Теоретические и методологические основы социальной инженерии

Цели социальной инженерии

Основные области применения социальной инженерии показаны на рисунке 1.

Рисунок 1. Области применения социальной инженерии Социальную инженерию используют для достижения следующих целей:

• 1. Сбор информации о потенциальной жертве.
• 2. Получение конфиденциальной информации. Для достижения данной цели при продолжительном общении с жертвой социальный инженер входит в доверие и под удобным предлогом получает необходимую информацию.
• 3. Получение информации, необходимой для несанкционированного доступа.
• 4. Вынуждение объекта совершить необходимые социальному инженеру действия, то есть совершение таких действий, которые вынуждают жертву сделать то, что повлечет за собой потенциальную возможность НСД.

Подавляющее большинство социальных инженеров действует по одинаковым или очень похожим между собой шаблонам, что позволяет выявить основные этапы их атаки.

Сначала всегда формируется цель воздействия на тот или иной объект. Под объектом понимается жертва, на которую нацелена атака социального инженера. Затем собирается информация об объекте, с целью обнаружения наиболее удобных мишеней воздействия. После этого наступает этап аттракции. Аттракция — это создание необходимых условий для воздействия социальным инженером на объект. Принуждение к нужному для социального инженера действию чаще всего достигается выполнением предыдущих этапов, то есть, после того, как достигается этап аттракции, жертва сама делает нужные социальному инженеру действия. Но бывают такие случаи, когда этот этап приобретает самостоятельную значимость, например, когда принуждение к действию выполняется путем введения в транс, под психологическим давлением и т. д.

Как уже упоминалось, корни социальной инженерии в прикладной психологии. Каждый человек имеет «болевые точки», поразить которые и есть задача социального инженера. В основном социальные инженеры используют следующие человеческие качества:

• 1. Страх. Это самый часто используемый и самый опасный психологический комплекс человека.
• 2. Любопытство.
• 3. Превосходство.
• 4. Жадность.
• 5. Жалость.
• 6. Доверчивость.

Задача злоумышленника — сделать так, чтобы жертва приняла некое решение и до самого конца была уверена, что так решила сама.