मैलवेयर फैलाने के लिए सोशल इंजीनियरिंग के तरीकों का इस्तेमाल किया जाता है

हाल ही में, मैलवेयर फैलाने के सबसे प्रभावी तरीकों में से एक सोशल इंजीनियरिंग है। जैसा कि अभ्यास से पता चलता है, सॉफ़्टवेयर में छेद जल्द या बाद में बंद हो जाते हैं, और उपयोगकर्ताओं के मस्तिष्क में, चीजें इतनी तेज नहीं होती हैं ...



उदाहरण के लिए, बहुत पहले नहीं, Microsoft ने फ्लैश ड्राइव से ऑटोरन को कसकर बंद करने के लिए एक पैच जारी किया था। हां, और कई एंटीवायरस उत्पादों ने autorun.inf फ़ाइल पर प्रतिबंध को अपनाया है। ऐसा लगता है कि यह वितरण के लिए हटाने योग्य डिस्क का उपयोग करके माल्वारी की लहर को विकृत करना चाहिए। लेकिन नहीं! क्यों ..? जन्मजात जिज्ञासा लोगों को कई दाने के काम में धकेल देती है। चूंकि आप इसे स्वचालित रूप से शुरू नहीं कर सकते हैं, इसलिए आपको उपयोगकर्ता को ऐसा करने के लिए मजबूर करना होगा!



मैंने सोशल इंजीनियरिंग के सबसे सामान्य तरीकों को समूह बनाने की कोशिश की जिसका उपयोग साइबर अपराधी मैलवेयर फैलाने और कुछ सुरक्षा युक्तियां देने के लिए करते हैं।

1. फ़ाइल आइकन का प्रतिस्थापन

निष्पादन योग्य फ़ाइल एक फ़ोल्डर, एक वैध एप्लिकेशन या संबंधित आइकन का उपयोग करके एक फ़ाइल प्रकार के रूप में प्रच्छन्न है। एक माउस के साथ उपयोगकर्ता के चुटकुले को जल्दी से खत्म करना और निष्पादन के लिए एक फ़ाइल लॉन्च करना।







संरक्षण:

• कुल कमांडर आदि जैसे फ़ाइल प्रबंधकों का उपयोग करने के लिए खुद को अनुकूलित करें।
• यदि आप अभी भी विंडोज एक्सप्लोरर का उपयोग करते हैं, तो फ़ाइलों के सारणीबद्ध प्रदर्शन के साथ काम करने की कोशिश करें और माउस के साथ उस पर क्लिक करने से पहले फ़ाइल के प्रकार पर ध्यान दें (विशेषकर जब हटाने योग्य और नेटवर्क ड्राइव से फ़ाइलों के साथ काम करना)।

2. Intriguing फ़ाइल नाम

निष्पादन योग्य फ़ाइल का पेचीदा नाम जो उपयोगकर्ता को इसे चलाने के लिए प्रेरित करता है (उदाहरण के लिए, ".scr खोलें नहीं")।



संरक्षण:

• एक सक्षम उपयोगकर्ता को तुरंत ऐसे नामों पर संदेह होना चाहिए। फ़ाइल प्रबंधक में फ़ाइल प्रकार की जाँच करें, अगर यह * .exe, * .scr, * .bat, * .vbs है, तो इसे न छूना बेहतर है।
• यदि यह एक निष्पादन योग्य फ़ाइल है, और आपके हाथों ने इसे खुजली किया है, तो इसे चलाएं, कम से कम इसे वायरस्टोटल के लिए जांचें, हालांकि पहले कुछ दिनों में एंटीवायररस द्वारा ताजा मैलवेयर का पता नहीं लगाया गया था।

3. वांछित सामग्री तक पहुंचने के लिए उपयोगकर्ता की इच्छा पर खेल

उपयोगकर्ता सामग्री (वीडियो, उदाहरण के लिए) तक पहुंचने के बहाने हमलावर की साइट पर आकर्षित होता है, उसे कोडेक \ ड्राइवर \ अनपैकर डाउनलोड करने के लिए आमंत्रित किया जाता है। जिज्ञासा एक बार फिर से व्याप्त है ...



संरक्षण:

• कभी भी ऐसे लिंक का पालन न करें और विशेष रूप से तब भी न चलाएं जब आप अभी भी डाउनलोड करते हैं। हां, वीडियो देखने के लिए एक विशेष कोडेक स्थापित करना, उदाहरण के लिए, कुछ कानूनी साइटों पर आवश्यक है जो वीडियो में विज्ञापन एम्बेड करते हैं। क्या आपको इसकी आवश्यकता है? एक ही बात कहीं और खोजने के लिए बेहतर है।
• आधुनिक ब्राउज़रों और एंटीवायरस में निर्मित एंटीफिशिंग फिल्टर का उपयोग करें, उनकी चेतावनी को अनदेखा न करें।

4. लाइव संचार की नकल

तथ्य यह है कि ई-मेल और विभिन्न त्वरित दूतों को एसएमएस भेजने या एक लिंक प्रहार करने की दलीलों के साथ डाला जाता है कोई आश्चर्य की बात नहीं है, सौभाग्य से अधिकांश उपयोगकर्ताओं ने इस पर ध्यान नहीं देना सीखा है। इसलिए, खलनायक नए तरीकों में महारत हासिल कर रहे हैं।

