{"id":55145,"date":"2020-01-13T00:00:00","date_gmt":"2020-01-12T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta"},"modified":"2020-02-18T14:03:13","modified_gmt":"2020-02-18T11:03:13","slug":"obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","title":{"rendered":"Bedrag mig, hvis du kan: s\u00e6rlige tr\u00e6k ved at gennemf\u00f8re en socio-teknisk penetrationstest.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Bedrag mig, hvis du kan: s\u00e6rlige tr\u00e6k ved at gennemf\u00f8re en socio-teknisk penetrationstest.\" src=\"\/wp-content\/uploads\/2020\/01\/fa938cb2a5cb85adb395a1b2c3b14d4b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nForestil dig denne situation. En kold oktobermorgen, et projektinstitut i en regions by i Rusland. En medarbejder fra HR-afdelingen logger ind p\u00e5 en af jobannoncerne p\u00e5 institutets hjemmeside, der blev offentliggjort et par dage tidligere, og ser der et billede af en kat. Morgenen stopper med at v\u00e6re kedelig\u2026 <\/p>\n<p>I denne artikel fort\u00e6ller Pavel Suprunuk, teknisk leder af audit- og konsulentafdelingen hos Group-IB, om den rolle, sociotekniske angreb spiller i projekter til vurdering af praktisk sikkerhed, hvilke us\u00e6dvanlige former de kan tage, samt hvordan man kan beskytte sig mod s\u00e5danne angreb. Forfatteren pr\u00e6ciserer, at artiklen har karakter af en oversigt, men hvis nogen aspekter interesserer l\u00e6serne, vil eksperterne fra Group-IB med gl\u00e6de besvare sp\u00f8rgsm\u00e5l i kommentarerne. <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex> <\/p>\n<h2>Del 1. Hvorfor s\u00e5 seri\u00f8st?<\/h2>\n<p>\nLad os vende tilbage til vores kat. Efter et stykke tid fjerner HR-afdelingen billedet (sk\u00e6rmbillederne her og videre er delvist redigeret for ikke at afsl\u00f8re rigtige navne), men det kommer insisterende tilbage, det bliver fjernet igen, og s\u00e5dan sker det flere gange. HR-afdelingen forst\u00e5r, at kattens intentioner er meget seri\u00f8se, den vil ikke forlade, og de tilkalder hj\u00e6lp fra en webprogrammerer - en person, der har lavet hjemmesiden og har kendskab til den, og som nu administrerer den. Programm\u00f8ren logger ind p\u00e5 hjemmesiden, fjerner igen den irriterende kat, opdager, at den blev uploadet fra HR-afdelingens navn, og formoder derefter, at HR-afdelingens adgangskode er l\u00e6kket til nogle netv\u00e6rksskurke, og \u00e6ndrer den. Katten dukker ikke op igen.<\/p>\n<p><img decoding=\"async\" alt=\"Bedrag mig, hvis du kan: s\u00e6rlige tr\u00e6k ved at gennemf\u00f8re en socio-teknisk penetrationstest.\" src=\"\/wp-content\/uploads\/2020\/01\/319d5d30d3b563897339362e0fac1a6e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nHvad skete der egentlig? For gruppen af virksomheder, som institutet tilh\u00f8rte, udf\u00f8rte specialister fra Group-IB penetrationstest i et format t\u00e6t p\u00e5 Red Teaming (for at sige det enkelt, er det en simulering af m\u00e5lrettede angreb p\u00e5 din virksomhed ved brug af de mest avancerede metoder og v\u00e6rkt\u00f8jer fra hackergruppers arsenal). Vi har detaljeret beskrevet Red Teaming <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/460461\/\">her<\/a><\/noindex>. Det er vigtigt at vide, at der i forbindelse med s\u00e5dan en test kan anvendes et meget bredt spektrum af angreb fra tidligere aftalte, herunder social engineering. Det er tydeligt, at selve uploaden af katten ikke var det endelige m\u00e5l med situationen. Det f\u00f8lgende