All language subtitles for 2. Social Engineering Techniques (1)

هل أنت على علم بأساليب الهندسة الاجتماعية المختلفة التي يستخدمها الممثلون السيئون 2

اليوم لاختراق أنواع مختلفة متعددة من الشبكات؟ 3

إذا لم يكن الأمر كذلك، حسنًا، الخبر السار هو أننا سنبدأ هذه المحادثة الآن. 4

>> أنت تشاهد ITProTv. 5

[موسيقى] 6

>> حسنًا، مرحبًا بك مرة أخرى في Security+ هنا في ITProTV، و7

في حلقة اليوم سنتحدث عن الهندسة الاجتماعية. 8

هذا هو فن القرصنة البشرية كما يقولون. 9

وويس، ستأخذنا بالتأكيد إلى الطريق الصحيح لأننا نعتقد 10

الهندسة الاجتماعية، هي واحدة من تلك المصطلحات الشاملة بعدة طرق. 11

ولكن هناك العديد من الطرق والطرق المختلفة التي يمكن من خلالها استنباط ذلك، 12

كما كانت. 13

>> بالتأكيد. >> من أين نبدأ عندما نبدأ في الحصول على 14؟

هذه المحادثة حول الهندسة الاجتماعية؟ 15

>> عندما تجمع كومبتيا أهداف الهندسة الاجتماعية معًا، 16

لقد وضعوها في منطقة تسمى التهديدات ونقاط الضعف والهجمات. 17

لذا فإن ما اعتقدت أنه سيكون جيدًا كان قبل أن نتعمق في الهندسة الاجتماعية، 18 عامًا

نحن ننظر فقط إلى بعض المصطلحات الأساسية التي يجب عليك أن تضعها في ذهنك 19

بينما نمضي قدمًا في بقية السلسلة بأكملها. 20

إذًا، ما رأيك أن نبدأ ببعض المبادئ الأساسية فقط، إذا صح التعبير؟ 21

>> البدء في البداية؟ 22

>> هذا صحيح، دان، هذا يبدو جيدًا. 23

لذا، سنمضي قدمًا، وما رأيك أن نبدأ بمفهوم يُعرف باسم 24

مبادئ الأمن؟ 25

لذلك دعونا نتعمق في 26

الذي نتحدث عنه هنا هو ما يعرف باسم ثالوث وكالة المخابرات المركزية. 27

ربما تكون قد رأيت هذا من قبل أو ربما لم تكن على علم به، أليس كذلك؟ 28

وثالوث وكالة المخابرات المركزية يدور حول هذه المبادئ الثلاثة، أليس كذلك؟ 29

إنها أهدافنا في مجال الأمن، 30

وسمعت الناس يقولون أركان الأمن أيضاً. 31

وهذه هي السرية، 32

التأكد من أن المستخدمين المصرح لهم فقط هم من يمكنهم الوصول إلى المعلومات. 33

النزاهة، والتأكد من حصولهم على المعلومات 34

ليبقى في حالته الخاصة، أليس كذلك؟ 35

وهذا ما نتوقعه، ولم يتم تعديله سواء كان من خلال ناقل الحركة 36

أخطاء أو وسائل ضارة، لكنه يبقى في الحالة التي نتوقعها. 37

ثم أخيرا 38

أحد الأشياء التي قد يتم نسيانها كضمان أساسي هو التوفر. 39

وهذا يعني أن المستخدمين المصرح لهم يمكنهم الوصول إلى البيانات، 40

وتحافظ البيانات على سلامتها، ولكنها تكون متاحة لهم أيضًا عندما يحتاجون إليها. 41

لذا كن على دراية بما يعرف باسم ثالوث وكالة المخابرات المركزية. 42

الآن، بعض المصطلحات الأساسية الأخرى التي لدينا هي أشياء مثل نقاط الضعف. 43

ونقطة الضعف، في الأساس، تختزل الأمر إلى مجرد نقطة ضعف، إنها نقطة ضعف. 44

ويمكن أن يكون هذا الضعف في أشياء مثل، على سبيل المثال، أخطاء برمجية، يمكن أن يكون 45

