Что такое нападение на хвост?
Время чтения: 4 мин
Атака "в хвосте" - это форма социальной инженерии, в которой физические элементы преобладают над виртуальными. Атака "в хвосте" - это, по сути, атака социальной инженерии, при которой злоумышленник следует за законным человеком в запрещенное место, где ему запрещено находиться. Люди часто представляют себе гнусных киберпреступников, действующих издалека, когда речь идет об утечке данных. Однако, позволив кому-то без разрешения проникнуть на вашу территорию, возможно, с помощью атаки "хвост в хвост", вы подвергаете предприятия опасности утечки конфиденциальной или важной информации.
Большинство кибератак являются результатом рисков социальной инженерии. Согласно исследованиям, такие атаки становятся все более частыми. Фишинг, распространенный вид социальной инженерии, является причиной более чем 90% успешных киберугроз.
Большинство людей могут распознать обычную фишинговую аферу. Но можете ли вы или ваш коллега распознать хвостовое мошенничество?
Давайте окунемся в эту тему, чтобы узнать, что такое хвостовое движение и как вы можете предотвратить это сами.
Определение хвостатых
В физическом, социальная инженерия Атака, известная как tailgating, человек пытается войти в помещение, которое для него закрыто.
В реальном мире хвостовое движение означает, когда автомобиль следует за другим очень близко, создавая опасность и дискомфорт для впереди идущего автомобилиста.
Нападение "хвостом" подразумевает пробирание в запрещенное место с помощью другого человека. Это можно сделать, внимательно следя за кем-то ("Эй! Придержите, пожалуйста, дверь"). Как и в случае с фишингом или предлогом, злоумышленники также могут обмануть людей, выдавая себя за другого человека.
Тем не менее, хвостовое проникновение не похоже на другие атаки с использованием социальной инженерии. Получение доступа к частной информации, деньгам и т.д. - это физическое вторжение. В этом смысле она больше похожа на приманку.
Примером какого типа нападения является "Tailgating"?
Примером атаки с использованием социальной инженерии является хвост.
Социальная инженерия - это форма хакерства, которая направлена на людей, используя человеческую природу и слабости в принятии решений. Социальные инженеры используют манипуляции, чтобы получить доступ к вашим данным и ресурсам.
Злоумышленник использует учетные данные жертвы для доступа к сети. Tailgating происходит, когда кто-то входит в здание или помещение вместе с другим человеком, имеющим законное разрешение на доступ в здание или помещение, но остается достаточно близко позади них, чтобы они могли войти, не столкнувшись с мерами безопасности.
Например, если вам нужно ввести имя пользователя и пароль, чтобы попасть в защищенную зону, кто-то может стоять за вашей спиной и наблюдать, как вы вводите свои данные. Затем он может воспользоваться этой информацией, чтобы получить доступ.
Что такое социальная инженерия в хвосте?
Социальная инженерия на хвосте - это атака, которая использует доверие и знакомство между двумя сторонами.
Социальная инженерия "на хвосте" - это физическое проникновение в закрытую зону или объект вслед за авторизованным пользователем. Этот способ также известен под названием piggybacking или piggybacking, и воры обычно используют его для доступа в здания и зоны с ограниченным доступом, такие как центры обработки данных, склады и заводы.
Примеры социальной инженерии в хвосте
Примером социальной инженерии "в хвосте" является ситуация, когда злоумышленник следует за авторизованным пользователем через дверь, не сканируя его учетные данные. Обычно это проще, чем выдать себя за другого человека, и труднее для сотрудников службы безопасности, поскольку для этого нужно находиться достаточно близко к жертве, не будучи очевидным.
В другом примере хакеры используют копьеметательный фишинг электронные письма с вредоносными вложениями, содержащими эксплойты для уязвимостей в распространенных программах, таких как Adobe Reader или Microsoft Office. Вложение также может быть ZIP-файлом, содержащим вредоносное ПО, которое может заразить ваш компьютер, если вы его откроете. Открыв эти вложения, хакеры получают доступ к вашему компьютеру. Это позволяет им собирать информацию, например, пароли или личные данные, которые они могут использовать в будущих атаках на вас или других пользователей той же сети.