var:<\/p>\n<ul>\n<li>hjemmesiden for instituttet var hostet p\u00e5 en server i selve instituttets netv\u00e6rk og ikke p\u00e5 eksterne servere;<\/li>\n<li>Der er blevet fundet et l\u00e6k af en personalekonto (e-mail logfilen i roden af hjemmesiden). Det var ikke muligt at administrere hjemmesiden med denne konto, men det var muligt at redigere jobopslag;<\/li>\n<li>Ved at \u00e6ndre siderne kunne man inds\u00e6tte sine egne scripts i JavaScript. Normalt g\u00f8r de siderne interaktive, men i denne situation kunne de samme scripts bruges til at stj\u00e6le det, der adskilte personalet fra programm\u00f8ren, og programm\u00f8ren fra den almindelige bes\u00f8gende \u2014 brugerens session-ID p\u00e5 hjemmesiden. Katten var angrebets trigger og et billede til at fange opm\u00e6rksomheden. I HTML-markup s\u00e5 det s\u00e5ledes ud: hvis billedet blev indl\u00e6st, var JavaScript allerede k\u00f8rt, og dit session-ID sammen med oplysninger om din browser og IP-adresse var allerede blevet stj\u00e5let.<\/li>\n<li> Med det stj\u00e5lne session-ID fra administratoren ville det v\u00e6re muligt at f\u00e5 fuld adgang til hjemmesiden, uploade eksekverbare sider i PHP, hvilket ville give adgang til operativsystemet p\u00e5 serveren, og derefter til det lokale netv\u00e6rk, hvilket var et vigtigt delm\u00e5l for projektet.<\/li>\n<\/ul>\n<p>\nAngrebet sluttede med delvis succes \u2014 administratorens session-ID blev stj\u00e5let, men det var knyttet til IP-adressen. Det var ikke muligt at omg\u00e5 dette, vi kunne ikke h\u00e6ve privilegierne p\u00e5 hjemmesiden til administratorniveau, men vi fik oplyst vores hum\u00f8r. Det endelige resultat opn\u00e5ede vi derefter et andet sted p\u00e5 netv\u00e6rksperimetret.<\/p>\n<h2>Del 2. Jeg skriver til dig \u2014 hvad mere? Og jeg ringer ogs\u00e5 og st\u00e5r uden for dit kontor og taber USB-n\u00f8gler.<br \/>\n<\/h2>\n<p>\nDet, der skete i situationen med katten \u2014 er et eksempel p\u00e5 social engineering, om end ikke helt klassisk. Faktisk var der flere begivenheder i denne historie: der var katten, og instituttet, og personalet, og programm\u00f8ren, men der var ogs\u00e5 e-mails med afklarende sp\u00f8rgsm\u00e5l, der blev sendt af angiveligt \"kandidater\" til selve personalekontoret og direkte til programm\u00f8ren for at provokere dem til at bes\u00f8ge hjemmesiden.<\/p>\n<blockquote><p>For \u00f8vrigt om e-mails. Almindelig e-mail \u2014 m\u00e5ske den prim\u00e6re transport til social engineering \u2014 har ikke mistet sin relevans i flere \u00e5rtier og f\u00f8rer nogle gange til de mest us\u00e6dvanlige konsekvenser. <\/p><\/blockquote>\n<p>Den n\u00e6ste historie fort\u00e6ller vi ofte ved vores arrangementer, da den er meget sigende.<\/p>\n<p>Normalt set samler vi statistikker baseret p\u00e5 resultaterne af projekter med social engineering, hvilket, som vi ved, er en t\u00f8r og kedelig sag. En vis procentdel af modtagerne \u00e5bnede vedh\u00e6ftningen fra e-mailen, en vis procentdel klikkede p\u00e5 linket, og disse tre skrev endda deres login og adgangskode ind. I et projekt fik vi over 100 % indtastning af adgangskoder \u2014 alts\u00e5 blev der indtastet mere, end hvad der blev sendt ud. <\/p>\n<p>Dette skete s\u00e5ledes: der blev sendt en phishing-e-mail, angiveligt fra CISO'en i en statslig virksomhed, med krav om \"hurtigt at teste \u00e6ndringer i e-mailtjenesten\". E-mailen n\u00e5ede lederen af en stor afdeling, der besk\u00e6ftigede sig med teknisk support. Lederen var meget ivrig efter at f\u00f8lge op p\u00e5 ordrer fra overordnede og videresendte den til alle sine underordnede. Selve call centret viste sig at v\u00e6re ret stort. Generelt er det en hyppig foreteelse, at nogen sender \"interessante\" phishing-e-mails videre til deres kolleger, som ogs\u00e5 falder for dem \u2014 dette er den bedste feedback, vi kan f\u00e5 om kvaliteten af e-mailen.