تكون أشياء مثل بعض التكوينات الافتراضية، وسنتحدث عنها لاحقًا في 46

في السلسلة هنا، سنتحدث أكثر عن بعض الأمثلة على نقاط الضعف. 47

ولكن الإعدادات الافتراضية، وترك التكوينات الافتراضية التي يمكن التحقق منها على 48

مواقع البائعين ومن ثم يمكن للأشخاص الوصول إلى أي شيء قد يكون، قطعة من 49

برنامج، قطعة من معدات الشبكة، أشياء مثل كلمات المرور الضعيفة، أليس كذلك؟ 50

سيكون هذا كله أمثلة على الضعف، أليس كذلك؟ 51

لذا كن على علم بأن الضعف عادة ما يكون نوعًا من الضعف. 52

>> الآن ليس هذا هو الشيء الوحيد الذي يجب أن نقلق بشأنه، لأنه في كثير من الأحيان 53

قد يتم الخلط بين هذين المصطلحين قليلاً، ولسبب وجيه، 54

إنهما متشابهان جدًا ولكن هناك تمييز يتعين علينا القيام به. 55

لقد ذكرت نقاط الضعف، وما أتحدث عنه هو التهديدات. 56

هل يمكنك مساعدتنا في فهم الفرق الموجود هنا 57

أننا لا نرتكب هذا الخطأ؟ 58

>> بالتأكيد، بالتأكيد. 59

عندما يتعلق الأمر بشيء مثل التهديد، التهديد، ستسمعه رسميًا 60

قول أي حدث أو ظرف ينتهك وكالة المخابرات المركزية، حسنًا؟ 61

إنها أي حالة تجعلك عرضة لنوع من الهجوم. 62

وسترون أننا سنتحدث في حلقات لاحقة عن أشياء مثل التهديد 63

الصيد، سنتحدث عن نقاط الضعف والتهديدات والتعرض. 64

سنتحدث عن كل هذه الأشياء، ولكن في الأساس سنتحدث عن أي نوع من 65

ظرف أو قدرة أو فعل يمكن أن يؤدي إلى التسبب في ضرر، أليس كذلك؟ 66

وهي تكنولوجيا المعلومات، لذا في كثير من الأحيان نقول ضرر، 67

إنه يضر بسمعة عملك من خلال الوصول إلى بياناتك، 68

سرقة بيانات اعتماد المستخدم الخاصة بك، وأشياء من هذا القبيل. 69

لذا، في بعض الأمثلة، البرامج الضارة، لدينا عمليات تصيد احتيالي حيث يحاول الأشخاص الحصول على 70 نقطة

