ਜੇ ਤੁਸੀਂ ਕਰ ਸਕਦੇ ਹੋ ਤਾਂ ਮੈਨੂੰ ਮੂਰਖ ਬਣਾਓ: ਸਮਾਜਕ ਤਕਨੀਕੀ ਪੈਂਟਸਟ ਕਰਨ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ

ਇਸ ਸਥਿਤੀ ਦੀ ਕਲਪਨਾ ਕਰੋ. ਠੰਡੇ ਅਕਤੂਬਰ ਦੀ ਸਵੇਰ, ਰੂਸ ਦੇ ਖੇਤਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੇ ਖੇਤਰੀ ਕੇਂਦਰ ਵਿੱਚ ਡਿਜ਼ਾਇਨ ਇੰਸਟੀਚਿਊਟ. ਐਚਆਰ ਵਿਭਾਗ ਦਾ ਕੋਈ ਵਿਅਕਤੀ ਇੰਸਟੀਚਿਊਟ ਦੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਖਾਲੀ ਥਾਂ ਦੇ ਪੰਨਿਆਂ ਵਿੱਚੋਂ ਇੱਕ 'ਤੇ ਜਾਂਦਾ ਹੈ, ਜੋ ਕੁਝ ਦਿਨ ਪਹਿਲਾਂ ਪੋਸਟ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਉੱਥੇ ਇੱਕ ਬਿੱਲੀ ਦੀ ਫੋਟੋ ਦੇਖਦਾ ਹੈ। ਸਵੇਰ ਜਲਦੀ ਬੋਰਿੰਗ ਬੰਦ ਹੋ ਜਾਂਦੀ ਹੈ ...

ਇਸ ਲੇਖ ਵਿੱਚ, ਗਰੁੱਪ-ਆਈਬੀ ਵਿੱਚ ਆਡਿਟ ਅਤੇ ਸਲਾਹਕਾਰ ਵਿਭਾਗ ਦੇ ਤਕਨੀਕੀ ਮੁਖੀ, ਪਾਵੇਲ ਸੁਪ੍ਰੂਨਿਊਕ, ਵਿਹਾਰਕ ਸੁਰੱਖਿਆ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਵਾਲੇ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਸਮਾਜਿਕ ਤਕਨੀਕੀ ਹਮਲਿਆਂ ਦੇ ਸਥਾਨ ਬਾਰੇ ਗੱਲ ਕਰਦੇ ਹਨ, ਉਹ ਕਿਹੜੇ ਅਸਾਧਾਰਨ ਰੂਪ ਲੈ ਸਕਦੇ ਹਨ, ਅਤੇ ਅਜਿਹੇ ਹਮਲਿਆਂ ਤੋਂ ਕਿਵੇਂ ਬਚਾਅ ਕਰਨਾ ਹੈ। ਲੇਖਕ ਸਪਸ਼ਟ ਕਰਦਾ ਹੈ ਕਿ ਲੇਖ ਸਮੀਖਿਆ ਪ੍ਰਕਿਰਤੀ ਦਾ ਹੈ, ਹਾਲਾਂਕਿ, ਜੇਕਰ ਕੋਈ ਪਹਿਲੂ ਪਾਠਕਾਂ ਦੀ ਦਿਲਚਸਪੀ ਰੱਖਦਾ ਹੈ, ਤਾਂ ਗਰੁੱਪ-ਆਈਬੀ ਮਾਹਰ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਆਸਾਨੀ ਨਾਲ ਦੇਣਗੇ।

ਭਾਗ 1. ਇੰਨੇ ਗੰਭੀਰ ਕਿਉਂ?

ਆਓ ਆਪਣੀ ਬਿੱਲੀ ਵੱਲ ਵਾਪਸ ਚੱਲੀਏ. ਕੁਝ ਸਮੇਂ ਬਾਅਦ, ਐਚਆਰ ਵਿਭਾਗ ਫੋਟੋ ਨੂੰ ਮਿਟਾ ਦਿੰਦਾ ਹੈ (ਇੱਥੇ ਅਤੇ ਹੇਠਾਂ ਦਿੱਤੇ ਸਕ੍ਰੀਨਸ਼ੌਟਸ ਨੂੰ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਰੀਟਚ ਕੀਤਾ ਗਿਆ ਹੈ ਤਾਂ ਜੋ ਅਸਲੀ ਨਾਮ ਪ੍ਰਗਟ ਨਾ ਕੀਤੇ ਜਾ ਸਕਣ), ਪਰ ਇਹ ਜ਼ਿੱਦ ਨਾਲ ਵਾਪਸ ਆ ਜਾਂਦਾ ਹੈ, ਇਸਨੂੰ ਦੁਬਾਰਾ ਮਿਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਅਜਿਹਾ ਕਈ ਵਾਰ ਹੁੰਦਾ ਹੈ। ਐਚਆਰ ਵਿਭਾਗ ਸਮਝਦਾ ਹੈ ਕਿ ਬਿੱਲੀ ਦੇ ਸਭ ਤੋਂ ਗੰਭੀਰ ਇਰਾਦੇ ਹਨ, ਉਹ ਛੱਡਣਾ ਨਹੀਂ ਚਾਹੁੰਦਾ ਹੈ, ਅਤੇ ਉਹ ਇੱਕ ਵੈਬ ਪ੍ਰੋਗਰਾਮਰ ਤੋਂ ਮਦਦ ਲਈ ਕਾਲ ਕਰਦੇ ਹਨ - ਇੱਕ ਵਿਅਕਤੀ ਜਿਸ ਨੇ ਸਾਈਟ ਬਣਾਈ ਹੈ ਅਤੇ ਇਸਨੂੰ ਸਮਝਦਾ ਹੈ, ਅਤੇ ਹੁਣ ਇਸਦਾ ਪ੍ਰਬੰਧਨ ਕਰਦਾ ਹੈ। ਪ੍ਰੋਗਰਾਮਰ ਸਾਈਟ 'ਤੇ ਜਾਂਦਾ ਹੈ, ਇਕ ਵਾਰ ਫਿਰ ਤੰਗ ਕਰਨ ਵਾਲੀ ਬਿੱਲੀ ਨੂੰ ਮਿਟਾ ਦਿੰਦਾ ਹੈ, ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਕਿ ਇਹ ਖੁਦ HR ਵਿਭਾਗ ਦੀ ਤਰਫੋਂ ਪੋਸਟ ਕੀਤੀ ਗਈ ਸੀ, ਫਿਰ ਇਹ ਧਾਰਨਾ ਬਣਾਉਂਦਾ ਹੈ ਕਿ HR ਵਿਭਾਗ ਦਾ ਪਾਸਵਰਡ ਕੁਝ ਔਨਲਾਈਨ ਗੁੰਡਿਆਂ ਨੂੰ ਲੀਕ ਹੋ ਗਿਆ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਬਦਲਦਾ ਹੈ। ਬਿੱਲੀ ਦੁਬਾਰਾ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ।