<\/p>\n<p><img decoding=\"async\" alt=\"Bedrag mig, hvis du kan: s\u00e6rlige tr\u00e6k ved at gennemf\u00f8re en socio-teknisk penetrationstest.\" src=\"\/wp-content\/uploads\/2020\/01\/2af30148f4b5d22033c5137625f421ab.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLidt senere blev vi gennemskuet (e-mailen blev fjernet fra en kompromitteret postkasse):<\/p>\n<p><img decoding=\"async\" alt=\"Bedrag mig, hvis du kan: s\u00e6rlige tr\u00e6k ved at gennemf\u00f8re en socio-teknisk penetrationstest.\" src=\"\/wp-content\/uploads\/2020\/01\/1d36db3cb55d0e6d6061fb002d5f987a.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDen store succes med angrebet blev for\u00e5rsaget af, at der under udsendelsen blev gjort brug af en r\u00e6kke tekniske mangler i klientens mailsystem. Det var indstillet p\u00e5 en s\u00e5dan m\u00e5de, at man kunne sende enhver e-mail p\u00e5 vegne af enhver afsenders navn uden godkendelse, selv fra internettet. Det vil sige, at man kunne udgive sig for at v\u00e6re CISO, eller chef for teknisk support, eller en anden. Desuden, n\u00e5r e-mailgr\u00e6nsefladen observerede e-mails fra \"sit eget\" dom\u00e6ne, s\u00f8rgede den for at inds\u00e6tte et billede fra adressebogen, hvilket tilf\u00f8jede naturlighed til afsenderen.<\/p>\n<p>Sandheden er, at denne type angreb ikke relaterer sig til s\u00e6rligt komplekse teknologier; det er en vellykket udnyttelse af en grundl\u00e6ggende konfigurationsfejl i e-mailen. Det bliver regelm\u00e6ssigt diskuteret p\u00e5 specialiserede IT- og informationssikkerhedsressourcer, men der findes stadig virksomheder, hvor dette f\u00e6nomen er til stede. Da ingen har tendens til grundigt at kontrollere de servicehovedlinjer, der bruges i SMTP-e-mailprotokollen, bliver e-mailen normalt vurderet for \"fare\" ud fra advarselsikonerne i e-mailgr\u00e6nsefladen, som ikke altid viser hele billedet.<\/p>\n<blockquote><p>Det er interessant, at en s\u00e5dan s\u00e5rbarhed ogs\u00e5 fungerer i den anden retning: en angriber kan sende en e-mail i dit firmas navn til en tredjepart. For eksempel kan han forfalske en regning for regelm\u00e6ssig betaling i dit navn, mens han angiver andre bankoplysninger i stedet for dine. Uden at tage hensyn til sp\u00f8rgsm\u00e5l om anti-svindel og udbetaling af penge, er dette sandsynligvis en af de nemmeste m\u00e5der at stj\u00e6le penge gennem social engineering.\n<\/p><\/blockquote>\n<p> Udover at stj\u00e6le adgangskoder gennem phishing, er det klassiske eksempel p\u00e5 sociale ingeni\u00f8rangreb udsendelsen af udf\u00f8relsesvedh\u00e6ftninger. Hvis disse vedh\u00e6ftninger overkommer alle beskyttelsesmidler, som moderne virksomheder normalt har mange af, \u00e5bner det en kanal for fjernadgang til offerets computer. For at demonstrere konsekvenserne af angrebet kan den opn\u00e5ede fjernstyring udvides til at f\u00e5 adgang til s\u00e6rligt vigtige fortrolige oplysninger. Det er bem\u00e6rkelsesv\u00e6rdigt, at de fleste angreb, som medierne advarer om, netop begynder p\u00e5 denne m\u00e5de. <\/p>\n<blockquote><p>I vores revisionsafdeling holder vi for sjov en cirka statistik over, hvad den samlede v\u00e6rdi af aktiverne er for virksomheder, hvor vi har opn\u00e5et adgangsniveauet 'Dom\u00e6neadministrator', hovedsageligt gennem phishing og udsendelse af udf\u00f8relsesvedh\u00e6ftninger. I \u00e5r n\u00e5ede dette cirka 150 milliarder euro.