الوصول إلى المعلومات الحساسة الخاصة بك، والمتسللين كذلك. 71

جميع التهديدات المحتملة المختلفة التي يجب أن نكون على دراية بها. 72

>> الآن كل هذه التهديدات يمكن أن تصيبك أنت و73 في النهاية

أعتقد أنك استخدمت بالفعل مصطلح الهجوم أيضًا. 74

لذا حدد الهجوم حتى نتمكن من التأكد من ذلك عندما أقول الهجوم و75

أنت تقول أن الهجوم كان يعني نفس الشيء. 76

>> بالتأكيد، يمكننا أن نفعل ذلك. 77

لذا فإن الضعف هو الضعف، حسنًا، 78

الهجوم هو الأسلوب الذي يستغل الثغرة الأمنية. 79

هذه في الأساس محاولة لكشف، إذا صح التعبير، تغيير، تعطيل، 80

تدمير أو سرقة أو الحصول على نوع من الوصول غير المصرح به، أليس كذلك؟ 81

أشياء مثل الهجمات القائمة على الشبكة، وهجمات التطبيقات، أليس كذلك؟ 82

مرة أخرى، إنها تقنية تستغل نقطة ضعف أو ثغرة في النظام. 83

لذا، تأكد بالتأكيد من معرفة بعض المصطلحات الأساسية أثناء انتقالنا إلى العدد 84

الأمن+. 85

>> حسنًا، لقد كان هذا كتابًا تمهيديًا جيدًا حقًا، أليس كذلك؟ 86

لذلك، قمنا بتأسيس فكرتنا عن الأمن كفلسفة، 87

ونظرت في بعض المصطلحات الأساسية التي تتوافق معه، 88

بالإضافة إلى فكرة عن التفاصيل الفعلية للأشياء، 89

أن هناك هجمات ونقاط ضعف وأشياء من هذا القبيل. 90

عادة ما تكون ذات طبيعة فنية للغاية. 91

لكن هذا يتعلق بالهندسة الاجتماعية. 92

أين تدخل الهندسة الاجتماعية في هذا المجال؟ 93

حسنًا، الهندسة الاجتماعية، 94

يمكن أن يكون هذا شيئًا يمثل هجومًا في الأساس، أليس كذلك؟ 95

إذا فكرت في الأمر، فهو يهاجم نوعًا ما من النظام، ودعنا نمضي قدمًا و96

يغلي هذا واحد إلى أسفل. 97

الهندسة الاجتماعية، الأشخاص السيئون يخدعون المستخدمين المصرح لهم، أليس كذلك؟ 98

عادةً ما يكون ذلك بغرض محاولة الحصول على أوراق الاعتماد، 99

المعلومات الحساسة التي ربما يمكن أن تقود الناس، أو الجهات الفاعلة السيئة، إذا صح التعبير، 100

للوصول إلى الأشياء التي لا ينبغي لهم عادةً الوصول إليها. 101

أشخاص سيئون للغاية يخدعون المستخدمين المعتمدين. 102

الآن، هناك عدة أنواع مختلفة من عمليات الاحتيال المتعلقة بالهندسة الاجتماعية والتي يجب علينا أن نتعرف عليها

تقلق بشأن التقنيات إذا صح التعبير. 104

وربما يكون أحد أكثرها انتشارًا في الكتلة اليوم هو ما يُعرف باسم 105

التصيد. 106

الآن سأخبرك أن هناك الكثير من أشكال التصيد الاحتيالي و107

إنها في الحقيقة مجرد اختلافات طفيفة في مصطلح التصيد الاحتيالي، أليس كذلك؟ 108

التصيد الاحتيالي هو عملية احتيال تعتمد على البريد الإلكتروني، أليس كذلك؟ 109

هذا هو المكان الذي يرسل لك فيه شخص ما بريدًا إلكترونيًا يقول، 110

مرحبًا، أنت بحاجة إلى نوع ما، لا أعرف، أحاول التفكير هنا، 111

نريد منك أن ترسل لنا أموالاً لبطاقات Apple Pay، أليس كذلك؟ 112

>> هذا أمر شائع هناك. 113

>> وهو منتج شائع جدًا جدًا، فقط أرسل لنا أربعة أو خمسة من تلك الـ 500 دولار Apple 114

البطاقات، صحيح، ويمكننا إنجاز كل ما نحتاج إلى إنجازه. 115

الآن هناك بعض الأشياء الأخرى مثل التصيد الاحتيالي. 116

التصيد الاحتيالي هو شكل من أشكال التصيد الاحتيالي، 117

والفرق هو أنه عادةً ما يكون الصوت عبر نظام IP. 118

Smishing، سنتحدث عن هذا الأمر القادم. 119

صيد الأسماك بالرمح، ولدينا أيضًا صيد الحيتان. 120

ثم أخيرًا بعض الطرق التي يمكن أن تنجح بها عمليات التصيد الاحتيالي، 121

يتم ذلك عادةً من خلال أشياء مثل البريد العشوائي، بالإضافة إلى الأشياء التي يمكن أن تصل إلى 122