ਅਸਲ ਵਿੱਚ ਕੀ ਹੋਇਆ? ਇੰਸਟੀਚਿਊਟ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ ਦੇ ਸਮੂਹ ਦੇ ਸਬੰਧ ਵਿੱਚ, ਗਰੁੱਪ-ਆਈਬੀ ਮਾਹਿਰਾਂ ਨੇ ਰੈੱਡ ਟੀਮਿੰਗ ਦੇ ਨੇੜੇ ਇੱਕ ਫਾਰਮੈਟ ਵਿੱਚ ਘੁਸਪੈਠ ਦੀ ਜਾਂਚ ਕੀਤੀ (ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਇਹ ਤੁਹਾਡੀ ਕੰਪਨੀ ਦੇ ਸਭ ਤੋਂ ਉੱਨਤ ਤਰੀਕਿਆਂ ਅਤੇ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨਿਸ਼ਾਨਾ ਹਮਲਿਆਂ ਦੀ ਨਕਲ ਹੈ। ਹੈਕਰ ਸਮੂਹਾਂ ਦਾ ਅਸਲਾ). ਅਸੀਂ ਰੈੱਡ ਟੀਮਿੰਗ ਬਾਰੇ ਵਿਸਥਾਰ ਵਿੱਚ ਗੱਲ ਕੀਤੀ ਇੱਥੇ. ਇਹ ਜਾਣਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਅਜਿਹੇ ਟੈਸਟ ਦਾ ਆਯੋਜਨ ਕਰਦੇ ਸਮੇਂ, ਪੂਰਵ-ਸਹਿਮਤ ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਬਹੁਤ ਵਿਆਪਕ ਲੜੀ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਵੀ ਸ਼ਾਮਲ ਹੈ। ਇਹ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਬਿੱਲੀ ਦੀ ਪਲੇਸਮੈਂਟ ਆਪਣੇ ਆਪ ਵਿੱਚ ਕੀ ਹੋ ਰਿਹਾ ਸੀ ਦਾ ਅੰਤਮ ਟੀਚਾ ਨਹੀਂ ਸੀ. ਅਤੇ ਹੇਠ ਲਿਖੇ ਸਨ:

• ਇੰਸਟੀਚਿਊਟ ਦੀ ਵੈੱਬਸਾਈਟ ਸੰਸਥਾ ਦੇ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਹੀ ਸਰਵਰ 'ਤੇ ਹੋਸਟ ਕੀਤੀ ਗਈ ਸੀ, ਨਾ ਕਿ ਤੀਜੀ-ਧਿਰ ਦੇ ਸਰਵਰਾਂ 'ਤੇ;
• HR ਵਿਭਾਗ ਦੇ ਖਾਤੇ ਵਿੱਚ ਇੱਕ ਲੀਕ ਪਾਇਆ ਗਿਆ ਸੀ (ਈਮੇਲ ਲੌਗ ਫਾਈਲ ਸਾਈਟ ਦੇ ਰੂਟ 'ਤੇ ਹੈ)। ਇਸ ਖਾਤੇ ਨਾਲ ਸਾਈਟ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ ਅਸੰਭਵ ਸੀ, ਪਰ ਨੌਕਰੀ ਦੇ ਪੰਨਿਆਂ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨਾ ਸੰਭਵ ਸੀ;
• ਪੰਨਿਆਂ ਨੂੰ ਬਦਲ ਕੇ, ਤੁਸੀਂ ਆਪਣੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ JavaScript ਵਿੱਚ ਰੱਖ ਸਕਦੇ ਹੋ। ਆਮ ਤੌਰ 'ਤੇ ਉਹ ਪੰਨਿਆਂ ਨੂੰ ਇੰਟਰਐਕਟਿਵ ਬਣਾਉਂਦੇ ਹਨ, ਪਰ ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਉਹੀ ਸਕ੍ਰਿਪਟਾਂ ਵਿਜ਼ਟਰ ਦੇ ਬ੍ਰਾਉਜ਼ਰ ਤੋਂ ਚੋਰੀ ਕਰ ਸਕਦੀਆਂ ਹਨ ਜੋ ਪ੍ਰੋਗਰਾਮਰ ਤੋਂ ਐਚਆਰ ਵਿਭਾਗ ਨੂੰ ਵੱਖ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਪ੍ਰੋਗਰਾਮਰ ਨੂੰ ਇੱਕ ਸਧਾਰਨ ਵਿਜ਼ਟਰ ਤੋਂ - ਸਾਈਟ 'ਤੇ ਸੈਸ਼ਨ ਪਛਾਣਕਰਤਾ। ਬਿੱਲੀ ਇੱਕ ਹਮਲਾ ਟਰਿੱਗਰ ਸੀ ਅਤੇ ਧਿਆਨ ਖਿੱਚਣ ਲਈ ਇੱਕ ਤਸਵੀਰ ਸੀ. HTML ਵੈਬਸਾਈਟ ਮਾਰਕਅਪ ਭਾਸ਼ਾ ਵਿੱਚ, ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ: ਜੇਕਰ ਤੁਹਾਡੀ ਤਸਵੀਰ ਲੋਡ ਹੋ ਗਈ ਹੈ, ਤਾਂ JavaScript ਪਹਿਲਾਂ ਹੀ ਚਲਾਇਆ ਜਾ ਚੁੱਕਾ ਹੈ ਅਤੇ ਤੁਹਾਡੀ ਸੈਸ਼ਨ ID, ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ IP ਪਤੇ ਬਾਰੇ ਡੇਟਾ ਦੇ ਨਾਲ, ਪਹਿਲਾਂ ਹੀ ਚੋਰੀ ਹੋ ਚੁੱਕੀ ਹੈ।
• ਇੱਕ ਚੋਰੀ ਹੋਏ ਪ੍ਰਸ਼ਾਸਕ ਸੈਸ਼ਨ ID ਦੇ ਨਾਲ, ਸਾਈਟ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨਾ, PHP ਵਿੱਚ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਪੰਨਿਆਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨਾ ਅਤੇ ਇਸਲਈ ਸਰਵਰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸੰਭਵ ਹੋਵੇਗਾ, ਅਤੇ ਫਿਰ ਸਥਾਨਕ ਨੈਟਵਰਕ ਤੱਕ, ਜੋ ਕਿ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਵਿਚਕਾਰਲਾ ਟੀਚਾ ਸੀ। ਪ੍ਰੋਜੈਕਟ.

ਹਮਲਾ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਸਫਲ ਸੀ: ਪ੍ਰਸ਼ਾਸਕ ਦਾ ਸੈਸ਼ਨ ID ਚੋਰੀ ਹੋ ਗਿਆ ਸੀ, ਪਰ ਇਹ ਇੱਕ IP ਪਤੇ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਸੀ। ਅਸੀਂ ਇਸ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕਰ ਸਕੇ; ਅਸੀਂ ਆਪਣੀ ਸਾਈਟ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਤੱਕ ਨਹੀਂ ਵਧਾ ਸਕੇ, ਪਰ ਅਸੀਂ ਆਪਣੇ ਮੂਡ ਨੂੰ ਸੁਧਾਰ ਲਿਆ ਹੈ। ਅੰਤਮ ਨਤੀਜਾ ਅੰਤ ਵਿੱਚ ਨੈੱਟਵਰਕ ਘੇਰੇ ਦੇ ਇੱਕ ਹੋਰ ਭਾਗ ਵਿੱਚ ਪ੍ਰਾਪਤ ਕੀਤਾ ਗਿਆ ਸੀ.

ਭਾਗ 2. ਮੈਂ ਤੁਹਾਨੂੰ ਲਿਖ ਰਿਹਾ ਹਾਂ - ਹੋਰ ਕੀ ਹੈ? ਮੈਂ ਫਲੈਸ਼ ਡਰਾਈਵਾਂ ਨੂੰ ਛੱਡ ਕੇ, ਤੁਹਾਡੇ ਦਫਤਰ ਵਿੱਚ ਕਾਲ ਕਰਦਾ ਹਾਂ ਅਤੇ ਘੁੰਮਦਾ ਹਾਂ.

