सोशल इंजीनियरिंग: साइबरस्पेस वर्ल्ड में मायावी दुश्मन

कॉर्पोरेट जानकारी, नेटवर्क और वर्कस्टेशन को लगातार बाहरी और आंतरिक खतरों से बचाना एक बढ़ते लक्ष्य पर फायरिंग के समान कार्य है। और सोशल इंजीनियरिंग इस काम को लगभग असंभव करतब में बदल देती है। एक नियम के रूप में, मानव चेतना के "हैकिंग" के उद्देश्य से गतिविधियां अदृश्य हैं और उद्यम प्रणाली में बहुत गहराई से प्रवेश कर सकती हैं।

सोशल इंजीनियरिंग क्या है?

एक व्यापक अर्थ में, इस अवधारणा में ऐसी कोई भी परिस्थिति शामिल है जिसमें अपराधी मानव मानस की विशेषताओं पर खेलते हैं और व्यक्तियों को हेरफेर करते हैं ताकि वे सामान्य सुरक्षा प्रक्रियाओं और प्रोटोकॉल का उल्लंघन करें। हमलावर सिस्टम कमजोरियों के माध्यम से कॉर्पोरेट नेटवर्क में घुसने की कोशिश नहीं करते हैं। उनके हमलों का उद्देश्य लोगों को निशाना बनाना है। और वे स्वयं गोपनीय जानकारी साझा करते हैं जो कार्यालय अंतरिक्ष, सिस्टम या नेटवर्क तक पहुंच प्रदान करती है।

यहां तक ​​कि अगर संगठन के पास सबसे अच्छा साइबर रक्षा प्रणाली, फायरवॉल और प्रक्रियाएं हैं, तो भी यह एक दिन हो सकता है कि साइबर अपराधी महत्वपूर्ण संवेदनशील डेटा प्राप्त करने में कामयाब रहे।

हमले की संरचना

सोशल इंजीनियरिंग के तरीकों का उपयोग करने वाले हमले को हमेशा सोचा जाता है और हमले के लक्ष्य की व्यक्तिगत विशेषताओं के लिए अनुकूलित किया जाता है, बड़े पैमाने पर यादृच्छिक ईमेल या हजारों लोगों के साथ कॉल के साथ साधारण फ़िशिंग हमलों के विपरीत। इसके लिए अधिक तैयारी की आवश्यकता होती है, लेकिन सफलता की संभावना काफी बढ़ जाती है।

सबसे पहले, हमलावर लक्ष्य कंपनी, इसकी संगठनात्मक संरचना और कर्मचारियों के बारे में विशेष जानकारी की तलाश करते हैं। उनके कार्यों को कुछ विभागों के कर्मचारियों के खिलाफ या सिस्टम के निम्न स्तर तक पहुंच वाले किसी भी व्यक्ति के खिलाफ निर्देशित किया जा सकता है जिसके माध्यम से आप उच्च स्तर तक पहुंच सकते हैं। विचार सुरक्षा प्रणाली में एक कमजोर कड़ी की तलाश नहीं है, बल्कि एक कमजोर व्यक्ति को खोजने के लिए है। उसके डर, लालच या जिज्ञासा पर खेलते हुए, हमलावर उसे प्रोटोकॉल तोड़ने के लिए मजबूर करते हैं।

ऐसा करने के लिए, अपराधी ऑनलाइन और ऑफलाइन स्रोतों में जानकारी खोजता है और संभावित पीड़ितों की पहचान करता है। इंटरनेट और सोशल मीडिया ने इस तरह के डेटा तक पहुंच को बहुत सरल बना दिया है।

इसलिए, अप्रत्यक्ष कार्रवाई के लिए एक अच्छा प्रारंभिक बिंदु संगठन चार्ट है। लिंक्डइन और फेसबुक जैसे सोशल नेटवर्क सूचनाओं का भंडार हैं। उदाहरण के लिए, लिंक्डइन पर कंपनी के किसी विशेष विभाग में काम करने वाले लोगों की सूची खोजना बहुत आसान है। अगला, आप सबसे भोला व्यक्तियों की गणना करने के लिए फेसबुक पर उनके व्यवहार का निरीक्षण कर सकते हैं। उसके बाद, यह उनकी संपर्क जानकारी (ईमेल पता, फोन नंबर) प्राप्त करने के लिए बनी हुई है।

