Вкратце о рыбалке. Сейчас многие люди знакомы с объявлениями о рыболовных атаках.
И именно здесь вы отправляете электронное письмо одному или нескольким лицам, которые на самом деле ловят рыбу
или ловят рыбу с помощью подводной рыбалки, когда вы забрасываете широкую сеть и говорите, что отправляете кучу e множеству случайных
людей.
Подводная рыбалка - это когда вы целенаправленно нацеливаетесь на отдельного человека или группу людей.
И эти атаки будут более искусными, теперь видение очень похоже на копье.
Вы нацелены на человека или группу людей, и ваша атака будет в значительной степени сосредоточена
на них.
Так что, как правило, если люди собираются организовать атаку, они проводят небольшое исследование.
в том, что они собой представляют, какую информацию они собираются получить от них и как они организуют
атаку.
Теперь сама атака осуществляется не по электронной почте, в отличие от фишинговых атак или фишинговых атак.
На самом деле это делается по телефону.
Так что, когда вы получаете эти фальшивые телефонные звонки, некоторые из тех, из которых я вышел, были такими, как это
IRS, вы должны нам много денег.
Теперь, если ты не хочешь попасть в тюрьму, тебе придется заплатить этот штраф.
И они придумывают всю эту информацию и пытаются вымогать у вас деньги.
Другие фишинговые атаки заключались в том, что кто-то может провести над вами какое-то исследование.
Возможно, они нашли ваше генеалогическое древо в Интернете, например, вашего дедушку, вашего дядю или
что угодно, а они говорят, эй, это твой племянник, такой-то, я надулся в тюрьме.
И это иностранная тюрьма, в которой я оказался в Мексике, у них отпуск, и они не собираются меня выпускать.
Мне нужно, чтобы вы отправили мне деньги в виде зеленых денежных переводов PAC или Western Union, или они
сказали, что возьмут эти предоплаченные подарочные карты Visa, просто получите кучу подарочных карт на 50 долларов и прочитайте мне
числа, такие как другие фишинговые атаки могут быть такими, как например, если вы говорите о реальной компании, которую
вы знаете, если вы совершаете рыболовную атаку против компании или даже отдельного лица.
Опять же, чем больше у вас будет информации, тем лучше вы будете такими вещами, как вам нужно, чтобы иметь возможность
Определите, кто вы или с кем вы собираетесь связаться, если вы обратитесь, скажем, к хранителю, и вы пытаетесь
получить доступ к файловому серверу, который может не сработать для вас.
Итак, вам нужно выбрать свою цель для того человека, о котором вы сможете узнать, от которого вы сможете
получить информацию, и он предоставит вам информацию, которая вам нужна.
Теперь, если вы создаете злобную атаку, вы позвонили ему, вы, вероятно, собираетесь подделать свой номер телефона.
Вы не хотите, чтобы это возвращалось, например, к домашнему телефону или мобильному телефону, который иногда легко отследить,
если вы делаете что-то вроде того, что говорите, что вы из другой определенной охранной компании
вы потенциально можете подделать этот номер телефона у охранной компании, возможно, он действительно работает
с этой компанией, а затем вы можете продолжить и ретранслировать свою атаку. Эй, это охранная компания X, поскольку
вы уже знаете, что они работают с ними.
И вы могли бы сказать им. Ну, вы знаете, что у нас были некоторые проблемы, нам нужно ваше удостоверение личности, чтобы подтвердить некоторую информацию
у нас и так далее, и так далее.
Еще одна интересная вещь о фишинге.
Это очень мощная атака, и она работает очень хорошо, если она создана должным образом, и требует тщательного
исследования, прежде чем вы снова начнете подобные восхитительные атаки.
Выбор правильной цели, выбор правильного фона для себя, кем вы обычно хотите
делайте вещи простыми.
Вы не хотите пытаться действовать и много раз, потому что есть вероятность, что если вы попытаетесь имитировать акцент во время
долгого разговора с ними, вы можете неправильно сказать с акцентом, или их акцент в какой-то момент исчезнет.
Если вы ведете с ними более продолжительный разговор, таким образом снова раскрывая свое прикрытие, вам
действительно нужно выбрать что-то, что будет иметь отношение к тому, кто они, и что вы пытаетесь получить информацию
и от чего пытаетесь получить.
Так что говоря такие-то вещи вроде «Я Майк» из такой-то борьбы с вредителями, какой у тебя пароль.
Скорее всего, это не сработает.
В то время как если это большая корпорация, то в этой организации много ИТ-специалистов, а сотрудники,
вероятно, не
Вы могли бы сказать привет, меня зовут Джо, я работаю в ИТ-отделе.
Я подрядчик, и мы работаем над сервером.
Теперь я знаю, что вы используете старую версию Windows, перенесенную на 10.
И мы выпускаем это новое программное обеспечение.
Поэтому нам нужно уточнить у вас некоторую информацию.
Вероятно, это сработает для вас.
И снова фишинг может быть очень мощной атакой.
Я не собираюсь снова вдаваться в подробности того, как вы умеете заниматься фишингом.
Обычно вы хотите подделать свой номер телефона и получить предлог прямо сейчас.
Если вы действительно хотите практиковать испорченный, вы действительно хотите узнать об этом больше.
Я рекомендую зайти на сайт под названием Social Dash any Engineer Dot org.
Теперь это довольно крутая компания.
Я не имею к ним никакого отношения, хотя мне бы очень хотелось.
Человек, который управляет этой компанией, Крис и Надь.
По профессии он социальный инженер.
Это его работа.
Он занимается социальной инженерией и ежегодно проводит конкурс в Black Hat.
И у них есть конкурс, где вы действительно получаете звукоизоляционную будку.
Они дают вам компанию, на которую вы собираетесь ловить рыбу.
И поэтому вы вызываете их.
У них есть куча флажков, которые вы знаете, эй, какая у вас мусорная компания, какой у вас пароль, какие операционные
системы вы используете.
Так что вещи, которые вы хотели бы получить в реальном тесте на проникновение, и они создают отчет, и вместе этот отчет передают
различным компаниям, которые они хотят.
Итак, они фактически публикуют эти результаты.
Так что действительно круто.
И снова, если вы хотите узнать больше о видении и социальной инженерии, я бы порекомендовал пойти
в организацию социальных инженеров, и вы можете проверить там информацию, которую вы уже знаете.
У них есть лучшая информация о социальной инженерии и искаженном фишинге.
Итак, снова, если вы хотите подробнее изучить этот вектор атаки, я обязательно зашел бы на этот сайт.
Итак, это было о видении.
Спасибо за просмотр, увидимся в следующем видео.