Что такое обычные методы игры на хвосте?
Стандартный метод кибератаки "с хвоста" заключается в том, чтобы выдать себя за сотрудника с похожей одеждой или внешним видом, например, надеть униформу или носить рюкзак, идентичный тем, что используют сотрудники, а затем проследовать за ними через дверь.
Другие распространенные методы включают:
- Использование поддельного бейджа с маркировкой, схожей с теми, что выдает ваша целевая организация (например, логотипы). Злоумышленник также может выдать себя за чужой номер бейджа при общении с охранниками или сотрудниками приемной;
- использование украденных учетных данных другого лица; и
- Использование поддельных учетных данных, приобретенных в Интернете у преступников, специализирующихся на краже личных данных и утечке информации.
Как предотвратить хвостовое движение?
Если вы знаете, что это может быть легко предотвратить. Вот несколько советов по обеспечению безопасности хвостатых :
Обучите своих сотрудников
Самым важным шагом в предотвращении захватов является обучение сотрудников важности соблюдения процедур безопасности. Проводите регулярные тренинги и убедитесь, что все сотрудники понимают свою роль в обеспечении безопасности вашего предприятия.
Улучшение физической безопасности
Обеспечьте безопасность всех входов и выходов с помощью хороших мер физической защиты, таких как замки, сигнализация, камеры наблюдения и, при необходимости, охрана. Это поможет обеспечить доступ к этим зонам здания или кампуса только уполномоченным лицам.
Знать о социальной инженерии
Одна из причин, по которой люди встают на хвост, заключается в том, что они знают кого-то, кто работает в компании, и думают, что этот человек позволит им пройти без проверки их полномочий. Это называется социальной инженерией, и вы должны убедиться, что все ваши сотрудники знают об опасностях, связанных с этим. Если они будут знать, что их могут уволить, если они позволят кому-то пройти без проверки полномочий, это оттолкнет их от подобных действий.
Используйте камеры наблюдения
Камеры видеонаблюдения могут помочь в борьбе с "хвостатыми", поскольку они устанавливаются на каждом входе и выходе каждого здания с системой сигнализации. Таким образом, сотрудники службы безопасности могут просмотреть запись и увидеть, кто пытается проникнуть в здание без разрешения, и немедленно сообщить об этом, чтобы они могли помешать им проникнуть дальше в здание, если они получили доступ через парадный вход или вестибюль, где камеры безопасности еще не установлены.
Учетные данные посетителей
Удостоверение посетителя позволяет человеку получить доступ в ваше учреждение с ограниченными привилегиями. Например, они могут быть допущены в определенные зоны, а в другие - только в сопровождении сотрудника с соответствующими полномочиями.
Заключительные слова
Атака tailgating основана на том, что неавторизованные пользователи с ограниченным или умеренно привилегированным доступом к компьютерной системе или сети получают такой же доступ к чувствительным областям системы, используя авторизованный доступ другого пользователя. Она необходима для обеспечения безопасности корпоративных сетей, особенно для государственных систем и предприятий с высоким уровнем риска.
Эксперт по безопасности доменов и электронной почты в PowerDMARC
Аона - менеджер по маркетингу в PowerDMARC, имеет более чем 5-летний опыт написания статей на темы кибербезопасности, специализируясь на безопасности доменов и электронной почты. Ахона получила диплом о высшем образовании по специальности "Журналистика и коммуникации", а с 2019 года начала работать в сфере безопасности.
Последние сообщения Ахона Рудра (см. все)
- Рост числа фишинговых атак с использованием претекстов - 15 января 2025 г.
- DMARC станет обязательным для индустрии платежных карт с 2025 года - 12 января 2025 г.
- Изменения в NCSC Mail Check и их влияние на безопасность электронной почты в государственном секторе Великобритании - 11 января 2025 г.