हमलावर पीड़ित का विश्वास अर्जित करने या डर और जल्दबाजी की भावनाओं पर खेलने की कोशिश करते हैं ताकि व्यक्ति के पास स्थिति के बारे में ठीक से सोचने का समय न हो।

हमले के परिदृश्यों के उदाहरण:

• एक नकली प्रेषक के पते का उपयोग करते हुए, हमलावर यह मानते हैं कि यह पत्र एक शीर्ष प्रबंधक (उदाहरण के लिए, एक सामान्य निदेशक), एक कर्मचारी या एक व्यावसायिक भागीदार द्वारा भेजा गया था। इसके बाद, मैलवेयर को संदेश के मुख्य भाग में संलग्नक या लिंक पर क्लिक करके लॉन्च किया जाता है। या, पत्र वर्गीकृत जानकारी प्रदान करने का अनुरोध करता है। कल्पना करें कि आपको कंपनी या सहकर्मी के निदेशक से एक पत्र प्राप्त होता है, जहां वह आपसे संलग्न दस्तावेज पर अपने विचार साझा करने के लिए कहता है। आपकी पहली प्रतिक्रिया फ़ाइल को डाउनलोड करना है। एक अन्य उदाहरण: आपको एक नियमित प्रदाता से एक पत्र मिला, जिसमें उसने शिकायत की थी कि उसका प्राधिकरण डेटा काम नहीं करता था, और सिस्टम के एक निश्चित खंड में प्रवेश करने के लिए उसे आपकी सहायता की आवश्यकता थी। इस स्थिति में, आपको मदद करने की एक आवेगी इच्छा भी हो सकती है। क्यों नहीं? अंत में, प्रदाता के पास वास्तव में पहुंच है। और आप शायद ही उस व्यक्ति बनना चाहते हैं जिसने तत्काल वितरण को बाधित किया।
  

• एक कर्मचारी "तकनीकी सहायता" से "कॉल बैक" प्राप्त कर सकता है। हमलावर संगठन के कर्मचारियों के समूह को बुलाता है और पहले समर्थन टीम को भेजे गए अनुरोध के बारे में जानकारी एकत्र करने की इच्छा व्यक्त करता है। एक संभावना है कि वह वास्तव में उस व्यक्ति को ढूंढ लेगा जिसने ऐसा अनुरोध भेजा है या जो बस मदद करना चाहता है। जब एक भयावह शिकार पाया जाता है, तो अपराधी उसे लॉगिन जानकारी में प्रवेश करने या मैलवेयर इंस्टॉल करने की कोशिश करते हैं।
  

• सुरक्षा नीति के उल्लंघन या प्राधिकरण की जानकारी के रिसाव के बारे में आईटी विभाग के एक कॉल का अनुकरण। पीड़ित को "पासवर्ड रीसेट करने" के लिए व्यक्तिगत जानकारी प्रदान करने के लिए कहा गया है, एक फ़ाइल स्थापित करें, एक कमांड चलाएं या यह जांचने के लिए लिंक का पालन करें कि क्या समझौता किए गए पासवर्ड की सूची में डेटा है। वास्तव में, इन कार्यों से मैलवेयर की स्थापना हो जाएगी।
  

• "ऑडिटर", "एक कानून प्रवर्तन अधिकारी" या अन्य सरकारी अधिकारियों से कॉल, जिनके पास संवेदनशील जानकारी तक पहुंच पाने का "अधिकार" है।
  

• पीड़ित को यह समझाने के लिए कि वे एक निश्चित कंपनी से कॉल कर रहे हैं, अपराधी विशिष्ट पेशेवर शब्दजाल या टेलीफोन संगीत "बीट्स" का उपयोग करते हैं।
  

• अपराधी कंपनी के परिसर में एक विशिष्ट स्थान पर एक आकर्षक चिह्न ("वेतन" या "लागत अनुमान") के साथ एक यूएसबी ड्राइव छोड़ते हैं, उदाहरण के लिए, एक पार्किंग में, एक लिफ्ट या अन्य सार्वजनिक स्थानों में। एक कर्मचारी जो फ्लैश ड्राइव पाता है, वह या तो इसे सुरक्षा सेवा में स्थानांतरित कर सकता है, या जिज्ञासा से इसे अपने कार्यालय या घर के कंप्यूटर से जोड़ सकता है। एक तरीका या दूसरा, एम्बेडेड मैलवेयर सिस्टम में अपना रास्ता खोज लेगा।
  

