ソーシャルエンジニアリングは、「人間のやりとりに大きく依存するハッカーが使用する侵入の非技術的方法」として定義され、通常のセキュリティ手順を破るように人を騙すことがよくあります。 これは、今日の組織が遭遇する最大の脅威の1つです。
私たちのほとんどがソーシャルエンジニアリング攻撃を考えているとき、私たちは、制限されたエリアにアクセスしようとする人物を査察官として描いているようです。 また、ハッカーが誰かに電話をかけ、技術サポートを受けて、 ハッカーに役立つかもしれないパスワードやその他の個人情報を提供するような不正なユーザーを騙そうとしているかもしれません。
これらの古典的な攻撃は、テレビや映画で何十年も見られています。 しかし、ソーシャルエンジニアは、常にその方法を進化させ、ベクターを攻撃し、新しいものを開発しています。
この記事では、非常に強力なモチベーター、すなわち人間の好奇心に依存しているソーシャルエンジニアリングの攻撃について説明します。
この攻撃にはいくつかの名前が付いていますが、ほとんどが「Road Apple」攻撃と呼ばれています。 名前の由来は不明ですが、攻撃はかなり簡単です。 これは基本的に、古典的なトロイの木馬型の攻撃です。
道路のアップルの攻撃で。 ハッカーは、通常、複数のUSBフラッシュドライブ、書き込み可能なCD DVDなどを取得し、 マルウェア 、通常はトロイの木馬型のルートキットに感染させます 。 次に、感染したドライブ/ディスクを、対象とする場所の駐車場に散在させます。
彼らが望むのは、対象となる会社の好奇心をそそる従業員がドライブやディスク（リンゴ）に起こり、ドライブにあるものを見つけるための好奇心が彼らのセキュリティセンスを覆し、ドライブを施設に持ち込むことです。自分のコンピュータに挿入し、それをクリックするか、オペレーティングシステムの自動再生機能で自動実行するかのいずれかでマルウェアを実行します。
マルウェアに感染したディスクやドライブを開くと、そのコンピュータにログインしている可能性が高いため、マルウェアは認証プロセスを迂回する可能性があり、ログインしたユーザーと同じ権限を持つ可能性があります。 ユーザーは、問題を起こしたり、仕事を失ったりする恐れがあるため、その事実を報告することはまずありません。
一部のハッカーは、「従業員の給与と募金情報2015」などのマーカーを使用してディスクに何かを書き込むか、会社の従業員が2番目に与えることなくコンピューターに入れるのに魅力的でない何かを見つけることによって、思想。
マルウェアが実行されると、ハッカーに「電話をかける」可能性が高くなり、（ディスクやドライブにインストールされているマルウェアの種類によって）被害者のコンピュータにリモートアクセスできるようになります。
道Appleの攻撃はどのように防止できますか？
ユーザーを教育する：
このポリシーは、敷地内で見つかったメディアを決してインストールしないようにする必要があります。ハッカーはディスクを共通の領域に残してしまうことさえあります。 誰も、どこの場所にも横たわっているメディアやディスクを信頼する必要はありません
彼らは、組織のセキュリティ担当者に見つかったドライブを常に入れるように指示を与えるべきです。
管理者を教育する：
セキュリティ管理者は、これらのディスクをネットワーク上のコンピュータにインストールしたり、ロードしたりしないでください。 未知のディスクまたはメディアの検査は、隔離されており、ネットワークに接続されておらず、最新のアンチマルウェア定義ファイルがロードされているコンピュータでのみ実行する必要があります。 自動再生を無効にして、ドライブ上のファイルを開く前にメディアに完全なマルウェアスキャンを与える必要があります。 理想的には、 Second Opinion Malware Scannerでディスク/ドライブもスキャンすることをお勧めします。
インシデントが発生した場合、影響を受けるコンピュータは、可能であれば、直ちに隔離され、バックアップされ（可能であれば）、駆除され、拭き取られ、信頼できるメディアから再ロードされます。