ਬਿੱਲੀ ਦੇ ਨਾਲ ਸਥਿਤੀ ਵਿੱਚ ਜੋ ਵਾਪਰਿਆ ਉਹ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਹੈ, ਭਾਵੇਂ ਕਿ ਬਿਲਕੁਲ ਕਲਾਸੀਕਲ ਨਹੀਂ ਹੈ। ਵਾਸਤਵ ਵਿੱਚ, ਇਸ ਕਹਾਣੀ ਵਿੱਚ ਹੋਰ ਵੀ ਘਟਨਾਵਾਂ ਸਨ: ਇੱਕ ਬਿੱਲੀ, ਅਤੇ ਇੱਕ ਸੰਸਥਾ, ਅਤੇ ਇੱਕ ਕਰਮਚਾਰੀ ਵਿਭਾਗ, ਅਤੇ ਇੱਕ ਪ੍ਰੋਗਰਾਮਰ ਸੀ, ਪਰ ਸਪੱਸ਼ਟ ਸਵਾਲਾਂ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਵੀ ਸਨ ਜੋ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ "ਉਮੀਦਵਾਰਾਂ" ਨੇ ਕਰਮਚਾਰੀ ਵਿਭਾਗ ਨੂੰ ਖੁਦ ਅਤੇ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਲਿਖਿਆ ਸੀ। ਪ੍ਰੋਗਰਾਮਰ ਨੂੰ ਸਾਈਟ ਪੇਜ 'ਤੇ ਜਾਣ ਲਈ ਉਕਸਾਉਣ ਲਈ।

ਅੱਖਰਾਂ ਦੀ ਗੱਲ। ਸਾਧਾਰਨ ਈਮੇਲ, ਸ਼ਾਇਦ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਮੁੱਖ ਵਾਹਨ, ਨੇ ਕੁਝ ਦਹਾਕਿਆਂ ਤੋਂ ਆਪਣੀ ਸਾਰਥਕਤਾ ਨਹੀਂ ਗੁਆ ਦਿੱਤੀ ਹੈ ਅਤੇ ਕਈ ਵਾਰ ਸਭ ਤੋਂ ਅਸਾਧਾਰਨ ਨਤੀਜੇ ਨਿਕਲਦੇ ਹਨ।

ਅਸੀਂ ਅਕਸਰ ਆਪਣੇ ਸਮਾਗਮਾਂ ਵਿੱਚ ਹੇਠ ਲਿਖੀ ਕਹਾਣੀ ਸੁਣਾਉਂਦੇ ਹਾਂ, ਕਿਉਂਕਿ ਇਹ ਬਹੁਤ ਜ਼ਾਹਰ ਹੈ।

ਆਮ ਤੌਰ 'ਤੇ, ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਨਤੀਜਿਆਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਅਸੀਂ ਅੰਕੜੇ ਕੰਪਾਇਲ ਕਰਦੇ ਹਾਂ, ਜੋ ਕਿ, ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਜਾਣਦੇ ਹਾਂ, ਇੱਕ ਖੁਸ਼ਕ ਅਤੇ ਬੋਰਿੰਗ ਚੀਜ਼ ਹੈ। ਇੰਨੇ ਪ੍ਰਤੀਸ਼ਤ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੇ ਪੱਤਰ ਤੋਂ ਅਟੈਚਮੈਂਟ ਖੋਲ੍ਹੀ, ਇੰਨੇ ਸਾਰੇ ਲਿੰਕ ਦਾ ਅਨੁਸਰਣ ਕਰਦੇ ਹਨ, ਪਰ ਇਨ੍ਹਾਂ ਤਿੰਨਾਂ ਨੇ ਅਸਲ ਵਿੱਚ ਆਪਣਾ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਦਰਜ ਕੀਤਾ ਹੈ। ਇੱਕ ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ, ਸਾਨੂੰ ਦਾਖਲ ਕੀਤੇ ਗਏ ਪਾਸਵਰਡਾਂ ਵਿੱਚੋਂ 100% ਤੋਂ ਵੱਧ ਪ੍ਰਾਪਤ ਹੋਏ - ਯਾਨੀ, ਸਾਡੇ ਵੱਲੋਂ ਭੇਜੇ ਗਏ ਪਾਸਵਰਡਾਂ ਤੋਂ ਵੱਧ ਬਾਹਰ ਆਏ।

ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਹੋਇਆ: ਇੱਕ ਫਿਸ਼ਿੰਗ ਪੱਤਰ ਭੇਜਿਆ ਗਿਆ ਸੀ, ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਇੱਕ ਰਾਜ ਕਾਰਪੋਰੇਸ਼ਨ ਦੇ CISO ਤੋਂ, "ਮੇਲ ਸੇਵਾ ਵਿੱਚ ਤੁਰੰਤ ਤਬਦੀਲੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਮੰਗ" ਦੇ ਨਾਲ। ਚਿੱਠੀ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਨਾਲ ਨਜਿੱਠਣ ਵਾਲੇ ਇੱਕ ਵੱਡੇ ਵਿਭਾਗ ਦੇ ਮੁਖੀ ਤੱਕ ਪਹੁੰਚ ਗਈ। ਮੈਨੇਜਰ ਉੱਚ ਅਧਿਕਾਰੀਆਂ ਦੀਆਂ ਹਦਾਇਤਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਵਿੱਚ ਬਹੁਤ ਮਿਹਨਤ ਕਰਦਾ ਸੀ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਸਾਰੇ ਅਧੀਨ ਅਧਿਕਾਰੀਆਂ ਤੱਕ ਪਹੁੰਚਾਉਂਦਾ ਸੀ। ਕਾਲ ਸੈਂਟਰ ਖੁਦ ਕਾਫੀ ਵੱਡਾ ਨਿਕਲਿਆ। ਆਮ ਤੌਰ 'ਤੇ, ਅਜਿਹੀਆਂ ਸਥਿਤੀਆਂ ਜਿੱਥੇ ਕੋਈ ਵਿਅਕਤੀ ਆਪਣੇ ਸਹਿਕਰਮੀਆਂ ਨੂੰ "ਦਿਲਚਸਪ" ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਅੱਗੇ ਭੇਜਦਾ ਹੈ ਅਤੇ ਉਹ ਫੜੇ ਵੀ ਜਾਂਦੇ ਹਨ, ਇੱਕ ਆਮ ਘਟਨਾ ਹੈ। ਸਾਡੇ ਲਈ, ਇਹ ਚਿੱਠੀ ਲਿਖਣ ਦੀ ਗੁਣਵੱਤਾ 'ਤੇ ਸਭ ਤੋਂ ਵਧੀਆ ਫੀਡਬੈਕ ਹੈ।

ਥੋੜੀ ਦੇਰ ਬਾਅਦ ਉਨ੍ਹਾਂ ਨੂੰ ਸਾਡੇ ਬਾਰੇ ਪਤਾ ਲੱਗਾ (ਪੱਤਰ ਇੱਕ ਸਮਝੌਤਾ ਮੇਲਬਾਕਸ ਵਿੱਚ ਲਿਆ ਗਿਆ ਸੀ):

ਹਮਲੇ ਦੀ ਸਫਲਤਾ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਸੀ ਕਿ ਮੇਲਿੰਗ ਨੇ ਕਲਾਇੰਟ ਦੇ ਮੇਲ ਸਿਸਟਮ ਵਿੱਚ ਕਈ ਤਕਨੀਕੀ ਕਮੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਸੀ। ਇਸ ਨੂੰ ਇਸ ਤਰੀਕੇ ਨਾਲ ਸੰਰਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਕਿ ਸੰਸਥਾ ਦੇ ਕਿਸੇ ਵੀ ਭੇਜਣ ਵਾਲੇ ਦੀ ਤਰਫੋਂ ਕੋਈ ਵੀ ਪੱਤਰ ਬਿਨਾਂ ਅਧਿਕਾਰ ਦੇ, ਇੱਥੋਂ ਤੱਕ ਕਿ ਇੰਟਰਨੈਟ ਤੋਂ ਵੀ ਭੇਜਣਾ ਸੰਭਵ ਸੀ। ਭਾਵ, ਤੁਸੀਂ ਇੱਕ CISO, ਜਾਂ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਦਾ ਮੁਖੀ, ਜਾਂ ਕੋਈ ਹੋਰ ਹੋਣ ਦਾ ਦਿਖਾਵਾ ਕਰ ਸਕਦੇ ਹੋ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਮੇਲ ਇੰਟਰਫੇਸ, "ਇਸਦੇ" ਡੋਮੇਨ ਦੇ ਅੱਖਰਾਂ ਨੂੰ ਵੇਖਦੇ ਹੋਏ, ਧਿਆਨ ਨਾਲ ਐਡਰੈੱਸ ਬੁੱਕ ਤੋਂ ਇੱਕ ਫੋਟੋ ਪਾਈ, ਜਿਸ ਨੇ ਭੇਜਣ ਵਾਲੇ ਲਈ ਸੁਭਾਵਿਕਤਾ ਨੂੰ ਜੋੜਿਆ।

