באַלאַנסער דאָמעין כיידזשעקט: די טונקעלע זײַט פֿון סאָציאַלער אינזשעניריע און אירע פּרעווענשאַן מעטאָדן

אין אַ צייט ווען טעכנאָלאָגיע שפּילט אַ קריטישע ראָלע אין אונדזער לעבן, האָט זיך די סכּנה־לאַנדשאַפט פֿאַר סייבער־אַטאַקעס עקספּאָנענציעל פֿאַרברייטערט. כאָטש מיר טראַכטן אָפֿט פֿון העקערס ווי זיי נוצן אויס טעכנישע שוואַכקייטן, פֿאַרלאָזט זיך איינער פֿון די שטאַרקסטע מכשירים אין זייער אַרסענאַל נישט אויף קאָד אָדער קאָמפּליצירטע אַלגעריטמען. דאָס איז די קונסט פֿון סאָציאַלער אינזשעניריע.

סאציאלע אינזשעניריע איז א מאניפולאטיווע טעכניק גענוצט דורך יחידים אדער גרופעס צו פארפירן אנדערע און באקומען צוטריט צו קאנפידענציעלע אינפארמאציע, סיסטעמען אדער פיזישע פלעצער. עס פארלאזט זיך אויף אויסניצן מענטשליכע פסיכאלאגיע און אויפפירונג אנשטאט טעכנישע שוואכקייטן.  

באַלאַנסער, איינער פון די באַרימטע עטהערעום-באַזירטע אויטאָמאַטישע מאַרקעט מאַכערס, האָט לעצטנס געליטן אַ סאָציאַלע אינזשענירינג אַטאַק אויף זיין DNS, וואָס האָט רעזולטירט אין קריפּטאָ פארלוסטן פון אַרום $238000. באַלאַנסער האָט געטיילט אַ פּאָסט אויף זיין טוויטער דעם 20סטן סעפּטעמבער צו באַשטעטיקן זיין DNS כיידזשעקינג.

גלייך נאכדעם וואס זיי האבן געטיילט די באשטעטיגונג אויף די סאציאלע מידיא פלאטפארמעס, האט באלאנסער געזאגט אז זיי האבן ערפאלגרייך פארזיכערט דעם דאמעין און עס צוריקגעברענגט אונטער באלאנסער דאא'ס קאנטראל. 

סערטיק, א פיאנער אין בלאק-טשיין טעכנולוגיע, האט געזאגט די הויפט סיבה הינטער דעם סאציאלן אינזשעניריע אטאקע. 

לויט אן אנדער באריכט וואס ווערט געשערט דורך SlowMist, א הויפט בלאק-טשיין זיכערהייט פירמע, געהערט דער אטאקירער צו רוסלאנד און האט דורכגעפירט די אטאקע דורך Border Gateway Protocol Hijacking: א סייבער-אטאקע וואו בייזוויליגע אקטיארן מאניפולירן BGP רוטעס צו איבערפירן אינטערנעט טראפיק דורך זייערע נעטוואורקס. 

באַשיצן קעגן סאציאלע אינזשענירינג אטאקעס איז וויכטיג צו אויפהאלטן דאס צוטרוי און פעסטקייט פון DeFi פּלאַטפאָרמעס. אזעלכע אטאקעס שטעלן פאר ערנסטע פינאַנציעלע ריזיקעס און אונטערמינעווען צוטרוי אין די DeFi עקאָסיסטעם. פאַרהיטן DNS כיידזשעקינג גאַראַנטירט אַז ניצערס ינטעראַקט מיט עכטע באַדינונגען, רידוסינג די ליקעליהאָאָד פון שווינדל, גנייווע אָדער דיסראַפּשאַנז. עס אויפהאַלט די סעקטאָר ס רעפּוטאַציע פֿאַר זיכערהייט און פאַרלאָזלעכקייט, ענקערידזשינג ינוועסטאָר צוטרוי און פאָסטערינג סאַסטיינאַבאַל וווּקס אין די דעצענטראַלייזד פינאַנציעל פּלאַץ.