\n<\/p><\/blockquote>\n<p> Det er klart, at udsendelse af provokerende e-mails og offentligg\u00f8relse af kattebilleder p\u00e5 websites ikke er de eneste metoder inden for social engineering. I disse eksempler har vi fors\u00f8gt at vise mangfoldigheden af angrebsformer og deres konsekvenser. Udover e-mails kan en potentiel angriber ringe for at f\u00e5 de n\u00f8dvendige oplysninger, sprede medier (for eksempel USB-stik) med udf\u00f8relsesfiler p\u00e5 kontoret i det m\u00e5lrettede firma, ans\u00e6tte sig selv som praktikant eller f\u00e5 fysisk adgang til det lokale netv\u00e6rk under p\u00e5skud af at v\u00e6re videokamera-installat\u00f8r. Alt dette er for \u00f8vrigt eksempler fra vores vellykkede afsluttede projekter.<\/p>\n<h2>Del 3. L\u00e6ring er lys, mens uuddannede er m\u00f8rke.<\/h2>\n<p>\nDet er et berettiget sp\u00f8rgsm\u00e5l: godt, der er social engineering, det ser farligt ud, hvad skal virksomheder g\u00f8re ved alt dette? Her kommer Captain \u00c5benbaring til unds\u00e6tning: man skal beskytte sig, og det skal g\u00f8res med en helhedsorienteret tilgang. En del af beskyttelsen vil v\u00e6re rettet mod de klassiske sikkerhedsforanstaltninger, s\u00e5som tekniske midler til informationsbeskyttelse, overv\u00e5gning, samt organisatorisk-juridisk sikring af processerne, men den st\u00f8rste del, efter vores mening, b\u00f8r fokuseres p\u00e5 den direkte interaktion med medarbejderne som det svageste led. Uanset hvor meget man styrker teknikken, eller skriver strenge regler, vil der altid v\u00e6re en bruger, der finder en ny m\u00e5de at bryde det hele ned p\u00e5. Desuden vil hverken reglerne eller teknikken v\u00e6re i stand til at f\u00f8lge med brugerens kreative tankegang, is\u00e6r ikke hvis en kvalificeret angriber tilbyder hj\u00e6lp.<\/p>\n<blockquote><p> F\u00f8rst og fremmest er det vigtigt at uddanne brugeren: at forklare, at selv i hans daglige arbejde kan der opst\u00e5 situationer relateret til social engineering. For vores kunder afholder vi ofte <noindex><a rel=\"nofollow\" href=\"https:\/\/www.group-ib.ru\/cyber-education.html\">kurser<\/a><\/noindex> i digital hygiejne \u2014 et arrangement, der underviser i grundl\u00e6ggende f\u00e6rdigheder til at modvirke angreb generelt.\n<\/p><\/blockquote>\n<p> Jeg kan tilf\u00f8je, at en af de bedste beskyttelsesforanstaltninger slet ikke er at huske reglerne for informationssikkerhed, men en lidt distanceret vurdering af situationen: <\/p>\n<ol>\n<li>Hvem er min samtalepartner? <\/li>\n<li>Hvor kom hans forslag eller anmodning fra (det har jo aldrig v\u00e6ret der f\u00f8r, og pludselig er det dukket op)? <\/li>\n<li>Hvad er us\u00e6dvanligt ved denne anmodning? <\/li>\n<\/ol>\n<p>\nSelv en us\u00e6dvanlig skrifttype eller en ukarakteristisk talestil fra afsenderen kan udl\u00f8se en k\u00e6de af tvivl, der stopper et angreb. Skriftlige instruktioner er ogs\u00e5 n\u00f8dvendige, men de fungerer anderledes og kan ikke specificere alle mulige situationer. For eksempel skriver IT-administratorer, at man ikke m\u00e5 indtaste sin adgangskode p\u00e5 tredjepartsressourcer. Hvad hvis den 'korrekte', 'virksomhedens' netressource beder om adgangskoden? Brugeren t\u00e6nker: 'Vi har allerede