ਅਸਲ ਵਿੱਚ, ਅਜਿਹਾ ਹਮਲਾ ਇੱਕ ਖਾਸ ਤੌਰ 'ਤੇ ਗੁੰਝਲਦਾਰ ਤਕਨਾਲੋਜੀ ਨਹੀਂ ਹੈ; ਇਹ ਮੇਲ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਇੱਕ ਬਹੁਤ ਹੀ ਬੁਨਿਆਦੀ ਨੁਕਸ ਦਾ ਸਫਲ ਸ਼ੋਸ਼ਣ ਹੈ। ਵਿਸ਼ੇਸ਼ IT ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਸਰੋਤਾਂ 'ਤੇ ਇਸਦੀ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਸਮੀਖਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਪਰ ਫਿਰ ਵੀ, ਅਜੇ ਵੀ ਅਜਿਹੀਆਂ ਕੰਪਨੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਕੋਲ ਇਹ ਸਭ ਮੌਜੂਦ ਹੈ। ਕਿਉਂਕਿ ਕੋਈ ਵੀ SMTP ਮੇਲ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਸੇਵਾ ਸਿਰਲੇਖਾਂ ਦੀ ਚੰਗੀ ਤਰ੍ਹਾਂ ਜਾਂਚ ਕਰਨ ਲਈ ਝੁਕਾਅ ਨਹੀਂ ਰੱਖਦਾ ਹੈ, ਇਸ ਲਈ ਮੇਲ ਇੰਟਰਫੇਸ ਵਿੱਚ ਚੇਤਾਵਨੀ ਆਈਕਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਅੱਖਰ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ "ਖ਼ਤਰੇ" ਲਈ ਜਾਂਚਿਆ ਜਾਂਦਾ ਹੈ, ਜੋ ਹਮੇਸ਼ਾ ਪੂਰੀ ਤਸਵੀਰ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਨਹੀਂ ਕਰਦੇ ਹਨ।

ਦਿਲਚਸਪ ਗੱਲ ਇਹ ਹੈ ਕਿ, ਇੱਕ ਸਮਾਨ ਕਮਜ਼ੋਰੀ ਦੂਜੀ ਦਿਸ਼ਾ ਵਿੱਚ ਵੀ ਕੰਮ ਕਰਦੀ ਹੈ: ਇੱਕ ਹਮਲਾਵਰ ਤੁਹਾਡੀ ਕੰਪਨੀ ਦੀ ਤਰਫੋਂ ਇੱਕ ਤੀਜੀ-ਧਿਰ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਇੱਕ ਈਮੇਲ ਭੇਜ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਉਹ ਤੁਹਾਡੀ ਤਰਫ਼ੋਂ ਨਿਯਮਤ ਭੁਗਤਾਨ ਲਈ ਇੱਕ ਇਨਵੌਇਸ ਨੂੰ ਝੂਠਾ ਕਰ ਸਕਦਾ ਹੈ, ਤੁਹਾਡੀ ਬਜਾਏ ਹੋਰ ਵੇਰਵਿਆਂ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਵਿਰੋਧੀ ਧੋਖਾਧੜੀ ਅਤੇ ਨਕਦ-ਆਉਟ ਮੁੱਦਿਆਂ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਸ਼ਾਇਦ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਦੁਆਰਾ ਪੈਸੇ ਚੋਰੀ ਕਰਨ ਦੇ ਸਭ ਤੋਂ ਆਸਾਨ ਤਰੀਕਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ।

ਫਿਸ਼ਿੰਗ ਦੁਆਰਾ ਪਾਸਵਰਡ ਚੋਰੀ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਕਲਾਸਿਕ ਸਮਾਜਕ ਤਕਨੀਕੀ ਹਮਲਾ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਅਟੈਚਮੈਂਟ ਭੇਜ ਰਿਹਾ ਹੈ। ਜੇਕਰ ਇਹ ਨਿਵੇਸ਼ ਸਾਰੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ 'ਤੇ ਕਾਬੂ ਪਾਉਂਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਆਧੁਨਿਕ ਕੰਪਨੀਆਂ ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਹੁੰਦੇ ਹਨ, ਤਾਂ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ ਲਈ ਇੱਕ ਰਿਮੋਟ ਐਕਸੈਸ ਚੈਨਲ ਬਣਾਇਆ ਜਾਵੇਗਾ। ਹਮਲੇ ਦੇ ਨਤੀਜਿਆਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ, ਨਤੀਜੇ ਵਜੋਂ ਰਿਮੋਟ ਕੰਟਰੋਲ ਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਗੁਪਤ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਬਹੁਤ ਸਾਰੇ ਹਮਲੇ ਜੋ ਮੀਡੀਆ ਹਰ ਕਿਸੇ ਨੂੰ ਡਰਾਉਣ ਲਈ ਵਰਤਦਾ ਹੈ, ਬਿਲਕੁਲ ਇਸ ਤਰ੍ਹਾਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ।

ਸਾਡੇ ਆਡਿਟ ਵਿਭਾਗ ਵਿੱਚ, ਮਜ਼ੇ ਲਈ, ਅਸੀਂ ਅਨੁਮਾਨਿਤ ਅੰਕੜਿਆਂ ਦੀ ਗਣਨਾ ਕਰਦੇ ਹਾਂ: ਉਹਨਾਂ ਕੰਪਨੀਆਂ ਦੀਆਂ ਸੰਪਤੀਆਂ ਦਾ ਕੁੱਲ ਮੁੱਲ ਕੀ ਹੈ ਜਿਨ੍ਹਾਂ ਤੱਕ ਅਸੀਂ ਡੋਮੇਨ ਪ੍ਰਸ਼ਾਸਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਹੈ, ਮੁੱਖ ਤੌਰ 'ਤੇ ਫਿਸ਼ਿੰਗ ਅਤੇ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਅਟੈਚਮੈਂਟ ਭੇਜਣ ਦੁਆਰਾ? ਇਸ ਸਾਲ ਇਹ ਲਗਭਗ 150 ਬਿਲੀਅਨ ਯੂਰੋ ਤੱਕ ਪਹੁੰਚ ਗਿਆ।