इस साल जनवरी में, ICQ उपयोगकर्ताओं पर मैलवेयर "Piggy.zip" या " H1N1 " द्वारा हमला किया गया था, जो एक उपयोगकर्ता के कंप्यूटर को संक्रमित करता था और उसके सभी संपर्कों, इसके अलावा, "किस प्रकार का वायरस ... ???" और जैसे वाक्यांशों के लिए भेजा गया था। "क्या आप बॉट हैं?", अनुचित उत्तर दिया "नहीं, यह एक सुअर के बारे में एक फ्लैश ड्राइव है, देखो :)" या "आप बॉट हैं ="।







जैसा कि कोड विश्लेषण से पता चला है, वायरस बस संदेश (स्पैमर, वायरस, बॉट, आदि) में कीवर्ड की तलाश करता है और वाक्यांश को किसी तरह से कीवर्ड के अर्थ के साथ सहसंबंधित करता है। "बुद्धिमत्ता" को लागू करने की सभी सरलता के साथ, यह दृष्टिकोण अत्यंत प्रभावी साबित हुआ है! कई उपयोगकर्ता जो खुद को कंप्यूटर सुरक्षा के क्षेत्र में अपेक्षाकृत उन्नत मानते थे, वे झुके हुए थे। यह सोचना डरावना है कि अगर आप इस तरह के ट्रोजन में एक सामान्य चैटबॉट को एम्बेड करते हैं तो क्या होगा ... निष्पक्षता में यह ध्यान दिया जाना चाहिए कि इस तरह का पहला मामला 2005 में पहले से ही था।



संरक्षण:

• अपरिचित संपर्कों से प्राप्त फ़ाइलों को स्वीकार या लिंक का पालन न करें।
• फ़ाइलें प्राप्त करते समय, यहां तक ​​कि सबसे अच्छे दोस्तों से, शैली और संचार के संदिग्ध बदलाव पर ध्यान दें, फ़ाइल की सामग्री का वर्णन करने के लिए कुछ और बार पूछना बेहतर है।

5. द ट्रैवल एप्पल

विभिन्न स्टोरेज मीडिया की कुल लागत में कमी के कारण, विशेष रूप से फ्लैश में, एक हमलावर को आपके दरवाजे पर ट्रोजन के साथ डिस्क या फ्लैश ड्राइव को फेंकने का पछतावा नहीं हो सकता है। एक जलती हुई इच्छा यह देखने के लिए कि क्या है, सबसे अधिक संभावना है, प्रबल होगा, उपयोगकर्ता ड्राइव में प्लग करेगा और मैलवेयर को सक्रिय करेगा (संभवतः उपरोक्त विधियों में से एक का उपयोग करके), जो हमलावर ने मांग की थी! सिसिली पहले ही सेब फेंकने के अपने अनुभव के बारे में बात कर चुकी है।



संरक्षण:

• एक अलग-थलग मशीन पर जाँच करें कि सभी स्टोरेज मीडिया unverified स्रोतों से कंपनी में आ रहे हैं।
• यदि आप एक गंभीर कंपनी में काम करते हैं और "अचानक" काम करने के तरीके पर कुछ पाते हैं, तो आपको अपने स्वयं के प्रयोगों को करने से बचना चाहिए और सत्यापन के लिए माध्यम को आईटी सुरक्षा सेवा में स्थानांतरित करना चाहिए।
• दूसरी ओर, यदि आप एक साधारण छात्र या प्लंबर हैं, तो यह संभावना नहीं है कि कोई भी आपके सामने विशेष रूप से फ्लैश ड्राइव फेंक देगा :)। हालांकि, वर्चुअल मशीन में खोजने के लिए जांच करना बेहतर है।

एंटेलिस टिप एक और विधि है।

6. उपयोगकर्ता भय का शोषण

एक नियम के रूप में, लोग किसी व्यक्ति को यह समझाने की कोशिश करते हैं कि उसका कंप्यूटर वायरस, व्यक्तिगत डेटा और हैकर्स के पास पासवर्ड लीक हो रहा है, कथित तौर पर स्पैम उसके आईपी से भेजा जाता है, आदि। सभी समस्याओं को हल करने के लिए, एक निश्चित "एंटीवायरस" को तुरंत डाउनलोड और स्थापित करने का प्रस्ताव है (सावधान रहें, इनमें से कई "समाधान" व्यापक रूप से ज्ञात उत्पादों के इंटरफ़ेस की नकल करते हैं)। स्थापना के बाद, या तो एक सिस्टम लॉक होता है, "उत्पाद लाइसेंस" के लिए भुगतान करने की आवश्यकता के साथ, या किसी भी कार्यक्षमता के साथ किसी अन्य बैच को उपयोगकर्ता के कंप्यूटर में बैचों में डाउनलोड किया जाता है।



सुरक्षा

• कभी चेतावनी पर प्रतिक्रिया न करें कि आपके कंप्यूटर संक्रमित है, आप खतरे में हैं, आदि विभिन्न संदिग्ध साइटों पर पॉप अप करें।
• एंटीवायरस के केवल प्रसिद्ध ब्रांडों का उपयोग करें, हमेशा विशेष रूप से कंपनी की आधिकारिक वेबसाइट से वितरण डाउनलोड करें।