to dusin tjenester med \u00e9n login, hvorfor skulle der ikke komme en mere?' Heraf f\u00f8lger en anden regel: En godt opbygget arbejdsproces p\u00e5virker ogs\u00e5 sikkerheden direkte: Hvis en n\u00e6rliggende afdeling kun kan anmode om oplysninger skriftligt og kun gennem din leder, kan en person 'fra virksomhedens betroede samarbejdspartner' slet ikke anmode om det over telefonen \u2014 det ville v\u00e6re uh\u00f8rt for dig. Man skal is\u00e6r v\u00e6re p\u00e5 vagt, hvis din samtalepartner kr\u00e6ver, at alt skal g\u00f8res lige nu, eller 'ASAP', som det er moderne at skrive. Selv i almindeligt arbejde er en s\u00e5dan situation ofte usund, og under mulige angreb er det en st\u00e6rk trigger. Der er ikke tid til at forklare, bare k\u00f8r min fil!<\/p>\n<p>Vi bem\u00e6rker, at brugere altid reagerer p\u00e5 emner relateret til penge i enhver form som legender for socialteknisk angreb: l\u00f8fter om forfremmelser, fordele, gaver samt oplysninger med angiveligt lokale sladder og intriger. Med andre ord fungerer de banale 'd\u00f8dssynder': gr\u00e5dighed, beg\u00e6r og overdreven nysgerrighed. <\/p>\n<p>God tr\u00e6ning skal altid inkludere praktik. Her kan specialister i penetrationstest komme til hj\u00e6lp. Det n\u00e6ste sp\u00f8rgsm\u00e5l er: hvad og hvordan vil vi teste? Vi i Group-IB foresl\u00e5r den f\u00f8lgende tilgang \u2014 straks at v\u00e6lge fokus for testningen: enten vurdere brugernes beredskab over for angreb, eller teste virksomhedens sikkerhed generelt. Og at teste med metoder fra social engineering, der simulerer reelle angreb \u2014 det vil sige med phishing, udsendelse af eksekverbart dokumenter, opkald og andre teknikker.<\/p>\n<p>I det f\u00f8rste tilf\u00e6lde forberedes angrebet grundigt sammen med repr\u00e6sentanter for kunden, hovedsageligt med deres IT- og sikkerhedsspecialister. Der koordineres legender, v\u00e6rkt\u00f8jer og angrebsteknikker. Kunden stiller selv fokusgrupper og brugerdata til angrebet til r\u00e5dighed, som inkluderer alle n\u00f8dvendige kontakter. Der skabes undtagelser p\u00e5 beskyttelsesmidlerne, da beskeder og udf\u00f8rlige belastninger n\u00f8dvendigvis skal n\u00e5 modtageren, da interessen i et s\u00e5dant projekt kun ligger i menneskernes reaktioner. Valgfrit kan man inkludere indikatorer i angrebet, som brugeren kan g\u00e6tte sig til, at det er et angreb \u2014 for eksempel kan man lave et par stavefejl i beskederne eller efterlade un\u00f8jagtigheder i kopieringen af firmastilen. Efter projektets afslutning f\u00e5s den s\u00e5kaldte 't\u00f8rre statistik': hvilke fokusgrupper og i hvilket omfang der reagerede p\u00e5 scenarierne.<\/p>\n<p>I det andet tilf\u00e6lde udf\u00f8res angrebet med nul forudg\u00e5ende viden, ved hj\u00e6lp af metoden 'black box'. Vi indsamler selv information om virksomheden, dens medarbejdere, netv\u00e6rksperimeteren, danner legender til angrebet, v\u00e6lger metoder og leder efter mulige beskyttelsesmidler, der anvendes i den m\u00e5lrettede virksomhed, tilpasser v\u00e6rkt\u00f8jer og sammens\u00e6tter scenarier. Vores specialister anvender b\u00e5de klassiske metoder til efterretning fra \u00e5bne kilder (OSINT) og vores eget produkt Group-IB \u2014 Threat Intelligence, et system, der ved forberedelse til phishing kan fungere som en informationsaggregator om virksomheden over en lang periode, ved ogs\u00e5 at bruge lukket information. Selvom angrebet ikke m\u00e5 blive en ubehagelig overraskelse, koordineres dets detaljer ogs\u00e5 