La ingeniería social en la sociedad red se utiliza directamente para ataques, incluidos ataques humanos, ataques de intermediario, etc.
1. Ataques a la naturaleza humana
Por ejemplo, ataques de phishing y ataques de ingeniería social. Estos métodos de ataque suelen tener un contenido técnico muy bajo y apuntan a la naturaleza humana. Huele un poco a ataque de estafador. El famoso hacker Fitnike está especializado en este tipo de ataques.
2. Ataque de intermediario
Todos los tipos de ataques de red son casi todos ataques de intermediario. La razón es muy simple. forma en que la comunicación será inevitablemente atacada por amenazas de terceros. Por ejemplo, los ataques de sniffer son los más utilizados en ataques de red. De ellos se derivan la suplantación de ARP, la suplantación de DNS e incluso los troyanos que se propagan mediante el secuestro de DLL y otras tecnologías. Casi todos utilizan ataques de intermediario.
El origen de la ingeniería social:
La ingeniería social fue propuesta por el hacker Mitnick en "El arte del engaño". Su propósito original era permitir a los internautas de todo el mundo comprender Internet. Esté seguro, esté atento y evite pérdidas personales innecesarias. Sin embargo, los grupos de hackers en nuestro país continúan utilizando sus métodos para engañar a los internautas ignorantes para que cometan actos ilegales, lo que tiene un impacto negativo en la sociedad y ha sido severamente reprimido por los órganos de seguridad pública. Toda difusión, difusión y enseñanza de técnicas de hacking a través de diversos canales constituye delito de enseñanza de métodos delictivos.
Después de años de aplicación y desarrollo, la ingeniería social ha producido gradualmente subdisciplinas, como la ingeniería social de seguridad pública (conocida como ingeniería social de seguridad pública) y la ingeniería social de redes. Según la literatura publicada por Yu Xingchen en el número 2 de 2014 de la revista principal "Police Technology" del Ministerio de Seguridad Pública, "Aplicación de la ingeniería social de seguridad pública en el seguimiento de redes", propuso el concepto de ingeniería social de seguridad pública.
Referencia del contenido anterior: Enciclopedia Baidu - "El arte del engaño"