טייפּס פון סאציאל אינזשעניריע כאַקס 

• פישינג אַטאַקס 

אַטאַקערס שיקן פאַרפירערישע אימעילס אדער מעסעדזשעס וואָס זעען אויס לעגיטים צו נאַרן די באַקומער צו אַנטפּלעקן פּערזענלעכע אינפֿאָרמאַציע, לאָגין קראַדענטשאַלז, אדער קליקן אויף בייזע לינקס.

• פּרעטעקסינג 

דאָס באַדייט שאַפֿן אַן אויסגעטראַכטע סצענאַר אָדער אַנטשולדיקונג צו געווינען עמעצנס צוטרוי און אַרויסנעמען אינפֿאָרמאַציע אָדער צוטריט. למשל: זיך אויסגעבן פֿאַר אַ קאָלעגע אָדער סערוויס טעכניקער צו בעטן סענסיטיווע דאַטן.

• בייטינג 

סייבער-קרימינאַלן פאָרשלאָגן עפּעס פֿאַרלאָקנדיק, ווי אַ פֿרייען דאַונלאָוד אָדער אַ USB דרייוו, וואָס איז אָנגעשטעקט מיט מאַלוואַרע. ווען דער קרבן נעמט דעם קאָדער און ניצט דעם פּראָדוקט, ווערט זייער מיטל קאָמפּראָמיטירט.

• טאַילגאַטינג 

אויך באקאנט אלס "פיגיבעקינג," די טעכניק באשטייט פון פיזיש נאכפאלגן אן אויטאריזירטע פערזאן אין א זיכערן געגנט דורך זיך אויסגעבן פאר אן ארבייטער אדער קאנטראקטאר.

• קוויד פּראָ Quo 

אַטאַקירער אָפֿערן אַ סערוויס אָדער הילף אין אויסטויש פֿאַר סענסיטיווע אינפֿאָרמאַציע אָדער צוטריט. למשל, אָפֿערן IT שטיצע אין אויסטויש פֿאַר לאָגין קראַדענטשאַלז.

• Email ספּאָאָפינג 

שיקן אימעילס וואָס זעען אויס צו קומען פֿון אַ פֿאַרלאָזלעכן מקור, ווי אַ באַנק אָדער רעגירונגס־אַגענטור, כּדי צו נאַרן די באַקומער צו געבן סענסיטיווע אינפֿאָרמאַציע.

• וואָטערינג לאָך אַטאַקעס 

אַטאַקערס קאָמפּראָמיטירן וועבזייטלעך וואָס זייערע צילן באַזוכן אָפט, און אינפעקטירן די זייטלעך מיט מאַלוואַרע צו אינפעקטירן די דעווייסעס פון באַזוכער.

מאָטיוון הינטער סאציאל אינזשעניריע כאַקס 

סאציאלע אינזשענירינג העקס פאסירן פאר פארשידענע סיבות, וועלכע דרייען זיך אלע ארום אויסניצן מענטשלעכע פסיכאלאגיע און אויפפירונג פאר בייזוויליגע צוועקן. עטלעכע הויפט מאטיוון הינטער סאציאלע אינזשענירינג העקס זענען:

• דאַטאַ גנייווע 

אַטאַקערס צילן צו גנבענען סענסיטיווע אינפֿאָרמאַציע, אַזאַ ווי פינאַנציעלע דאַטן, לאָגין קראַדענטשאַלז, פערזענלעכע אידענטיפיקאַציע דעטאַילס, אָדער פּראַפּרייאַטערי געשעפט דאַטן, וואָס זיי קענען נוצן אָדער פאַרקויפן פֿאַר פינאַנציעלע געווינס.