• एक हमलावर एक कर्मचारी के पास एक बंद इमारत में प्रवेश कर सकता है जिसके पास एक कुंजी कार्ड है। इस मामले में, अपराधी ऐसा व्यवहार करता है मानो उसे वास्तव में परिसर में प्रवेश का अधिकार है। ऐसा करने के लिए, वह एक कंपनी की वर्दी पर रख सकता है या अपने हाथों में एक कार्ड पकड़ सकता है जो वास्तविक के समान दिखता है।
  

• हमलावर उन वेबसाइटों के एक विशिष्ट समूह को संक्रमित करके पहुंच प्राप्त करते हैं, जो एक कर्मचारी पर भरोसा करता है। इस मामले में, वे डोमेन नाम का उपयोग करके नकली लिंक बनाते हैं जो दिखने और ध्वनि में समान हैं।
  

• हमलावर सूचना चोरी के दौरान बहुत अधिक ध्यान आकर्षित करने के प्रयास में तकनीकी कर्मचारियों, सफाईकर्मियों या सुरक्षा गार्डों को लगाते हैं।
  

सोशल इंजीनियरिंग के हमले अधिक खतरनाक क्यों हैं?

सोशल इंजीनियरिंग का दृष्टिकोण हमेशा अन्य साइबर हमलों की तुलना में अधिक जटिल है, और इसलिए वे एक महत्वपूर्ण खतरा पैदा करते हैं। यहाँ कुछ कारण हैं जो सोशल इंजीनियरिंग को अन्य हमलों की तुलना में अधिक खतरनाक बनाते हैं:

• हमलावर हमेशा पहली नज़र में पूरी तरह से प्राकृतिक स्थिति बनाने की कोशिश करते हैं। उनके स्रोत ऐसे दिखते हैं जैसे उन पर भरोसा किया जा सकता है। क्षमा को तभी पहचाना जा सकता है जब आप लगातार अलर्ट पर हों।
  

• अपराधी अक्सर अपने कार्यस्थल के बाहर, अधिक आराम और आरामदायक वातावरण में कंपनी के कर्मचारियों से जानकारी प्राप्त करते हैं। उदाहरण के लिए, एक बार, पार्क, फिटनेस सेंटर और अन्य समान स्थानों में मिलते समय।
  

• फायरवॉल और साइबर सुरक्षा उपाय अप्रभावी हैं, क्योंकि अपराधी कंपनी के सॉफ़्टवेयर या सिस्टम में भेद्यता का फायदा उठाने की कोशिश नहीं करते हैं। इसके बजाय, वे सामान्य कर्मचारियों को गलती करने के लिए उकसाते हैं, और बाद में सिस्टम में प्रवेश कानूनी उपयोगकर्ताओं की साख के तहत होता है।
  

• यदि अपराधी पहुंच प्राप्त करने का प्रबंधन करते हैं, तो हमला असामान्य गतिविधि को पहचानने के संभावित कार्यों को दरकिनार करते हुए धीरे-धीरे आगे बढ़ता है। हमलावर एक स्पष्ट स्थान पर छिपते हैं और कुछ समय के लिए कमजोर बिंदुओं और पहुंच बिंदुओं का अध्ययन करते हुए सिस्टम के साथ विलय कर देते हैं। वे एक पैर जमाने का प्रयास करते हैं, अपनी क्षमताओं का विस्तार करते हैं, अन्य सेगमेंट में प्रवेश करते हैं, इकट्ठा करते हैं और सामान्य नेटवर्क ट्रैफिक की आड़ में बाहर ट्रांसमिशन के लिए जितना संभव हो उतना डेटा तैयार करते हैं।
  

• हमलावर कभी-कभी अपनी उपस्थिति के सबूत को नष्ट कर देते हैं क्योंकि वे सिस्टम के माध्यम से आगे बढ़ते हैं, उन खंडों से मैलवेयर हटाते हैं जहां उन्होंने पहले से ही महत्वपूर्ण जानकारी हासिल कर ली है।
  

