Подготовка к атаке
Подготовка к планируемой атаке состоит из трех стадий – определение цели атаки, сбор информации о жертве и разработка плана действий. Первый этап заключается в четком понимании того, за какой информацией и куда необходимо обратиться. Успех всей операции во многом зависит от того, насколько быстро злоумышленнику удастся найти и скопировать нужные сведения. Вторым и самым основным этапом любой атаки является исследование. Для этого используется вся доступная информация о жертве – ее отчетность, рекламные акции, ссылки в прессе, заявки на патенты, а также все сведения о компании, имеющиеся на ее сайте. Социальный инженер узнает, кому доступны требуемые материалы, кто из сотрудников в каком подразделении работает, что за программное обеспечение установлено на компьютерах, в общем, все, что возможно узнать о компании. Далее разрабатывается план атаки – придумывается предлог, под которым можно начать общение с интересующим сотрудником, продумывается схема, по которой будут выстраиваться отношения. Для успешного проведения атаки хакеру также необходимо хорошо разбираться в терминологии, знать о внутренних распорядках компании и многое другое.