サイバー攻撃の第一歩、ソーシャルエンジニアリングについて | 活動日記 | ガーディアン 長期有給インターン生の日常 | 成果を上げるサブスク型ホームページ制作|日本屈指5万サイトの実績|東京のガーディアン

こんにちは、WEBプログラマーコースの池田駿です。

まずは前回の答えから。

サイバーキルチェーンのDeliverlyの方法としては色々なものが考えられますが、

１．なりすましメール

上司から緊急のメールが来て、添付ファイルがあったら開いてしまいますよね。

これが実際マルウェアだったりするわけです。

また本文中のリンクが不正なものであることもあります。

２．水飲み場攻撃

よく閲覧するサイトのボタンのリンク先などを改ざんする方法です。

これによりログイン情報が抜き取られて不正ログインを許してしまうことがあります。

主に言うとこの二つでしょうか。１．を答えられた方が多く、

さすがガーディアンの方々だな、と思いました。

さて、本日はサイバー攻撃の始まりである「ソーシャルエンジニアリング」について。

サイバー攻撃と言えば技術的に高度な攻撃をされて、法外な身代金を要求されて…

という恐ろしいイメージが強いと思いますが、ハッカーとて最初の足がかりがなければ

システムに侵入、攻撃することはできません。

その足掛かりを得るのがソーシャルエンジニアリングです。

これにはいろいろ種類があります。

１．なりすまし

関係者に成りすまして情報を詐取します。

このように特定の個人を狙う攻撃を「標的型攻撃」と言います。

２．フィッシング

不特定多数のユーザに送信者、件名、内容を偽装してフィッシングサイトに誘導します。

３．ショルダーハッキング

かっこいい名前がついていますがただの「のぞき見」です。

後ろからパソコンの画面を見てパスワードを覚える、という原始的かつ対策が難しい方法です。

４．スケアウェア

マルウェアに感染したかのように偽装して、不安をあおってファイルのダウンロードや支払いに誘導する方法です。

５．トラッキング

これも原始的。ゴミ箱などから書類やUSBをあさり、情報を集める方法です。

６．リバース・ソーシャルエンジニアリング

「ターゲットから連絡を取らせる」方法です。

オレオレ詐欺で「電話番号が変わったからかけてほしい」などと言うのがこれです。

７．SNSを利用したソーシャルエンジニアリング

ネットストーカーのような行為です。標的のSNSなどから情報を取得します。

どれも現実的によくありそうな攻撃ですね。

もし実際に見たことのある攻撃があればコメントで教えてください！

参考文献：https://www.seraku.co.jp/tectec-note/industry/social_engineering/