شارك
الرئيسية
1 دقيقةما هي الهندسة الاجتماعية؟
تقنية هجوم تعتمد بشكل أساسي على التفاعل البشري وتتضمن عادةً خداع الأشخاص واستغلال أخطائهم لتخطي إجراءات أمنية معينة أو لكسب وصل غير مصرح به إلى معلومات خاصة وأنظمة وشبكات أو مواقع فيزيائية أو تحقيق مكاسب مادية. يستخدم المهاجم تقنيات الهندسة الاجتماعية لإخفاء هويته الحقيقية ودوافعه الخبيثة، فيقدم نفسه كشخص أو مصدر معلومات جدير بالثقة. ويكون الهدف الأساسي له التأثير بالضحايا والتلاعب بهم بشكل يدفعهم إلى الكشف عن معلومات حساسة أو منحه وصولاً إلى نظام ما.
تُصمم هجمات الهندسة الاجتماعية بناءً على الطريقة التي يفكر ويتصرف بها الأشخاص. وتعتمد بشكل أساسي على استعداد أولئك الأشخاص لتقديم المساعدة أو الخوف من العقاب. فعلى سبيل المثال قد يدّعي المهاجم أنه زميل عمل تعرض لمشكلة طارئة ويحتاج إلى وصول فوري إلى مصادر إضافية من شبكة الشركة. يعد هذه النوع من الهجمات شائعاً للغاية لأن استغلال الأشخاص أسهل بكثير من البحث عن نقاط الضعف في البرمجيات والأنظمة وغيرها. وعادةً ما يستخدم كخطوة أولى في هجمات أكبر للتسلل إلى نظام ما وسرقة البيانات الحساسة أو نشر البرمجيات الخبيثة.
كيف يحدث هجوم الهندسة الاجتماعية؟
تتألف دورة هجوم الهندسة الاجتماعية من أربع خطوات هي:
- التحضير: يتم في هذه الخطوة جمع معلومات عامة الشخص أو المجموعة المستهدفة بالهجوم.
- الانسلال: يتضمن تأسيس علاقة مع الضحية والتفاعل معها لبناء الثقة.
- استغلال الضحية: بمجرد كسب ثقة الضحية ومعرفة نقاط ضعفها يمكن التأسيس للتقدم بالهجوم والتلاعب بها.
- الانسحاب: بعد إقناع الضحية بالقيام بالفعل المطلوب.