ਇਹ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਭੜਕਾਊ ਈਮੇਲ ਭੇਜਣਾ ਅਤੇ ਵੈਬਸਾਈਟਾਂ 'ਤੇ ਬਿੱਲੀਆਂ ਦੀਆਂ ਫੋਟੋਆਂ ਪੋਸਟ ਕਰਨਾ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਦਾ ਇੱਕੋ ਇੱਕ ਤਰੀਕਾ ਨਹੀਂ ਹੈ। ਇਹਨਾਂ ਉਦਾਹਰਨਾਂ ਵਿੱਚ ਅਸੀਂ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਹਮਲੇ ਦੇ ਰੂਪਾਂ ਅਤੇ ਉਹਨਾਂ ਦੇ ਨਤੀਜਿਆਂ ਨੂੰ ਦਿਖਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਹੈ। ਅੱਖਰਾਂ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਸੰਭਾਵੀ ਹਮਲਾਵਰ ਲੋੜੀਂਦੀ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਾਲ ਕਰ ਸਕਦਾ ਹੈ, ਟੀਚੇ ਵਾਲੀ ਕੰਪਨੀ ਦੇ ਦਫ਼ਤਰ ਵਿੱਚ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਦੇ ਨਾਲ ਸਕੈਟਰ ਮੀਡੀਆ (ਉਦਾਹਰਨ ਲਈ, ਫਲੈਸ਼ ਡਰਾਈਵਾਂ), ਇੱਕ ਇੰਟਰਨ ਵਜੋਂ ਨੌਕਰੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ, ਸਥਾਨਕ ਨੈਟਵਰਕ ਤੱਕ ਭੌਤਿਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। ਇੱਕ ਸੀਸੀਟੀਵੀ ਕੈਮਰਾ ਇੰਸਟਾਲਰ ਦੀ ਆੜ ਵਿੱਚ. ਇਹ ਸਾਰੇ, ਤਰੀਕੇ ਨਾਲ, ਸਾਡੇ ਸਫਲਤਾਪੂਰਵਕ ਮੁਕੰਮਲ ਹੋਏ ਪ੍ਰੋਜੈਕਟਾਂ ਦੀਆਂ ਉਦਾਹਰਣਾਂ ਹਨ।

ਭਾਗ 3. ਉਪਦੇਸ਼ ਚਾਨਣ ਹੈ, ਪਰ ਅਨਪੜ੍ਹ ਹਨੇਰਾ ਹੈ

ਇੱਕ ਵਾਜਬ ਸਵਾਲ ਉੱਠਦਾ ਹੈ: ਠੀਕ ਹੈ, ਠੀਕ ਹੈ, ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਹੈ, ਇਹ ਖ਼ਤਰਨਾਕ ਲੱਗਦੀ ਹੈ, ਪਰ ਕੰਪਨੀਆਂ ਨੂੰ ਇਸ ਸਭ ਬਾਰੇ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ? ਕੈਪਟਨ ਸਪੱਸ਼ਟ ਬਚਾਅ ਲਈ ਆਉਂਦਾ ਹੈ: ਤੁਹਾਨੂੰ ਆਪਣਾ ਬਚਾਅ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਅਤੇ ਇੱਕ ਵਿਆਪਕ ਤਰੀਕੇ ਨਾਲ. ਸੁਰੱਖਿਆ ਦੇ ਕੁਝ ਹਿੱਸੇ ਦਾ ਉਦੇਸ਼ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਕਲਾਸਿਕ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ, ਜਿਵੇਂ ਕਿ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੇ ਤਕਨੀਕੀ ਸਾਧਨ, ਨਿਗਰਾਨੀ, ਸੰਗਠਨਾਤਮਕ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਕਾਨੂੰਨੀ ਸਹਾਇਤਾ, ਪਰ ਮੁੱਖ ਭਾਗ, ਸਾਡੀ ਰਾਏ ਵਿੱਚ, ਕਰਮਚਾਰੀਆਂ ਦੇ ਨਾਲ ਸਿੱਧੇ ਕੰਮ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ. ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ ਲਿੰਕ. ਆਖ਼ਰਕਾਰ, ਭਾਵੇਂ ਤੁਸੀਂ ਤਕਨਾਲੋਜੀ ਨੂੰ ਕਿੰਨਾ ਵੀ ਮਜ਼ਬੂਤ ​​​​ਕਰਦੇ ਹੋ ਜਾਂ ਕਠੋਰ ਨਿਯਮਾਂ ਨੂੰ ਲਿਖਦੇ ਹੋ, ਹਮੇਸ਼ਾ ਇੱਕ ਉਪਭੋਗਤਾ ਹੋਵੇਗਾ ਜੋ ਹਰ ਚੀਜ਼ ਨੂੰ ਤੋੜਨ ਦਾ ਇੱਕ ਨਵਾਂ ਤਰੀਕਾ ਲੱਭੇਗਾ. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਨਾ ਤਾਂ ਨਿਯਮ ਅਤੇ ਨਾ ਹੀ ਤਕਨਾਲੋਜੀ ਉਪਭੋਗਤਾ ਦੀ ਸਿਰਜਣਾਤਮਕਤਾ ਦੀ ਉਡਾਣ ਨੂੰ ਜਾਰੀ ਰੱਖੇਗੀ, ਖਾਸ ਕਰਕੇ ਜੇ ਉਸਨੂੰ ਇੱਕ ਯੋਗ ਹਮਲਾਵਰ ਦੁਆਰਾ ਪ੍ਰੇਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਉਪਭੋਗਤਾ ਨੂੰ ਸਿਖਲਾਈ ਦੇਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ: ਸਮਝਾਓ ਕਿ ਉਸਦੇ ਰੁਟੀਨ ਕੰਮ ਵਿੱਚ ਵੀ, ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਨਾਲ ਸਬੰਧਤ ਸਥਿਤੀਆਂ ਪੈਦਾ ਹੋ ਸਕਦੀਆਂ ਹਨ. ਸਾਡੇ ਗਾਹਕਾਂ ਲਈ ਅਸੀਂ ਅਕਸਰ ਕਰਦੇ ਹਾਂ ਕੋਰਸ ਡਿਜੀਟਲ ਸਵੱਛਤਾ 'ਤੇ - ਇੱਕ ਘਟਨਾ ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਹਮਲਿਆਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਬੁਨਿਆਦੀ ਹੁਨਰ ਸਿਖਾਉਂਦੀ ਹੈ।

ਮੈਂ ਇਹ ਜੋੜ ਸਕਦਾ ਹਾਂ ਕਿ ਸਭ ਤੋਂ ਵਧੀਆ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ ਨੂੰ ਯਾਦ ਕਰਨਾ ਨਹੀਂ ਹੋਵੇਗਾ, ਪਰ ਸਥਿਤੀ ਦਾ ਥੋੜ੍ਹਾ ਜਿਹਾ ਨਿਰਲੇਪ ਢੰਗ ਨਾਲ ਮੁਲਾਂਕਣ ਕਰਨਾ ਹੈ:

1. ਮੇਰਾ ਵਾਰਤਾਕਾਰ ਕੌਣ ਹੈ?
2. ਉਸ ਦਾ ਪ੍ਰਸਤਾਵ ਜਾਂ ਬੇਨਤੀ ਕਿੱਥੋਂ ਆਈ (ਇਹ ਪਹਿਲਾਂ ਕਦੇ ਨਹੀਂ ਹੋਇਆ, ਅਤੇ ਹੁਣ ਇਹ ਪ੍ਰਗਟ ਹੋਇਆ ਹੈ)?
3. ਇਸ ਬੇਨਤੀ ਬਾਰੇ ਅਸਾਧਾਰਨ ਕੀ ਹੈ?