تم إرساله عبر برنامج المراسلة الفورية، أتمنى لو كنت أختلق هذا، 123

ولكن هناك رسائل مزعجة، وهي رسائل غير مرغوب فيها بشكل أساسي للمراسلة الفورية. 124

لذلك دعونا نتعمق أكثر في هذه الأمور، لأنني لم أستطع الحصول على 125

في حياتي، أفكر في مثال التصيد الاحتيالي عبر Apple Pay [ضحك]. 126

>> [ضحك] أحب عندما يذهب عقلك، سأذهب في فترة راحة. 127

>> هذا صحيح. 128

لا يهمني إلى أين أنت ذاهب ولكنني لن أكون هناك عندما تصل إلى هناك [تضحك]. 129

>> سأكون هنا لأطبخ بابتسامة. 130

>> [ضحك] هذا صحيح. 131

لذا ربما تكون قد رأيت واحدة من هذه من قبل، أليس كذلك؟ 132

هذا نوع نموذجي من عمليات التصيد الاحتيالي حيث يرسل لك شخص ما شيئًا رقم 133

يبدو أنه قادم من موقع معتمد أو معتمد. 134

لقد استخدمنا للتو مثالاً لـ iTunes، وبالمناسبة، iTunes، إنه آمن، 135

نحن لا نختار شركة أبل، هذه مجرد طرق وأساليب، 136

الحق الذي يستخدمونه. 137

ناقل الهجوم، إذا صح التعبير، يأتي عبر البريد الإلكتروني، أليس كذلك؟ 138

ونحن نحاول في الأساس خداعك لإعطائنا بيانات الاعتماد 139

إلى النظام الأساسي السحابي الخاص بك. 140

>> نعم، عندما كنت أعمل في مكتب المساعدة، عندما كانت الديناصورات تجوب الأرض، كان لدي 141

يا رجل، كان يتم تثبيت برنامج ضار عليه، وكان نظام مكافحة الفيروسات الخاص بي يصاب بالجنون. 142

قال، نعم، لقد تلقيت هذا البريد الإلكتروني من DHL يفيد بأن لدي طردًا جاهزًا. 143

قلت، هل لديك طرد تتوقعه من DHL؟ 144

هو قال لا. 145

>> [ضحك] >> إذن 146

لماذا يقولون لك أن لديك حزمة جاهزة إذا لم يكن لديك؟ 147

>> فقال لا أدري ولكن أردت أن أرى ما هو. 148

وكان مجرد طول الصيد و[الحديث المتبادل] تنقر على الرابط، 149

كان يقوم بتثبيت البرامج الضارة. 150

لذلك قد لا تكون iTunes، وقد لا تكون DHL، وقد لا تكون Fedex. 151

هذه هي الفكرة الكاملة وراء هذا. 152

يمين؟ إنه [CROSSTALK] بالتأكيد استخدمه كـ 153

تمويه. 154

احصل على شخص ما ينقر عليه. 155

صحيح. 156

لا يقوم الكثير من الأشخاص بالتمرير فوق هذه الروابط و157

ندرك أن هذه الروابط لا تؤدي إلى أي مكان في أبل. 158

إنها تؤدي إلى حساب Gmail آخر أو 159

نوع من حسابات ياهو التي تم إنشاؤها مؤخرًا. 160

لذلك، عندما ننظر إلى التصيد الاحتيالي، فإن التصيد الاحتيالي هو مرة أخرى مجرد صوت عبر IP. 161

نوع الهجوم صحيح؟ 162

نحن نحاول الحصول على معلومات من خلال الصوت عبر IP. 163

أو حتى عن طريق الهاتف. 164

يمكن أن يكون خدعة أليس كذلك؟ 165

شخص ما يتصل بك على الهاتف ويقول لك مرحبًا و166

لسوء الحظ، يحدث هذا قائلًا مرحبًا قريبك تعرض للتو لحادث 167

هناك يجلس في غرفة الطوارئ. 168

إنهم بحاجة إلى 1200 دولار ليتمكنوا من الاعتناء بهم، أليس كذلك؟ 169

يلعبون على الإلحاح، يلعبون على قلبك، يسحبون أوتار قلبك و170

حاول أن تحصل على المال منك بهذه الطريقة. 171

تحدثنا عن التحطيم، صحيح، المناوشات مرة أخرى. 172

فكر في الرسائل القصيرة. 173

إنها عملية تصيد احتيالي، ولكنها تتم من خلال الرسائل النصية القصيرة، أليس كذلك؟ 174

في الواقع، أحد الفنانين لدينا منذ حوالي أسبوعين تلقى رسالة نصية رقم 175

من خدمة بريد الولايات المتحدة تقول أن هناك خطأ ما في الرقم 176

الشحنة وكانوا بحاجة إلى الاتصال أو الحصول على بعض معلومات الاتصال و177

اضغط على الرابط. 178

لن تقوم خدمة بريد الولايات المتحدة بإرسال بريد إلكتروني أو إرسال رسالة نصية إليك على الرقم 179

