社會(huì)工程

廣義上的社會(huì)工程（Social Engineering）是一門(mén)學(xué)科，而我們平常提到“社會(huì)工程”時(shí)多指網(wǎng)絡(luò)安全方面的技術(shù)。社會(huì)工程通過(guò)欺騙或誘導(dǎo)受害者犯錯(cuò)，獲取重要的私人信息、系統(tǒng)訪問(wèn)權(quán)、重要數(shù)據(jù)和虛擬財(cái)產(chǎn)等。攻擊者可以利用獲取到的社會(huì)工程信息進(jìn)行二次攻擊，或者直接出售給他人以獲利。

為什么社會(huì)工程如此危險(xiǎn)

由于社會(huì)工程主要針對(duì)人們的心理和行為進(jìn)行欺騙，所以他的成功率非常高。盡管受害者通常會(huì)懷疑郵件或電話的真實(shí)性，但是由于攻擊者精心設(shè)計(jì)了攻擊流程，所以往往人們會(huì)作出錯(cuò)誤的判斷和處置。

事實(shí)上，很多安全事件都不是因?yàn)榫W(wǎng)絡(luò)防護(hù)被攻破，攻擊者通常會(huì)優(yōu)先選擇對(duì)人實(shí)施社會(huì)工程攻擊，這比攻擊專(zhuān)業(yè)的網(wǎng)絡(luò)安全系統(tǒng)容易得多。這也是為什么我們必須專(zhuān)注于以人為中心的網(wǎng)絡(luò)安全意識(shí)培訓(xùn)，讓他們保持對(duì)社會(huì)工程手段的充分了解，避免堡壘從內(nèi)部被攻破。

社會(huì)工程是如何實(shí)施的

為了取得受害者的信任，攻擊者通常會(huì)按照一定的流程來(lái)設(shè)計(jì)社會(huì)工程步驟。

準(zhǔn)備階段：通過(guò)收集受害者的背景信息為社會(huì)工程做準(zhǔn)備，此階段主要是識(shí)別受害者，并確定最佳的社會(huì)工程攻擊方法

滲透階段：攻擊者開(kāi)始與受害者接觸，并通過(guò)一定形式的信息交互來(lái)建立信任，實(shí)現(xiàn)滲透的目的

攻擊階段：攻擊者開(kāi)始利用工具收集受害者的目標(biāo)數(shù)據(jù)，并可能應(yīng)用獲取到的信息發(fā)動(dòng)新的攻擊

撤退階段：當(dāng)攻擊者達(dá)到自己的目的后，他們將盡量抹去所有犯罪痕跡，有時(shí)受害者甚至都沒(méi)有察覺(jué)已經(jīng)被侵害

社會(huì)工程的常見(jiàn)類(lèi)型

網(wǎng)絡(luò)釣魚(yú)（Phishing）：最常見(jiàn)的社會(huì)工程攻擊類(lèi)型。攻擊者通過(guò)電子郵件、語(yǔ)音通話、即時(shí)聊天、網(wǎng)絡(luò)廣告或虛假網(wǎng)站等形式，竊取機(jī)密的個(gè)人信息或公司信息

魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)（SpearPhishing）：實(shí)際上是一種更有針對(duì)性的網(wǎng)絡(luò)釣魚(yú)

誘餌（Baiting）：顧名思義，這種社會(huì)工程方式是利用人們對(duì)某種獎(jiǎng)勵(lì)的渴望，引誘人們落入陷阱。誘餌與網(wǎng)絡(luò)釣魚(yú)在很多方面有相似性，但是區(qū)別在于誘餌更強(qiáng)調(diào)對(duì)受害者的“獎(jiǎng)勵(lì)”，所以受害者往往會(huì)因?yàn)槔娴脑蚨淙牍粽叩南葳濉ＵT餌既可以是物理的，也可以是虛擬的

水坑（WateringHole）：水坑的名稱來(lái)源于自然界的捕食方式，攻擊者會(huì)通過(guò)前期的調(diào)查，確定受害者經(jīng)常訪問(wèn)的一些網(wǎng)站，并在網(wǎng)站上部署惡意程序，當(dāng)受害者訪問(wèn)網(wǎng)站時(shí)即會(huì)被感染

語(yǔ)音網(wǎng)絡(luò)釣魚(yú)（Vishing）和短信網(wǎng)絡(luò)釣魚(yú)（Smishing）：可以算是網(wǎng)絡(luò)釣魚(yú)的兩種方式，前者通過(guò)電話實(shí)施社會(huì)工程，后者通過(guò)短信

偽裝（Pretexting）：主要是利用虛假的身份來(lái)欺騙受害者。攻擊者通常會(huì)假裝成處于強(qiáng)大地位的人，迫使受害者按照他的指示來(lái)提供重要信息

交換條件（QuidPro Quo）：指攻擊者依靠信息或服務(wù)的交易，促使受害者配合自己的要求，進(jìn)而獲得重要的個(gè)人信息

惡意軟件（Malware）：令受害者相信其計(jì)算機(jī)中已被安裝惡意軟件，只有按照攻擊者的要求去做，才能刪除這些惡意軟件

尾隨（Tailgating）和背靠背（Piggybackingattacks）：指沒(méi)有授權(quán)的人借助其他人的授權(quán)，進(jìn)入受限的區(qū)域或系統(tǒng)

如何防范社會(huì)工程

要防范社會(huì)工程，首先要引導(dǎo)人們改變一些固有行為和意識(shí)。當(dāng)大家都明白社會(huì)工程是如何開(kāi)展的，基于此產(chǎn)生的攻擊后果有多么嚴(yán)重，那么人們就會(huì)在查閱電子郵件、語(yǔ)音信箱、短信或中小網(wǎng)站時(shí)保持一定的警惕和懷疑。

華為如何幫助您免遭社會(huì)工程的危害

一般來(lái)講，個(gè)人能遇到的社會(huì)工程類(lèi)型主要是釣魚(yú)郵件、魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)、水坑和誘餌。通過(guò)使用華為提供的安全設(shè)備和解決方案，包括HiSec安全解決方案、HiSec Insight安全態(tài)勢(shì)感知系統(tǒng)、FireHunter6000沙箱和USG6000E系列防火墻，您可以規(guī)避其中大部分社會(huì)工程攻擊，降低可能產(chǎn)生的損失和風(fēng)險(xiǎn)。

編輯：jq