Muhammad al-Xorazmiy nomidagi Toshkent axborot texnologiyalari universiteti 071-22 gurux talabasi Ahmadov Mirjamol

So’nggi yillarda ijtimoiy injeneriya kiberhujumlarda tobora keng tarqalgan hujum turiga aylanib bormoqda, bunda tajovuzkorlar odamlarni aldash orqali maxfiy ma’lumotlarni oshkor qilish yoki ularning manfaatlariga mos kelmaydigan harakatlarni amalga oshirish uchun turli usullarni qo’llaydi. Shunday qilib, shaxslar va tashkilotlar ijtimoiy injeneriya taktikalaridan xabardor bo’lishlari va ulardan himoyalanish uchun choralar ko’rishlari muhimdir.

• So’nggi yillarda ijtimoiy injeneriya kiberhujumlarda tobora keng tarqalgan hujum turiga aylanib bormoqda, bunda tajovuzkorlar odamlarni aldash orqali maxfiy ma’lumotlarni oshkor qilish yoki ularning manfaatlariga mos kelmaydigan harakatlarni amalga oshirish uchun turli usullarni qo’llaydi. Shunday qilib, shaxslar va tashkilotlar ijtimoiy injeneriya taktikalaridan xabardor bo’lishlari va ulardan himoyalanish uchun choralar ko’rishlari muhimdir.

Ijtimoiy injeneriya — bu shaxslarga maxfiy yoki shaxsiy ma’lumotlarni oshkor qilishga ta’sir qilish yoki ularning manfaatlariga mos kelmaydigan harakatlarni amalga oshirish uchun psixologik manipulyatsiya yoki aldashdan foydalanish. Hujumchilar ijtimoiy injeneriya hujumlarida foydalanishi mumkin bo’lgan juda ko’p turli xil usullar mavjud va ular muvaffaqiyatga erishish imkoniyatlarini oshirish uchun ko’pincha quyidagi kombinatsiyasidan foydalanadilar.

• Ijtimoiy injeneriya — bu shaxslarga maxfiy yoki shaxsiy ma’lumotlarni oshkor qilishga ta’sir qilish yoki ularning manfaatlariga mos kelmaydigan harakatlarni amalga oshirish uchun psixologik manipulyatsiya yoki aldashdan foydalanish. Hujumchilar ijtimoiy injeneriya hujumlarida foydalanishi mumkin bo’lgan juda ko’p turli xil usullar mavjud va ular muvaffaqiyatga erishish imkoniyatlarini oshirish uchun ko’pincha quyidagi kombinatsiyasidan foydalanadilar.

Ijtimoiy injeneriya hujumi qanday ishlashi mumkinligiga misol:

Tajovuzkor hujum qilyotgan obyekt haqida ularning ismi, lavozimi va kompaniyasi kabi ma’lumotlarni to’playdi. Ushbu ma’lumotni ommaga ochiq manbalar orqali yoki obyektdan olish uchun bahona yoki o’lja taktikasini qo’llash orqali olish mumkin.

• Hujumchi obyekt ishlaydigan kompaniyadagi yuqori darajali xodimning ismi va lavozimidan foydalanib, soxta elektron pochta yoki ijtimoiy tarmoq hisobini yaratadi.