med kunden. Det bliver en fuldgyldig penetreringstest, men med avanceret social engineering som fundament. En logisk mulighed i dette tilf\u00e6lde er at udvikle angrebet internt i netv\u00e6rket, helt op til at opn\u00e5 h\u00f8jeste rettigheder i interne systemer. For \u00f8vrigt anvender vi ogs\u00e5 sociotekniske angreb p\u00e5 en tilsvarende m\u00e5de i <noindex><a rel=\"nofollow\" href=\"https:\/\/www.group-ib.ru\/red-teaming.html\">Red Teaming<\/a><\/noindex>, og i nogle penetreringstests. Resultatet er, at kunden vil f\u00e5 en uafh\u00e6ngig og omfattende forst\u00e5else af sin beskyttelse mod en bestemt type sociotekniske angreb, samt en demonstration af effektiviteten (eller mangel p\u00e5 samme) af den etablerede forsvarslinje mod eksterne trusler.<\/p>\n<p>Vi anbefaler at gennemf\u00f8re s\u00e5dan tr\u00e6ning mindst to gange om \u00e5ret. For det f\u00f8rste er der altid personaleudskiftning i enhver virksomhed, og tidligere erfaring glemmes gradvist af medarbejderne. For det andet \u00e6ndrer metoderne og teknikkerne for angreb sig konstant, hvilket f\u00f8rer til behovet for at tilpasse sikkerhedsprocesser og beskyttelsesmidler.<\/p>\n<p>N\u00e5r det kommer til tekniske beskyttelsesforanstaltninger mod angreb, er f\u00f8lgende de mest effektive:<\/p>\n<ul>\n<li>Implementering af obligatorisk tofaktorautentifikation p\u00e5 de tjenester, der er tilg\u00e6ngelige p\u00e5 internettet. At lancere s\u00e5danne tjenester i 2019 uden Single Sign-On systemer, uden beskyttelse mod adgangskodeg\u00e9n og uden tofaktorautentifikation i en virksomhed med flere hundrede medarbejdere svarer til en \u00e5ben opfordring til \"kn\u00e6k mig\". Korrekt implementeret beskyttelse vil g\u00f8re hurtig anvendelse af stj\u00e5lne adgangskoder umulig og give tid til at h\u00e5ndtere konsekvenserne af phishingangreb.<\/li>\n<li>Kontrol af adgangsbegr\u00e6nsning, minimering af brugerrettigheder i systemer og overholdelse af sikkerhedsretningslinjerne for konfiguration af produkter, der udgives af hver st\u00f8rre producent. Dette er ofte enkle foranstaltninger, men de er meget effektive og vanskelige at implementere i praksis, og de bliver ofte ignorere af hensyn til arbejdshastighed. Nogle er s\u00e5 n\u00f8dvendige, at ingen beskyttelsesforanstaltning kan redde uden dem.<\/li>\n<li>En veludviklet e-mail filtreringslinje. Antispam, grundig kontrol af vedh\u00e6ftede filer for malware, herunder dynamisk testning via sandkasser. En velplanlagt angreb foruds\u00e6tter, at det udf\u00f8rbare vedh\u00e6ftning ikke vil blive opdaget af antivirusv\u00e6rkt\u00f8jer. Sandkassen vil derimod teste alt ved at bruge filer, som et menneske ville g\u00f8re. Som resultat vil enhver potentiel malware blive afsl\u00f8ret gennem de \u00e6ndringer, der sker inden for sandkassen.<\/li>\n<li>Beskyttelse mod m\u00e5lrettede angreb. Som allerede n\u00e6vnt vil klassiske antivirusprogrammer ikke opdage skadelig software ved en godt forberedt angreb. De mest avancerede produkter skal automatisk overv\u00e5ge samlet set h\u00e6ndelserne, der finder sted i netv\u00e6rket \u2014 b\u00e5de p\u00e5 niveau af enkelte v\u00e6rter og p\u00e5 niveauet for trafik inden for netv\u00e6rket. I tilf\u00e6lde af angreb opst\u00e5r der meget karakteristiske h\u00e6ndelsesk\u00e6der, som kan spores og stoppes, hvis man har fokus p\u00e5 s\u00e5danne h\u00e6ndelser i sin overv\u00e5gning.