• हमलावर एक छिपे हुए प्रवेश बिंदु (तथाकथित पिछले दरवाजे) को छोड़ सकते हैं, जिससे उन्हें किसी भी समय सिस्टम में वापस आने की अनुमति मिल सकती है।
  

• हमलावर एक निश्चित स्तर की पहुंच वाले बाहरी संगठनों के कर्मचारियों के माध्यम से सिस्टम में घुसपैठ कर सकते हैं। ये हैं, उदाहरण के लिए, व्यापार भागीदार या क्लाउड स्टोरेज सेवा प्रदाता। चूँकि हमले से लक्षित कंपनी भागीदारों या सेवा प्रदाताओं की सुरक्षा प्रक्रियाओं को नियंत्रित नहीं कर सकती, इसलिए डेटा हानि का जोखिम बढ़ जाता है। एक ज्वलंत उदाहरण रिटेल दिग्गज टारगेट में डेटा लीक है।
  

• क्रॉस-प्लेटफ़ॉर्म हमले के साथ संयुक्त होने पर सामाजिक इंजीनियरिंग विशेष रूप से खतरनाक है। ऐसे मामलों पर नज़र रखना और भी मुश्किल है। पीड़ित के घर का कंप्यूटर या पर्सनल डिवाइस आमतौर पर ऑफिस नेटवर्क की तुलना में बहुत कम सुरक्षित होता है। उनके हैकिंग के माध्यम से, मैलवेयर एक अधिक सुरक्षित काम करने वाले कंप्यूटर पर भी पहुंच सकता है, और इसके माध्यम से कॉर्पोरेट सिस्टम के अन्य हिस्सों में भी।
  

• पारंपरिक एंटी-मैलवेयर सुरक्षा उपकरण अप्रभावी हो सकते हैं, क्योंकि हमलावर सिस्टम में अनुमति प्राप्त सॉफ़्टवेयर तक पहुंच प्राप्त करते हैं और इसे आगे प्रवेश के लिए उपयोग करते हैं।
  

सुरक्षा संबंधी सावधानियां

सोशल इंजीनियरिंग के तरीकों का उपयोग करने वाले हमले काफी परिष्कृत हैं, और उन्हें रोकना या कम से कम उनका पता लगाना आसान नहीं है। जैसा कि पहले उल्लेख किया गया है, इस संबंध में हैक डिटेक्शन सिस्टम पर्याप्त प्रभावी नहीं हो सकते हैं। हालांकि, हमलों को रोकने में उपयोगी कुछ प्रथाएं हैं:

• कंपनियों को सामान्य सामाजिक इंजीनियरिंग तकनीकों की जानकारी देकर नियमित रूप से कर्मचारियों को प्रशिक्षित करना चाहिए। घुसपैठियों और रक्षा की टीमों में कर्मचारियों को विभाजित करने के साथ मॉडलिंग की स्थिति प्रभावी हो सकती है। जब भी संभव हो, भागीदार कंपनियों के कर्मचारियों को इस प्रक्रिया में शामिल किया जाना चाहिए।
  

• यह दुर्भावनापूर्ण लिंक को फ़िल्टर करने वाले सुरक्षित ईमेल और वेब गेटवे सेट करने के लिए उपयोगी है।
  

• बाहरी, गैर-कॉर्पोरेट नेटवर्क से पत्रों की निगरानी और प्राप्त की जानी चाहिए।
  

• आप डोमेन नाम का पता लगाने के लिए सूचना प्रणाली को कॉन्फ़िगर कर सकते हैं जो कंपनी के नाम के समान हैं।
  

• कॉर्पोरेट नेटवर्क को अलग-अलग तत्वों में विभाजित किया जाना चाहिए। उन तक पहुंच पर नियंत्रण को कड़ा किया जाना चाहिए, और अधिकार केवल कर्मचारी की आधिकारिक आवश्यकताओं की डिग्री के अनुसार दिया जाना चाहिए। जब एक्सेस अधिकारों का प्रबंधन शून्य विश्वास के सिद्धांत पर आधारित होना चाहिए।
  