• עספּיאַנאַדזש 

נאציאנאל-שטאַט אַקטיאָרן אדער קאָרפּאָראַטיווע שפּיאָנען נוצן סאציאלע אינזשעניריע צו זאַמלען אינטעליגענץ, האַנדלס-סודות, אדער קלאַסיפיצירטע אינפֿאָרמאַציע כדי צו באַקומען אַ קאָנקורענץ-פאָרטייל אדער ווייטערדיקע פּאָליטישע אַגענדעס.

• פינאַנציעל געווינס 

העקערס קענען צילן יחידים אדער ארגאניזאציעס צו נארן זיי צו מאכן פינאנציעלע טראַנזאַקציעס אדער אנטפלעקן פינאנציעלע אינפארמאציע, וואס פירט צו געלטלעכע פארלוסטן.

• נעץ אַקסעס 

דורך פארפירן ארבייטער אדער יחידים מיט פריווילעגירטן צוטריט, קענען אנפאלער באקומען אריינגאנג צו קארפאראט נעטוואָרקס, סיסטעמען אדער פיזישע פּרעמיסעס, און דאס ערמעגליכט ווייטערדיגע אטאקעס אדער דאטן בריטשעס.

• שעם שעדיקן 

עטלעכע אַטאַקירער נעמען זיך אָן מיט סאציאלער אינזשעניריע צו שאַטן די רעפּוטאַציע פון ​​אַ יחיד אָדער אָרגאַניזאַציע דורך פאַרשפּרייטן פאַלשע אינפֿאָרמאַציע אָדער זיך באַטייליקן אין אַקטיוויטעטן וואָס באַשמוצן זייער בילד.

• טעסטינג זיכערהייט פארטיידיקונגען 

עטישע העקערס און זיכערהייט פּראָפעסיאָנאַלן קענען נוצן סאציאלע אינזשעניריע טעקניקס צו אַססעסס די וואַלנעראַביליטיז פון אַן אָרגאַניזאַציע און פֿאַרבעסערן זיכערהייט מיטלען.

פאַרהיטונג טעקניקס צו סאציאל אינזשעניריע כאַקס 

פאַרהיטן סאציאלע אינזשענירינג כאַקס ריקווייערז אַ קאָמבינאַציע פון ​​וויסיקייַט, בילדונג און פּראָאַקטיוו זיכערהייט מיטלען. דאָ זענען עטלעכע עפעקטיוו פאַרהיטונג טעקניקס:

• פישינג וויסיקייַט 

לערנט באַניצער צו קאָנטראָלירן אימעילס, באַשטעטיקן שיקער אידענטיטעטן, און ויסמיידן צו קליקן אויף פארדעכטיקע לינקס אָדער דאַונלאָודינג אַטאַטשמאַנץ פון אומבאַקאַנטע קוועלער. 

• אָנגעשטעלטער טריינינג 

גיט רעגולערע זיכערהייט וויסיקייַט טריינינג פֿאַר עמפּלוייז צו דערקענען סאציאלע אינזשעניריע טאַקטיקן, אַרייַנגערעכנט פישינג אימעילס, פּרעטעקסטינג און אימפּערסאָנאַזש.

• צוויי-פאַקטאָר אָטענטאַקיישאַן (2FA) 

אימפלעמענטירן 2FA פֿאַר קריטישע סיסטעמען און אַקאַונטס צו לייגן אַן עקסטרע שיכט פון זיכערהייט אפילו אויב לאָגין קראַדענטשאַלז זענען קאָמפּראָמיטירט.

• שטרענג אַקסעס קאָנטראָלס 

באגרענעצן צוטריט צו סענסיטיווע אינפארמאציע און סיסטעמען אויף א נויט-צו-וויסן באזיס. רעגולער איבערקוקן און דערהייַנטיקן פּערמישאַנז.