<\/li>\n<\/ul>\n<p>\nOriginalartiklen <noindex><a rel=\"nofollow\" href=\"http:\/\/lib.itsec.ru\/articles2\/Oborandteh\/obmani-menya--esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\">udgivet<\/a><\/noindex> i tidsskriftet \u00abInformation Security\/ Informationssikkerhed\u00bb #6, 2019.<br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/483652\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0441\u0435\u0431\u0435 \u0442\u0430\u043a\u0443\u044e \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044e. \u0425\u043e\u043b\u043e\u0434\u043d\u043e\u0435 \u043e\u043a\u0442\u044f\u0431\u0440\u044c\u0441\u043a\u043e\u0435 \u0443\u0442\u0440\u043e, \u043f\u0440\u043e\u0435\u043a\u0442\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u043d\u043e\u043c \u0446\u0435\u043d\u0442\u0440\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0440\u0435\u0433\u0438\u043e\u043d\u043e\u0432 \u0420\u043e\u0441\u0441\u0438\u0438. \u041a\u0442\u043e-\u0442\u043e \u0438\u0437 \u043e\u0442\u0434\u0435\u043b\u0430 \u043a\u0430\u0434\u0440\u043e\u0432 \u0437\u0430\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u043e\u0434\u043d\u0443 \u0438\u0437 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0432\u0430\u043a\u0430\u043d\u0441\u0438\u0439 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u0440\u0430\u0437\u043c\u0435\u0449\u0435\u043d\u043d\u0443\u044e \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434, \u0438 \u0432\u0438\u0434\u0438\u0442 \u0442\u0430\u043c \u0444\u043e\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e \u043a\u043e\u0442\u0430. \u0423\u0442\u0440\u043e \u0431\u044b\u0441\u0442\u0440\u043e \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043a\u0443\u0447\u043d\u044b\u043c\u2026 \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u041f\u0430\u0432\u0435\u043b \u0421\u0443\u043f\u0440\u0443\u043d\u044e\u043a, \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 \u0430\u0443\u0434\u0438\u0442\u0430 \u0438 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u0430 Group-IB, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-55145","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0431\u043c\u0430\u043d\u0438 \u043c\u0435\u043d\u044f, \u0435\u0441\u043b\u0438 \u0441\u043c\u043e\u0436\u0435\u0448\u044c: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043e\u0446\u0438\u043e\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-01-12T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:03:13+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Bedrag mig, hvis du kan: karakteristika ved udf\u00f8relsen af en socioteknisk pentest | ProHoster","description":"Forestil dig.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043c\u0430\u043d\u0438 \u043c\u0435\u043d\u044f, \u0435\u0441\u043b\u0438 \u0441\u043c\u043e\u0436\u0435\u0448\u044c: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043e\u0446\u0438\u043e\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-12T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:13+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55145","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:50:02","updated":"2022-09-29 07:35:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/55145","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=55145"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/55145\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=55145"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=55145"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=55145"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}