• गोपनीय डेटा के साथ काम करने वाले कर्मचारियों की महत्वपूर्ण जानकारी और खातों की कुंजी प्रणाली को दो या बहु-कारक प्रमाणीकरण का उपयोग करके संरक्षित किया जाना चाहिए।
  

• व्यापक पहुंच और प्राधिकरण की अतिरेक को कम करना महत्वपूर्ण है।
  

• सिस्टम तक पहुंच की निगरानी, ​​प्राप्त डेटा का विश्लेषण और असामान्य गतिविधि के निर्धारण को कॉन्फ़िगर करना आवश्यक है।
  

• सिस्टम से डेटा की धीमी प्रतिलिपि का पता लगाने के लिए असामान्य रुझानों के लिए नियमित रूप से आंतरिक ट्रैफ़िक की जांच करना आवश्यक है। यह ध्यान दिया जाना चाहिए और उन स्थितियों की जांच करनी चाहिए जब कुछ डेटा तक पहुंच वाला कर्मचारी नियमित रूप से घंटों के बाद उन्हें कॉपी करता है। या ऐसे, जब कार्यालय से डेटा कॉपी किया जाता है, और कर्मचारी पहले ही परिसर छोड़ चुका है। जानकारी के अंदर इकट्ठा करने का प्रयास भी देखा जाना चाहिए और ट्रैक किया जाना चाहिए।
  

• उपयोगकर्ता सूचियों का नियमित रूप से ऑडिट किया जाना चाहिए और सबसे व्यापक रूप से सुलभ खातों, विशेषकर प्रशासनिक लोगों के साथ चिह्नित किया जाना चाहिए। सक्रिय निर्देशिका सत्यापन पर विशेष ध्यान दिया जाना चाहिए, क्योंकि कई दुर्भावनापूर्ण गतिविधियां इस प्रणाली पर निशान छोड़ती हैं।
  

• आपको असामान्य या निरर्थक LDAP प्रश्नों की निगरानी करने की आवश्यकता है। उनकी मदद से खुफिया हमलों का एक महत्वपूर्ण हिस्सा है, क्योंकि विभिन्न उद्यमों की नेटवर्क संरचनाएं अलग-अलग हैं, और हमलावर अलग-अलग प्रत्येक का अध्ययन करते हैं। यह व्यवहार सामान्य उपयोगकर्ताओं के व्यवहार पैटर्न से बहुत अलग है और आसानी से पहचाना जाता है।
  

• कम-टास्किंग सर्वर के लिए विश्वसनीय कार्यक्रमों की सीमा को सीमित करना उपयोगी होगा।
  

• सभी वर्कस्टेशनों पर ताजा पैच स्थापित करना महत्वपूर्ण है।
  

• एक जोखिम मूल्यांकन नियमित रूप से किया जाना चाहिए।
  

• कंपनी को प्रबंधन से तत्काल अनुरोधों को संभालने के लिए अधिकृत परिवर्तनों के लिए प्रक्रियाओं को विकसित और कार्यान्वित करना चाहिए था। गोपनीय जानकारी तक पहुंच वाले सभी कर्मचारियों को उनके और उनके नवीनतम संस्करणों से परिचित होना चाहिए।
  

• यदि किसी हमले का पता चला है, तो बैकसाइड को ढूंढना चाहिए और समाप्त कर देना चाहिए।
  

हमलावरों को हमले के समन्वय के लिए गंभीर प्रयास करने होंगे। हालांकि, इंटरनेट पर कई वेबसाइट और विशेष ऑनलाइन फोरम हैं जो अनुभवहीन अपराधियों को तैयार सॉफ्टवेयर और विस्तृत सैद्धांतिक जानकारी के साथ अपने सामाजिक इंजीनियरिंग कौशल को बेहतर बनाने में मदद करते हैं। इसलिए, इस तरह की गैर-कानूनी गतिविधियों से किसी संगठन की रक्षा करने के लिए बढ़ती गतिविधि और ध्यान देने की आवश्यकता होगी। लेकिन सभी प्रयास पूर्ण रूप से भुगतान करेंगे, क्योंकि यह टारगेट में हुई घटनाओं जैसी घटनाओं से बचने का एक तरीका है।