Социальная инженерия

Троянский конь. Данная техника основана на любопытстве или алчности. Злоумышленник отправляет на почту контент, содержащий скрин-сейвер, к примеру, эротического характера или другой интригующей тематики, важное обновление антивируса, или компрометирующие материалы на сотрудника. Данный принцип будет приносить эффект, пока пользователи техника будут кликать по любым вложенным файлам.

Дорожное яблоко

Данный метод социоинженерной атаки представляет собой некоторую адаптацию троянского коня, но реализуется при использовании физических носителей. Социоинженер-злоумышленник подбрасывает инфицированный CD, флеш в место, где носитель легко обнаружат (лифт, туалет, парковка). Носитель подделывается под официальный, подписывается интригующей надписью, которая способна вызвать любопытство. Например, это может быть диск ЄAaс корпоративным логотипом, с указанием сайта компании, информацией о заработной плате, кадровом плане перестановок и т.д. Сотрудник подбирает диск и, удовлетворяя свое любопытство путем запуска, включает в работу и вирус, содержащийся на носителе. Либо добросовестный специалист организации просто отнесет диск в офис компании.

Кви про кво

Злоумышленник делает звонок по случайному номеру в компанию, представляясь сотрудником технической поддержки, спрашивает про какие-либо возникающие технические проблемы. И если они имеют место быть, то в процессе их так называемого «решения» цель вводит команды, которые позволяют хакеру ввести в запуск вредоносные программы.

Обратная социальная инженерия

Целью reverse social engineering заставляет цель саму обратиться за «помощью» к злоумышленнику.
Для этого хакер применяет следующие техники – диверсия, во время которой создает обратимые неполадки на компьютере, и реклама – злоумышленник подсовывает цели-жертве объявление в виде «Если есть неполадки в компьютере – позвоните по номеру N».