مهندسی اجتماعی

بررسی مهم‌ترین روندهای تهدیدات سایبری در ویدئوی امنیتی CSIS؛ از تکنیک مهندسی اجتماعی ClickFix و ابزارهای C2 تا تکامل بدافزارهای سرقت اطلاعات مک‌اواس و حملات فیشینگ موبایلی.

اپل درباره کلاهبرداری FaceTime هشدار داده است. مهاجمان با جعل هویت اپل و بانک‌ها کاربران آیفون را هدف مهندسی اجتماعی و سرقت اطلاعات مالی قرار می‌دهند.

روند رو به رشد استفاده از مدل‌های زبانی بزرگ (LLM) در حملات «نفوذ به ایمیل سازمانی» (BEC) باعث شده که کسپرکی از فناوری جدیدی برای شناسایی ایمیل‌های تولیدشده با هوش مصنوعی توسعه دهد.

مجرمان سایبری دیگر فقط به هک کردن رایانه‌ها فکر نمی‌کنند؛ آن‌ها ابتدا ذهن قربانی را هک می‌کنند. کارشناسان امنیت سایبری می‌گویند موفقیت بسیاری از حملات فیشینگ و کلاهبرداری‌های اینترنتی نه به فناوری، بلکه به شناخت دقیق احساسات و رفتار انسان وابسته است؛ روشی که در دنیای امنیت با عنوان «مهندسی اجتماعی» شناخته می‌شود.

شرکت LastPass پس از افشای اطلاعات بخشی از مشتریان خود در پی حمله سایبری به یکی از شرکای تجاری‌اش، به کاربران هشدار داد نسبت به حملات فیشینگ، تماس‌های مشکوک و تلاش‌های مهندسی اجتماعی هوشیار باشند.

کارشناسان امنیت سایبری نسبت به برخی چالش‌ها و ترندهای پرطرفدار در شبکه‌های اجتماعی هشدار می‌دهند؛ چالش‌هایی که در ظاهر با هدف سرگرمی طراحی شده‌اند، اما در برخی موارد می‌توانند به بستری برای جمع‌آوری اطلاعات شخصی کاربران و اجرای حملات مهندسی اجتماعی تبدیل شوند.

مهندسان اجتماعی از روش‌های پیچیده برای یافتن یک در ورودی برای نفوذ استفاده می‌کنند. مقابله با حملات مهندسی اجتماعی بسیار دشوار است، زیرا آن‌ها برای سوءاستفاده از ویژگی‌های طبیعی انسان، مانند کنجکاوی، احترام به مقام بالادست، میل کمک به دوستان و ... طراحی شده‌اند.