شخصيًا لإعلامك بأنهم ارتكبوا خطأً ما في الحزمة الخاصة بك أو 180

شيء يحدث. 181

لذلك ينبغي أن يكون هذا مؤشرا واضحا على أن الأمر قد يبدو عاجلا. 182

وقد تثق في ذلك بالسلطة عليه، لكن هذا غير صحيح. 183

>> أعني أن خدمة البريد في الولايات المتحدة تواجه صعوبة في الحصول على 184

مجموعتك. 185

>> [ضحك] >> لن يخرجوا من رقمهم الـ 186

طريقة إرسال رسالة نصية إليك شخصيًا، كما تعلم، هناك شيء جاهز. 187

>> نعم بالتأكيد. 188

وكما تعلمون، يعود الأمر إلى المستخدم النهائي بأنك كنت تدعم دان، كما تعلمون، 189

إنهم لا يعرفون أن هذا هو السبب في أن مستخدمي الوعي هم من بين 190 مستخدمًا

الأساليب الأولى وطبقة الدفاع. 191

أعلم أن دان قد أجرى بعض التدريبات على توعية المستخدمين بالأمان هنا، وأعلم أنه ساعد في تعيين 192

هذا ما نقوم به هنا لتوعية الناس بأن هذا يمثل تهديدًا حقيقيًا للغاية

إنه ناقل هجوم حقيقي جدًا يجب أن تكون على دراية به. 194

الآن، أثناء صيد الأسماك بالرمح، ستلاحظ شيئًا يبدو متشابهًا، أليس كذلك؟ 195

إنها عملية احتيال تصيد. 196

ولكن الآن من نلاحقه يختلف قليلًا في عملية التصيد الاحتيالي، 197

انها البريد المزعج، انها مجرد بطانية. 198

سنقوم فقط برمي شبكة قديمة كبيرة هناك. 199

أعتقد أنني فهمت أنني سأسرق مصطلح الرقص هنا، 200

قم برمي تلك الشبكة هناك على أوسع نطاق ممكن. 201

مجرد الحصول على أكبر عدد ممكن من الناس ما تستطيع. 202

حسنًا، هجوم التصيد الاحتيالي مختلف قليلًا لأنه الآن 203

هجوم مستهدف. 204

الآن نعلم أن دان يعمل لدى شركة X، y، Z وهو المسؤول ونحن أيضًا 205

شاهد بعض الأشخاص الآخرين هنا الذين يتعين عليهم تسجيل الدخول إلى البوابة المحددة و206

نحن نعلم أنهم يعملون في هذه الشركة. 207

لذلك سنقوم بتعيين الأشخاص داخل تلك الشركة فقط، 208

مجموعة من هذا النوع من هجمات التصيد الاحتيالي، ومرة أخرى، إنه هجوم مستهدف. 209

إنه حقًا الشيء الوحيد الذي يلاحقونه تلك الشركة المحددة بدلاً من 210

أقول فقط، مهما كانت درجاته التي أحصل عليها، فأنا أحبها. 211

أعتقد أنهم حصلوا على بعض المال أو لديهم شيء سأسعى إليه. 212

استهدف بالتأكيد أكثر من غيره، وبالتأكيد ليس فقط تغطية البريد الإلكتروني 213 بالكامل

البنية التحتية، ولكن هجوم فعلي ضد شركة معينة. 214

الآن ستلاحظ صيد الحيتان هنا؟ 215

حسنا، هذا صبي. 216

لقد استفدنا كثيرًا من هذه الرسالة الإلكترونية التصيدية هنا لأن الفرق هو 217

بين هذا، فإنه لا يزال عملية احتيال التصيد. 218

لكن ما تفعله الآن هو أنك تستهدف السمكة الكبيرة. 219

ومن هنا جاء مصطلح صيد الحيتان. 220

نحن نبحث عن الأشخاص الذين يمتلكون معظمهم أو ربما لديهم بعضًا من المستوى الأعلى 221

