متى نستخدم مُصطلح الهجمات الهندسية الاجتماعية؟

  • مجهول

بالأمس ، شاهدنا ما حدث من اختراق أمني ضخم لحساب شخصيات بارزة في الولايات المتحدة الامريكية وذلك على منصة تويتر .

من بين تلك الحسابات التي تعرضت للاختراق ، الملياردير الأميركي ومؤسس شركة مايكروسوفت، بيل غيتس، والملياردير الأميركي، إيلون ماسك والرئيس الأميركي السابق، باراك أوباما، ومرشح انتخابات الرئاسة لعام 2020، جو بايدن، ، والرئيس التنفيذي لشركة أمازون، جيف بيزوس.

لم يقتصر الأمر على الشخصيات بل أمتد إلى كبريات الشركات الأميركية، مثل آبل وأوبر.

المقرصنون قاموا بنشر إعلانات تدعو متابعي هذه الحسابات لإرسال مبالغ بعملة (بيتكوين) الرقمية مع وعد بمضاعفتها وذلك حسب شبكة سي إن إن.

في تصريح لتويتر كشف إن تحقيقاتها الأولية حددت ما تعتقد أنها آثار "هجمات هندسية اجتماعية شنها أشخاص تمكنوا من خلال تلك الهجمات استهداف بعض موظفي الشركة" حسب شبكة سي إن إن.

لكن ما لفت انتباهي من تلك الحادثة هو مصطلح "الهجمات الهندسية الاجتماعية"

هل لديكم أي فكرة عن هذا المصطلح ومتى نستخدمه؟

يرجى الدخول لحسابك أو تسجيل حساب لتستطيع إضافة تعليق
حساب جديد دخول

التعليقات

FOXNAD أضف ردا

هناك طرق كثيرة للهندسة الاجتماعية:

1 .عن طريق برامج التواصل الاجتماعي(واتس اب , فيسبوك, ايميل).

2.عن طريق الاتصال بالهاتف.

3.عن طريقة التواصل المباشر مع الضحية(وجه لوجه).

4.عن طريق أقتحام المقر شركة و التظاهر كموظف أو عامل صيانة أو مدير.

أنصحك بمسلسل MR.robot لفهم عقليت بعض المخترقين و كيفية عملهم.

-------------------------------------------------

احد طرق الهندسة عبر الاتصال(التظاهر أن معها طفل):

احد طرق الهندسة (وجه لوجه) مجرم مطلوب يستطيع الهرب عبر الهندسة الاجتماعية:

توجد الكثير من أنواع هجمات الهندسة الإجتماعية من بينها: انتحال شخصية صديق أو موظف.. ، وكما يذكر المهندس خالد أبو أبراهيم في موقعه الرسمي عندما تحدث عن أحد للأمثلة:

مثال: انتحال شخصية موظف في قسم آخر في مؤسسة.يريد المهاجم الحصول على كلمة سر السيدة a على حسابها في مكان عملها في المؤسسة.

لدى المهاجم رقم هاتف عمل هذه السيدة، يتصل بها قائلا أنه مختص IT وأن مديرها في المؤسسة طلب منه التحقق من وجود اختراق في حسابها ويطلب منها ذكر اسم حسابها وكلمة سرها على الهاتف.

السيدة a تصدق القصة وببساطة تعطي المعلومات إلى المهاجم معتقدة أن كل شئ بخير.

يقوم المهاجم باستخدام اسم الحساب وكلمة السر لوضع باب خلفي إلى الحساب يستخدمه حتى لو غيرت السيدة a كلمة السر.

يتصل المهاجم مجددا بالسيدة a (وهنا العبقرية) قائلا لها أنه تحقق من الحساب وأن كل شئ على ما يرام وأنه سيعلم المدير بذلك.

هذا ما ذكره المهندس خالد .. أي أن الأمر أشبه بالإحتيال والتلاعب من طرف المهاجم بإدعاء أنه أحد الأشخاص ويسرق المعلومات التي يريدها ثم يتصرف كأنه لم يحدث شيء.

الهجمات الهندسية الإجتماعية هي تقنية مستخدمة لتجعل الأشخاص يفحصون عن معلومات سرية أو شخصية لتحقيق غرض ما من هذه المعلومات .

وللهجمات الهندسية عدة صور وتستخدم بأكثر من طريقة منها إحتيال الشخصية أو الإختراق، ويتم ذلك عن طريق بعض الأسئلة العامة التي تُطرح على الضحية عبر الإنترنت ويظن أنها تافهة أو مسابقات أو مواقع ترفيهيه، وأعتقد مثال ذلك الروابط التي تُرسل لنا وتطلب منا معلومات بريد الكتروني او حساب موقع تواصل .

من الواقع الذي تعيشين به ،هل تذكري حادثة ما وذلك حول إختراق أو إحتيال الشخصية قد تعرض لها ممن حولكِ أو من مجتمعكِ؟