• וועריפֿיצירטע קאָמוניקאַציע 

מוטיקט ארבייטער צו באשטעטיגן פארלאנגען פאר סענסיטיווע אינפארמאציע אדער פינאנציעלע טראנזאקציעס דורך א באגלייבטן, באזונדערן קאמוניקאציע קאנאל ווען זיי זענען נישט זיכער.

• זיכערע פּאַראָל פּאָליטיקס 

דורכפירן שטאַרקע פּאַראָל פּאָליטיקס, אַרייַנגערעכנט רעגולערע פּאַראָל ענדערונגען, און נוצן אַ פּאַראָל פאַרוואַלטער צו דזשענערירן און אויפֿהיטן קאָמפּלעקסע פּאַראָלן.

• וויסיקייט פון סאציאלע אינזשעניריע טאקטיק 

לערנען ארבייטער וועגן געוויינטלעכע סאציאלע אינזשעניריע טאקטיקן און ווארענונג סימנים, ווי דרינגענדע פארלאנגען, פאַלש געשריבןע אימעיל אַדרעסן, אדער אומגעריכטע פארלאנגען פאר אינפארמאציע.

• זיכערהייַט ופּדאַטעס 

האַלט ווייכווארג, אָפּערייטינג סיסטעמען און זיכערהייט ווייכווארג אַרויף-צו-דאַטע צו פאַרריכטן וואַלנעראַביליטיז וואָס אַטאַקערז קענען אויסנוצן.

• רעגולער באַקקופּס 

מאַכט רעגולער באַקאַפּס פון קריטישע דאַטן און סיסטעמען צו ענשור אַ שנעלע אָפּזוך אין פאַל פון אַ געלונגענעם סאציאלן אינזשעניריע אַטאַק.

• פארקויפער און דריט-פארטיי אפשאצונג 

אָפּשאַצן די זיכערהייט פּראַקטיקעס פון דריט-פּאַרטיי פאַרקויפער און פּאַרטנערס, ווײַל זיי קענען זײַן אַ שוואַכע פֿאַרבינדונג וואָס אַטאַקערס נוצן אויס.

• גשמיות זיכערהייט 

אויפהאלטן פיזישע זיכערהייט מיטלען צו פארמיידן אומאויטאריזירטן צוטריט צו פאסיליטיעס און פארמיידן טאקטיק ווי טיילגייטינג.

• באַניצער נאַטור אַנאַליטיקס 

אימפּלעמענטירן באַניצער נאַטור אַנאַליטיקס מכשירים וואָס קענען דעטעקטירן אַבנאָרמאַלע פּאַטערנז פון אַקסעס אָדער נאַטור וואָס ווײַזן אויף סאציאלע אינזשעניריע אנפאלן.

• ענקריפּשאַן 

ניצט ענקריפּשאַן פֿאַר סענסיטיווע דאַטן סיי אין טראַנזיט און סיי אין רו צו באַשיצן עס פון ינטערסעפּט אָדער גנייווע.

סאָף 

פאַרהיטן סאציאלע אינזשענירינג כאַקס איז אַן אָנגייענדיקע מי וואָס ינוואַלווז ביידע טעכנאָלאָגיע און מענטשלעכע וואַכזאַמקייט. דורך ימפּלאַמענטינג די פאַרהיטונג טעקניקס און מיינטיינינג אַ שטאַרק זיכערהייט שטעלע, קענען אָרגאַניזאַציעס באַדייטנד רעדוצירן זייער וואַלנעראַביליטי צו סאציאלע אינזשענירינג אנפאלן. בלייבט וואַכזאַם, בילד זיך און אייערע עמפּלוייז, און שטענדיק וועראַפיי די לעגיטימיטעט פון ריקוועסץ פֿאַר סענסיטיווע אינפֿאָרמאַציע אָדער קאָנטאַקט אַ באַרימט סמאַרט קאָנטראַקט אָדיט פירמע צו וויסן מער וועגן אַזאַ כאַקס.