السلطة داخل شركتهم ونحن نلاحقهم. 222

على سبيل المثال، شخص ما يقوم بهجوم أو هجوم تصيد هنا في I 223

بالنسبة للتلفزيون الاحترافي، ربما يستهدف هذا أشياء مثل 224 على سبيل المثال

ربما تيم مكنسة مالكنا أو لا يمتلكها أليس كذلك؟ 225

مؤسسنا المشارك، أليس كذلك؟ 226

كبار المسؤولين في المنظمة لأن لديهم القدرة على الوصول إلى 227

ربما أكثر من المستخدم العادي، أليس كذلك؟ 228

تخيل أنك تستطيع الوصول إلى البريد الوارد للمديرين التنفيذيين، أليس كذلك؟ 229

من المحتمل أن يكون لديك عدد كبير، 230

أريد فقط أن أكون قادرًا على قول النظام الأساسي، وهو عبارة عن معلومات رائعة بصفتي متسللًا. 231

ترى هذا كثيرًا مع تسوية البريد الإلكتروني للعمل أو BE C.232

إنهم يلاحقون الحيتان لأن لديهم تلك السلطة والوصول. 233

الآن، إذا كان بإمكاني الاستيلاء على حساباتهم أو ربما انتحال شخصيتهم بطريقة ما، 234

الشكل أو الشكل الذي يمكنني قوله، مهلا، تحويل بعض الأموال إلى كذا وكذا و235

من يذهب فقط، فهو الرئيس. 236

افعل ذلك. 237

نعم. وهناك تذهب. 238

نعم. وأنت تعلم 239

نحن نذكر بعض هذه المصطلحات التي يسمونها ذلك. 240

فهل هذه هي مبادئ النجاح؟ 241

يمين؟ لماذا يتم استخدام عمليات التصيد الاحتيالي هذه 242

النجاح ناجح؟ 243

حسنا، هناك حاجة ملحة. 244

عليك أن تفعل ذلك الآن. 245

إنهم ندرة قبل 30 ثانية من انتهاء المهلة و 246

لن تتمكن أبدًا من الوصول إليه مرة أخرى. 247

لا أعرف إذا كنت قد ذكرت السلطة القادمة من شخص يشبه 248

الرئيس التنفيذي يا رجل. 249

أنت تعرف ما يقوله تيم لي، أريد أن أرسل له بعض المعلومات أو 250

رقم بطاقة الائتمان لأنه يحتاج لشراء شيء ما. 251

حسنًا، هذه هي السلطة، أليس كذلك؟ 252

هذه هي الثقة. 253

يمين؟ و 254

هذا أحد الأسباب، أحد الأسباب القليلة حقًا 255

أن هجمات الهندسة الاجتماعية هذه ناجحة. 256

>> دعنا ننتقل إلى بعض الأنواع الأخرى من التقنيات التي قد نراها عند 257

يأتي لاستخدام المحركات الاجتماعية. 258

بالتأكيد. 259

لقد ذكرنا أنه كان هناك زوجان آخران، أيها السيدات والسادة، هناك 260

أنتم جمهور أذكياء، ربما رأيتم هذا حتى لو لم تكنوا في I.261

ت. من المحتمل أنك فتحت البريد الإلكتروني مرة واحدة أو 262

مرتين وكنت قد رأيت المدى. 263

لذلك نحن لن نعزف على هذا كثيرًا. 264

لكن افهم أنه في هجوم التصيد الاحتيالي حيث يقومون بتغطية الجميع، 265

عادةً ما يكون إرسال البريد العشوائي على شبكة الإنترنت هو الطريقة التي يتبعونها 266

للقيام بذلك. 267

وتذكر مرة أخرى البريد العشوائي والبريد العشوائي. 268

يمين. إحداها ستكون مجرد طوفان من رسائل البريد الإلكتروني، 269

والآخر سيكون مجرد طوفان من الرسائل القصيرة، أليس كذلك؟ 270

كما تعلمون، فقط لمحاولة استخراج بعض هذه المعلومات المهمة مرة أخرى. 271

ولكن ماذا عن الزراعة؟ 272

ويبدو أن هذا قد ارتفع بالسكان هنا في الماضي القريب ويبلغ عددهم 273

اشرح قليلا عن الزراعة. 274

من المؤكد أن الزراعة ستكون عادةً بمثابة نوع من التلاعب بـ DNS 275

البنية التحتية وسنتحدث عن DNS بعد قليل. 276

فقط تحمل، فقط تذكر بشكل أساسي ما هو DNS الذي أكتبه في الاسم، www. 277

موقع الويب الخاص بي دوت كوم وينتقل إلى الإنترنت. 278

يحل DNS الأمر إلى I.279

P. العنوان واتصال المتصفح الخاص بي. 280

هذا كل ما علي فعله. 281

إذا كان بإمكاني وضع استجابة سيئة. 282

اسمحوا لي أن أظهر لك ما أعنيه هنا. 283

إذا كان بإمكاني تقديم استجابة سيئة لذلك من خلال طلب DNS هذا ويمكنني أن أخبرك بذلك. 284

