可能长时间不被发现。这些类型的攻击称为高级持续威胁。