ਇੱਥੋਂ ਤੱਕ ਕਿ ਇੱਕ ਅਸਾਧਾਰਨ ਕਿਸਮ ਦਾ ਅੱਖਰ ਫੌਂਟ ਜਾਂ ਭਾਸ਼ਣ ਦੀ ਸ਼ੈਲੀ ਜੋ ਭੇਜਣ ਵਾਲੇ ਲਈ ਅਸਾਧਾਰਨ ਹੈ, ਸ਼ੱਕ ਦੀ ਇੱਕ ਲੜੀ ਨੂੰ ਬੰਦ ਕਰ ਸਕਦੀ ਹੈ ਜੋ ਹਮਲੇ ਨੂੰ ਰੋਕ ਦੇਵੇਗੀ। ਤਜਵੀਜ਼ ਕੀਤੀਆਂ ਹਦਾਇਤਾਂ ਦੀ ਵੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਪਰ ਉਹ ਵੱਖਰੇ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਸਾਰੀਆਂ ਸੰਭਵ ਸਥਿਤੀਆਂ ਨੂੰ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕਰ ਸਕਦੀਆਂ। ਉਦਾਹਰਨ ਲਈ, ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਸ਼ਾਸਕ ਉਹਨਾਂ ਵਿੱਚ ਲਿਖਦੇ ਹਨ ਕਿ ਤੁਸੀਂ ਤੀਜੀ-ਧਿਰ ਦੇ ਸਰੋਤਾਂ 'ਤੇ ਆਪਣਾ ਪਾਸਵਰਡ ਦਰਜ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਜੇ “ਤੁਹਾਡਾ”, “ਕਾਰਪੋਰੇਟ” ਨੈੱਟਵਰਕ ਸਰੋਤ ਪਾਸਵਰਡ ਮੰਗਦਾ ਹੈ ਤਾਂ ਕੀ ਹੋਵੇਗਾ? ਉਪਭੋਗਤਾ ਸੋਚਦਾ ਹੈ: "ਸਾਡੀ ਕੰਪਨੀ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਖਾਤੇ ਨਾਲ ਦੋ ਦਰਜਨ ਸੇਵਾਵਾਂ ਹਨ, ਇੱਕ ਹੋਰ ਕਿਉਂ ਨਹੀਂ?" ਇਹ ਇੱਕ ਹੋਰ ਨਿਯਮ ਵੱਲ ਖੜਦਾ ਹੈ: ਇੱਕ ਚੰਗੀ-ਸੰਗਠਿਤ ਕਾਰਜ ਪ੍ਰਕਿਰਿਆ ਵੀ ਸੁਰੱਖਿਆ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਤ ਕਰਦੀ ਹੈ: ਜੇਕਰ ਕੋਈ ਗੁਆਂਢੀ ਵਿਭਾਗ ਤੁਹਾਡੇ ਤੋਂ ਸਿਰਫ਼ ਲਿਖਤੀ ਰੂਪ ਵਿੱਚ ਅਤੇ ਸਿਰਫ਼ ਤੁਹਾਡੇ ਮੈਨੇਜਰ ਰਾਹੀਂ ਜਾਣਕਾਰੀ ਮੰਗ ਸਕਦਾ ਹੈ, ਤਾਂ ਇੱਕ ਵਿਅਕਤੀ "ਕੰਪਨੀ ਦੇ ਭਰੋਸੇਮੰਦ ਸਾਥੀ ਤੋਂ" ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਨਹੀਂ ਹੋਵੇਗਾ। ਫ਼ੋਨ ਦੁਆਰਾ ਬੇਨਤੀ ਕਰਨ ਦੇ ਯੋਗ - ਇਹ ਤੁਹਾਡੇ ਲਈ ਹੈ ਇਹ ਬਕਵਾਸ ਹੋਵੇਗਾ। ਤੁਹਾਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਸਾਵਧਾਨ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ ਜੇਕਰ ਤੁਹਾਡਾ ਵਾਰਤਾਕਾਰ ਹੁਣੇ ਸਭ ਕੁਝ ਕਰਨ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ, ਜਾਂ "ASAP", ਕਿਉਂਕਿ ਇਹ ਲਿਖਣਾ ਫੈਸ਼ਨਯੋਗ ਹੈ। ਆਮ ਕੰਮ ਵਿੱਚ ਵੀ, ਇਹ ਸਥਿਤੀ ਅਕਸਰ ਸਿਹਤਮੰਦ ਨਹੀਂ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਸੰਭਾਵੀ ਹਮਲਿਆਂ ਦੇ ਮੱਦੇਨਜ਼ਰ, ਇਹ ਇੱਕ ਮਜ਼ਬੂਤ ​​​​ਟਰਿੱਗਰ ਹੈ. ਸਮਝਾਉਣ ਦਾ ਸਮਾਂ ਨਹੀਂ, ਮੇਰੀ ਫਾਈਲ ਚਲਾਓ!

ਅਸੀਂ ਨੋਟਿਸ ਕਰਦੇ ਹਾਂ ਕਿ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹਮੇਸ਼ਾਂ ਕਿਸੇ ਨਾ ਕਿਸੇ ਰੂਪ ਵਿੱਚ ਪੈਸੇ ਨਾਲ ਸਬੰਧਤ ਵਿਸ਼ਿਆਂ ਦੁਆਰਾ ਸਮਾਜਿਕ ਤਕਨੀਕੀ ਹਮਲੇ ਲਈ ਦੰਤਕਥਾਵਾਂ ਵਜੋਂ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ: ਪ੍ਰੋਮੋਸ਼ਨਾਂ, ਤਰਜੀਹਾਂ, ਤੋਹਫ਼ਿਆਂ ਦੇ ਨਾਲ ਨਾਲ ਕਥਿਤ ਤੌਰ 'ਤੇ ਸਥਾਨਕ ਗੱਪਾਂ ਅਤੇ ਸਾਜ਼ਿਸ਼ਾਂ ਵਾਲੀ ਜਾਣਕਾਰੀ ਦੇ ਵਾਅਦੇ। ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿਚ, ਮਾਮੂਲੀ "ਘਾਤਕ ਪਾਪ" ਕੰਮ 'ਤੇ ਹਨ: ਲਾਭ ਦੀ ਪਿਆਸ, ਲਾਲਚ ਅਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਉਤਸੁਕਤਾ.

ਚੰਗੀ ਸਿਖਲਾਈ ਵਿੱਚ ਹਮੇਸ਼ਾ ਅਭਿਆਸ ਸ਼ਾਮਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਪ੍ਰਵੇਸ਼ ਟੈਸਟਿੰਗ ਮਾਹਰ ਬਚਾਅ ਲਈ ਆ ਸਕਦੇ ਹਨ। ਅਗਲਾ ਸਵਾਲ ਹੈ: ਅਸੀਂ ਕੀ ਅਤੇ ਕਿਵੇਂ ਟੈਸਟ ਕਰਾਂਗੇ? ਅਸੀਂ ਗਰੁੱਪ-ਆਈਬੀ 'ਤੇ ਨਿਮਨਲਿਖਤ ਪਹੁੰਚ ਦਾ ਪ੍ਰਸਤਾਵ ਕਰਦੇ ਹਾਂ: ਤੁਰੰਤ ਜਾਂਚ ਦੇ ਫੋਕਸ ਦੀ ਚੋਣ ਕਰੋ: ਜਾਂ ਤਾਂ ਸਿਰਫ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਹਮਲਿਆਂ ਲਈ ਤਿਆਰੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰੋ, ਜਾਂ ਪੂਰੀ ਕੰਪਨੀ ਦੀ ਸੁਰੱਖਿਆ ਦੀ ਜਾਂਚ ਕਰੋ। ਅਤੇ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਅਸਲ ਹਮਲਿਆਂ ਦੀ ਨਕਲ ਕਰਦੇ ਹੋਏ ਟੈਸਟ ਕਰੋ - ਅਰਥਾਤ, ਉਹੀ ਫਿਸ਼ਿੰਗ, ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਦਸਤਾਵੇਜ਼ ਭੇਜਣਾ, ਕਾਲਾਂ ਅਤੇ ਹੋਰ ਤਕਨੀਕਾਂ।