نعم، يتم الانتقال إلى موقع الويب الخاص بي وهو I.285 الخبيث

ص286

وبعد ذلك، ما يمكننا فعله هو أن نتمكن من إخبار كل الأشخاص بالعدد 287

المثيل الذي يقوم بتسجيل الدخول إلى موقع الويب هذا. 288

يعتقدون أنهم يقومون بتسجيل الدخول إلى شبكة البنك الخاصة بي. 289

يمين. نوع من التطبيقات المصرفية، 290

يتم في الواقع إعادة توجيههم إلى موقع ويب ضار قد يكون مخادعًا. 291

وما يفعلونه هو أنهم يزرعون. 292

إذا كنت تستطيع أن ترى أن الأمر يشبه إشراك الجميع لمحاولة الحصول على الـ 293 كلها

مكاسبهم، مجموعة كاملة من المعلومات الحساسة فقط منهم. 294

هجمات حفرة الري وهجوم آخر ظهر مؤخرًا، في الواقع، 295

مشهور جدا. 296

إذا تمكنت من التخلص منه، فهو مدمر للغاية. 297

بالتأكيد. 298

إذًا، كما تعلمون، هجوم حفرة المياه مرة أخرى، عندما نتحدث عن الزراعة، أليس كذلك؟ 299

One of the things that you might do in a farming attack, as you might find out by, 300

hey, where's everybody going? 301

If I can spoof one website, what should I spoof? 302

Well, let's look at where all the employees are going. 303

That's where, where they're all coming to. 304

And if we can make, you know, exploit some vulnerability in that web application 305

then, since everybody's going there, take of a watering hole, right? 306

Think about the watering hole attack, 307

where they always think of the Nile crocs, right? 308

Everybody all the wildebeest, they're all coming down to one location. 309

Well why are the Nile crocs there? 310

They know everybody is going to have to come down and get a drink and 311

when they mount an attack, it's going to be successful. 312

And for them it's gonna be lunch for our Attackers. 313

It means that they're gonna probably do something like maybe even credential 314

harvesting, where they're gonna get all of this information, 315

start out with a waterhole watering hole attack, bring everybody in and 316

as everybody starts logging into what they think is the legitimate website. 317

It's actually a malicious website and they're storing all those credentials may 318

be to sell them later on the dark web, and make some money on them dan you, 319

I think you were telling me that that's become quite a trend. 320

Almost like hacking as a service where hey, if I can get in and 321

get these large pools of credentials, we go out to the dark web and we can just 322

sell the credentials and make money and I don't even have to attack anything. 323

>> Yeah. Hey, if you get people want something, 324

there's gonna be a supply and demand kind of thing going on and 325

people will be able to make a little bit of money off that now that being said. 326

There are some really tricky mechanisms that are being used by these threat actors 327

to pull off these social engineering. 328

Because we all know you look at links, you verify that email, 329

are their U R L address. 330

Should I say before you click on those links and 331

if you click on them at all right, that might not be a good idea. 332

How do they get away with clicking or making it look legitimate for an end user? 333