ਪਹਿਲੇ ਕੇਸ ਵਿੱਚ, ਹਮਲੇ ਨੂੰ ਧਿਆਨ ਨਾਲ ਗਾਹਕ ਦੇ ਪ੍ਰਤੀਨਿਧੀਆਂ ਦੇ ਨਾਲ ਤਿਆਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਮੁੱਖ ਤੌਰ 'ਤੇ ਇਸਦੇ IT ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਦੇ ਨਾਲ। ਦੰਤਕਥਾ, ਸੰਦ ਅਤੇ ਹਮਲੇ ਦੀਆਂ ਤਕਨੀਕਾਂ ਇਕਸਾਰ ਹਨ। ਗਾਹਕ ਖੁਦ ਫੋਕਸ ਗਰੁੱਪ ਅਤੇ ਹਮਲੇ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਸੂਚੀਆਂ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਾਰੇ ਲੋੜੀਂਦੇ ਸੰਪਰਕ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ। ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ 'ਤੇ ਅਪਵਾਦ ਬਣਾਏ ਗਏ ਹਨ, ਕਿਉਂਕਿ ਸੁਨੇਹੇ ਅਤੇ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਲੋਡ ਪ੍ਰਾਪਤਕਰਤਾ ਤੱਕ ਪਹੁੰਚਣੇ ਚਾਹੀਦੇ ਹਨ, ਕਿਉਂਕਿ ਅਜਿਹੇ ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਸਿਰਫ ਲੋਕਾਂ ਦੀਆਂ ਪ੍ਰਤੀਕ੍ਰਿਆਵਾਂ ਹੀ ਦਿਲਚਸਪੀ ਵਾਲੀਆਂ ਹੁੰਦੀਆਂ ਹਨ। ਵਿਕਲਪਿਕ ਤੌਰ 'ਤੇ, ਤੁਸੀਂ ਹਮਲੇ ਵਿੱਚ ਮਾਰਕਰ ਸ਼ਾਮਲ ਕਰ ਸਕਦੇ ਹੋ, ਜਿਸ ਦੁਆਰਾ ਉਪਭੋਗਤਾ ਅੰਦਾਜ਼ਾ ਲਗਾ ਸਕਦਾ ਹੈ ਕਿ ਇਹ ਇੱਕ ਹਮਲਾ ਹੈ - ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਸੰਦੇਸ਼ਾਂ ਵਿੱਚ ਸਪੈਲਿੰਗ ਦੀਆਂ ਕੁਝ ਗਲਤੀਆਂ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ ਕਾਰਪੋਰੇਟ ਸ਼ੈਲੀ ਦੀ ਨਕਲ ਕਰਨ ਵਿੱਚ ਗਲਤੀਆਂ ਛੱਡ ਸਕਦੇ ਹੋ। ਪ੍ਰੋਜੈਕਟ ਦੇ ਅੰਤ ਵਿੱਚ, ਉਹੀ "ਸੁੱਕੇ ਅੰਕੜੇ" ਪ੍ਰਾਪਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ: ਕਿਹੜੇ ਫੋਕਸ ਸਮੂਹਾਂ ਨੇ ਸਥਿਤੀਆਂ ਅਤੇ ਕਿਸ ਹੱਦ ਤੱਕ ਪ੍ਰਤੀਕਿਰਿਆ ਕੀਤੀ।

ਦੂਜੇ ਕੇਸ ਵਿੱਚ, ਹਮਲਾ "ਬਲੈਕ ਬਾਕਸ" ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਜ਼ੀਰੋ ਸ਼ੁਰੂਆਤੀ ਗਿਆਨ ਨਾਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅਸੀਂ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਕੰਪਨੀ, ਇਸਦੇ ਕਰਮਚਾਰੀਆਂ, ਨੈਟਵਰਕ ਘੇਰੇ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਦੇ ਹਾਂ, ਹਮਲੇ ਦੀਆਂ ਕਹਾਣੀਆਂ ਬਣਾਉਂਦੇ ਹਾਂ, ਢੰਗਾਂ ਦੀ ਚੋਣ ਕਰਦੇ ਹਾਂ, ਟਾਰਗੇਟ ਕੰਪਨੀ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਸੰਭਾਵੀ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਖੋਜ ਕਰਦੇ ਹਾਂ, ਸੰਦਾਂ ਨੂੰ ਅਨੁਕੂਲਿਤ ਕਰਦੇ ਹਾਂ, ਅਤੇ ਦ੍ਰਿਸ਼ ਬਣਾਉਂਦੇ ਹਾਂ। ਸਾਡੇ ਮਾਹਰ ਕਲਾਸਿਕ ਓਪਨ ਸੋਰਸ ਇੰਟੈਲੀਜੈਂਸ (OSINT) ਵਿਧੀਆਂ ਅਤੇ Group-IB ਦੇ ਆਪਣੇ ਉਤਪਾਦ - ਥ੍ਰੇਟ ਇੰਟੈਲੀਜੈਂਸ, ਦੋਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਇੱਕ ਸਿਸਟਮ ਜੋ ਫਿਸ਼ਿੰਗ ਦੀ ਤਿਆਰੀ ਕਰਦੇ ਸਮੇਂ, ਵਰਗੀਕ੍ਰਿਤ ਜਾਣਕਾਰੀ ਸਮੇਤ, ਇੱਕ ਕੰਪਨੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਇੱਕ ਸਮੂਹ ਵਜੋਂ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ। ਬੇਸ਼ੱਕ, ਤਾਂ ਕਿ ਹਮਲਾ ਇੱਕ ਕੋਝਾ ਹੈਰਾਨੀ ਨਾ ਬਣ ਜਾਵੇ, ਇਸਦੇ ਵੇਰਵਿਆਂ 'ਤੇ ਵੀ ਗਾਹਕ ਨਾਲ ਸਹਿਮਤੀ ਹੁੰਦੀ ਹੈ. ਇਹ ਇੱਕ ਪੂਰਨ ਪ੍ਰਵੇਸ਼ ਟੈਸਟ ਸਾਬਤ ਹੁੰਦਾ ਹੈ, ਪਰ ਇਹ ਉੱਨਤ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ 'ਤੇ ਅਧਾਰਤ ਹੋਵੇਗਾ। ਇਸ ਕੇਸ ਵਿੱਚ ਤਰਕਪੂਰਨ ਵਿਕਲਪ ਅੰਦਰੂਨੀ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਨੈਟਵਰਕ ਦੇ ਅੰਦਰ ਇੱਕ ਹਮਲੇ ਨੂੰ ਵਿਕਸਤ ਕਰਨਾ ਹੈ. ਤਰੀਕੇ ਨਾਲ, ਇਸੇ ਤਰ੍ਹਾਂ ਅਸੀਂ ਸਮਾਜਕ ਤਕਨੀਕੀ ਹਮਲਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ ਲਾਲ ਟੀਮਿੰਗ, ਅਤੇ ਕੁਝ ਪ੍ਰਵੇਸ਼ ਟੈਸਟਾਂ ਵਿੱਚ। ਨਤੀਜੇ ਵਜੋਂ, ਗਾਹਕ ਨੂੰ ਇੱਕ ਖਾਸ ਕਿਸਮ ਦੇ ਸਮਾਜਿਕ ਤਕਨੀਕੀ ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਉਹਨਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦਾ ਇੱਕ ਸੁਤੰਤਰ ਵਿਆਪਕ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਪ੍ਰਾਪਤ ਹੋਵੇਗਾ, ਨਾਲ ਹੀ ਬਾਹਰੀ ਖਤਰਿਆਂ ਦੇ ਵਿਰੁੱਧ ਰੱਖਿਆ ਦੀ ਬਣੀ ਲਾਈਨ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ (ਜਾਂ, ਇਸਦੇ ਉਲਟ, ਬੇਅਸਰਤਾ) ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਹੋਵੇਗਾ।

ਅਸੀਂ ਸਾਲ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਦੋ ਵਾਰ ਇਸ ਸਿਖਲਾਈ ਦਾ ਆਯੋਜਨ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਕਿਸੇ ਵੀ ਕੰਪਨੀ ਵਿੱਚ ਸਟਾਫ ਦੀ ਟਰਨਓਵਰ ਹੁੰਦੀ ਹੈ ਅਤੇ ਪਿਛਲੇ ਅਨੁਭਵ ਨੂੰ ਕਰਮਚਾਰੀਆਂ ਦੁਆਰਾ ਹੌਲੀ ਹੌਲੀ ਭੁਲਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ. ਦੂਜਾ, ਹਮਲਿਆਂ ਦੀਆਂ ਵਿਧੀਆਂ ਅਤੇ ਤਕਨੀਕਾਂ ਲਗਾਤਾਰ ਬਦਲ ਰਹੀਆਂ ਹਨ ਅਤੇ ਇਸ ਨਾਲ ਸੁਰੱਖਿਆ ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਜੇਕਰ ਅਸੀਂ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਅ ਲਈ ਤਕਨੀਕੀ ਉਪਾਵਾਂ ਬਾਰੇ ਗੱਲ ਕਰਦੇ ਹਾਂ, ਤਾਂ ਹੇਠਾਂ ਦਿੱਤੇ ਸਭ ਤੋਂ ਵੱਧ ਮਦਦ ਕਰਦੇ ਹਨ:

• ਇੰਟਰਨੈਟ ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਸੇਵਾਵਾਂ 'ਤੇ ਲਾਜ਼ਮੀ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਮੌਜੂਦਗੀ. 2019 ਵਿੱਚ ਅਜਿਹੀਆਂ ਸੇਵਾਵਾਂ ਨੂੰ ਸਿੰਗਲ ਸਾਈਨ ਆਨ ਸਿਸਟਮਾਂ ਤੋਂ ਬਿਨਾਂ, ਪਾਸਵਰਡ ਬਰੂਟ ਫੋਰਸ ਤੋਂ ਸੁਰੱਖਿਆ ਤੋਂ ਬਿਨਾਂ ਅਤੇ ਕਈ ਸੌ ਲੋਕਾਂ ਦੀ ਕੰਪਨੀ ਵਿੱਚ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਜਾਰੀ ਕਰਨਾ "ਮੈਨੂੰ ਤੋੜਨ" ਲਈ ਇੱਕ ਖੁੱਲ੍ਹੀ ਕਾਲ ਦੇ ਬਰਾਬਰ ਹੈ। ਸਹੀ ਢੰਗ ਨਾਲ ਲਾਗੂ ਕੀਤੀ ਸੁਰੱਖਿਆ ਚੋਰੀ ਕੀਤੇ ਪਾਸਵਰਡਾਂ ਦੀ ਤੁਰੰਤ ਵਰਤੋਂ ਨੂੰ ਅਸੰਭਵ ਬਣਾ ਦੇਵੇਗੀ ਅਤੇ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਦੇ ਨਤੀਜਿਆਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਸਮਾਂ ਦੇਵੇਗੀ।
• ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨਾ, ਸਿਸਟਮਾਂ ਵਿੱਚ ਉਪਭੋਗਤਾ ਅਧਿਕਾਰਾਂ ਨੂੰ ਘੱਟ ਕਰਨਾ, ਅਤੇ ਸੁਰੱਖਿਅਤ ਉਤਪਾਦ ਸੰਰਚਨਾ ਲਈ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨਾ ਜੋ ਹਰੇਕ ਪ੍ਰਮੁੱਖ ਨਿਰਮਾਤਾ ਦੁਆਰਾ ਜਾਰੀ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਹ ਅਕਸਰ ਪ੍ਰਕਿਰਤੀ ਵਿੱਚ ਸਧਾਰਨ ਹੁੰਦੇ ਹਨ, ਪਰ ਉਪਾਅ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਬਹੁਤ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਅਤੇ ਮੁਸ਼ਕਲ ਹੁੰਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਹਰ ਕੋਈ, ਕਿਸੇ ਨਾ ਕਿਸੇ ਹੱਦ ਤੱਕ, ਗਤੀ ਦੀ ਖ਼ਾਤਰ ਅਣਗੌਲਿਆ ਕਰਦਾ ਹੈ। ਅਤੇ ਕੁਝ ਇੰਨੇ ਜ਼ਰੂਰੀ ਹਨ ਕਿ ਉਹਨਾਂ ਤੋਂ ਬਿਨਾਂ ਸੁਰੱਖਿਆ ਦਾ ਕੋਈ ਸਾਧਨ ਨਹੀਂ ਬਚੇਗਾ.
• ਚੰਗੀ ਤਰ੍ਹਾਂ ਬਣਾਈ ਗਈ ਈਮੇਲ ਫਿਲਟਰਿੰਗ ਲਾਈਨ। ਐਂਟੀਸਪੈਮ, ਖਤਰਨਾਕ ਕੋਡ ਲਈ ਅਟੈਚਮੈਂਟਾਂ ਦੀ ਕੁੱਲ ਸਕੈਨਿੰਗ, ਸੈਂਡਬੌਕਸ ਦੁਆਰਾ ਗਤੀਸ਼ੀਲ ਟੈਸਟਿੰਗ ਸਮੇਤ। ਇੱਕ ਚੰਗੀ ਤਰ੍ਹਾਂ ਤਿਆਰ ਹਮਲੇ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਅਟੈਚਮੈਂਟ ਨੂੰ ਐਂਟੀਵਾਇਰਸ ਟੂਲਸ ਦੁਆਰਾ ਖੋਜਿਆ ਨਹੀਂ ਜਾਵੇਗਾ। ਸੈਂਡਬੌਕਸ, ਇਸਦੇ ਉਲਟ, ਆਪਣੇ ਲਈ ਹਰ ਚੀਜ਼ ਦੀ ਜਾਂਚ ਕਰੇਗਾ, ਫਾਈਲਾਂ ਦੀ ਵਰਤੋਂ ਉਸੇ ਤਰੀਕੇ ਨਾਲ ਕਰੇਗਾ ਜਿਵੇਂ ਕੋਈ ਵਿਅਕਤੀ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ. ਨਤੀਜੇ ਵਜੋਂ, ਸੈਂਡਬੌਕਸ ਦੇ ਅੰਦਰ ਕੀਤੀਆਂ ਤਬਦੀਲੀਆਂ ਦੁਆਰਾ ਇੱਕ ਸੰਭਾਵੀ ਖਤਰਨਾਕ ਭਾਗ ਪ੍ਰਗਟ ਕੀਤਾ ਜਾਵੇਗਾ।
• ਨਿਸ਼ਾਨਾ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਦੇ ਸਾਧਨ। ਜਿਵੇਂ ਕਿ ਪਹਿਲਾਂ ਹੀ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਕਲਾਸਿਕ ਐਨਟਿਵ਼ਾਇਰਅਸ ਟੂਲ ਚੰਗੀ ਤਰ੍ਹਾਂ ਤਿਆਰ ਹਮਲੇ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਖਤਰਨਾਕ ਫਾਈਲਾਂ ਦਾ ਪਤਾ ਨਹੀਂ ਲਗਾਉਣਗੇ। ਸਭ ਤੋਂ ਉੱਨਤ ਉਤਪਾਦਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਹੀ ਨੈੱਟਵਰਕ 'ਤੇ ਹੋਣ ਵਾਲੀਆਂ ਘਟਨਾਵਾਂ ਦੀ ਸਮੁੱਚੀਤਾ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ - ਦੋਵੇਂ ਇੱਕ ਵਿਅਕਤੀਗਤ ਹੋਸਟ ਦੇ ਪੱਧਰ ਅਤੇ ਨੈਟਵਰਕ ਦੇ ਅੰਦਰ ਆਵਾਜਾਈ ਦੇ ਪੱਧਰ 'ਤੇ। ਹਮਲਿਆਂ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਘਟਨਾਵਾਂ ਦੀਆਂ ਬਹੁਤ ਹੀ ਵਿਸ਼ੇਸ਼ ਚੇਨਾਂ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਟਰੈਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੇਕਰ ਤੁਸੀਂ ਇਸ ਕਿਸਮ ਦੀਆਂ ਘਟਨਾਵਾਂ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰਦੇ ਹੋ।

ਮੂਲ ਲੇਖ ਪ੍ਰਕਾਸ਼ਿਤ ਰਸਾਲੇ ਵਿੱਚ “ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ/ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ” #6, 2019।

ਸਰੋਤ: www.habr.com