>> Well, one of the ways I think of Don here is something that you've probably 334

seen and maybe even done if you type like me. 335

And as you follow us along through this series, you'll see how bad I type and 336

that's something known as typo squatting. 337

If you've ever typed maybe something like this where 338

you typed google quite a little bit off. 339

Well, google's got really good at a lot of the major websites that you go 340

to have got a really good about buying these names as well. 341

But earlier on there was no guarantee that when you typed 342

something like google with too many os that it would take you and 343

redirect you to an actual legitimate google site. 344

It could redirect you to somebody's malicious website where they can do for 345

whatever nefarious purpose they're doing. 346

But they could maybe do drive by, download and get some malicious code on your 347

network or on your devices and maybe your network by association. 348

So type of squatting is exactly what it sounds like, it's a little, 349

spelling errors on the U R L. 350

Also U R L squatting if you will to that leads you to a malicious site when you 351

think you were gonna supposed to go to some legitimate website. 352

>> Awesome, now, I know you've got a few other techniques for us really quickly, 353

like physical >> Sure 354

>> Of social engineering techniques. 355

What were they? 356

>> Absolutely, so I know we're running a little bit short on time here. 357

So let's just talk about some of the physical techniques that he Don 358

mentioning here. 359

I mentioned or I think about things like dumpster diving, 360

you have to be in the physical area. 361

We think of those desk calendars, any calendar gets thrown away, 362

little post it notes that end up in the dumpster people go through and 363

they can actually scrape that information. 364

And maybe maybe gain things like P Ii or 365

use that information to attack your network. 366

Other things are shoulder surfing, 367

shoulder surfing is exactly what it sounds like. 368

Looking over your shoulder maybe to try to glean what you're typing into, whatever it 369

is that you're working on, whatever application it is that you're working on. 370

Tailgating or piggyback attack is where you have one authorized person that 371

authenticates and two people make their way through the entry. 372

That's where we have, you probably see things like man traps and 373

turnstiles right? 374

Where it rotates and locks and 375

the next person's gotta authenticate that it rotates again. 376

Well that's a way to prevent these tailgating attacks. 377

So tailgating attacks again are just those attacks where one authentication, 378

two people are making their way through, usually an unauthorized user. 379

And then pretexting, pretexting is one of these things where it's more of a, hey, 380

we're gonna have some kind of pre thought of story and we're going to tell you. 381

For instance when we say hey your son Bill, 382

whatever was just in a car accident, right and you need to send this money. 383

I've already come up with that story in my mind and 384

kind of again pretext it pre scripted it if you will before I even talked to you. 385

So those are some of the physical techniques and 386

there's just a couple of little outliers that I want to mention. 387

Things like invoice scams that make it look like you've purchased something and 388

you haven't. 389

And they want you to click on a link there if you will to try to solve the problem by 390

entering your credentials and now they scrape those from you. 391

And then a hoax, 392

خدعة إذا شئت مرة أخرى تمامًا مثل أي معلومات مضللة في بعض الأحيان ربما 393

لا يسبب ضررًا مباشرًا ولكنه قد يكون أكثر إزعاجًا من أي شيء آخر. 394

وآخر ما أود قوله هو الهجوم المسبق والهجوم المسبق. 395

بعض الأمثلة التي رأيتها من قبل هي المكان الذي قمت فيه بالتعديل و396

ضع المعلومات أمام عنوان URL ويقوم بتعديل المكان الذي يأخذك إليه. 397

لذا مرة أخرى، هناك أنواع أخرى من الهجمات التي يجب أن تكون على دراية بها 398

عندما يتعلق الأمر بالهندسة الاجتماعية. 399

>> حسنًا، يمكنك الآن أن تفهم لماذا قد تكون الهندسة الاجتماعية 400

مثل هذا الطريق الشائع للهجوم بالنسبة للجهات الفاعلة في مجال التهديد. 401

لأنه حسنًا يصل إلى هذه الآلة وليس هذه الآلة كثيرًا. 402

ونحن للأسف في كثير من الأحيان أضعف الحلقات في و403

هذا فقط لأننا بحاجة إلى فهم كيفية عمل هذه الأشياء و404

في كثير من الأحيان يعود الأمر إلى ذلك. 405

يقال إن الأشياء الرائعة هنا تعلمت كل شيء عن Social 406

هندسة الهجمات الفيزيائية الهندسة الاجتماعية، مبادئ الأمن. 407

هناك المزيد من الأشياء الرائعة في سلسلة Security Plus بالرغم من ذلك. 408

لذا تأكد من الاستمرار في ذلك، ففي هذه الحلقة سنصل إلى 409

انتظر يومًا، شكرًا على المشاهدة، سنراكم في المرة القادمة. 410

شكرًا لك على المشاهدة، IT Pro Tv. 411

[BLANK_AUDIO]