4.1. Online social networks (OSNs)W

4.1. Online social networks (OSNs)
While the more traditional forms of social engineering use
information collected through dumpster diving or phone calls,
OSNs contain a wealth of personal information that can be
misused as an initial source for social engineering attacks.
Huber et al. were among the first researchers to argue that
OSNs enable automated social engineering (ASE) attacks
(Huber et al., 2009) because information harvested from OSNs
is easy to process. The authors showed that information on
employees of a given target company can be collected in an
automated fashion and potentially misused for automated
social engineering. Reverse social engineering describes a
particular social engineering technique where an attacker
lures the victim into initiating the conversion as described in
Section 2.2.3. Irani et al. (2011) argue that OSNs enable reverse
social engineering attacks and describe three potential attack
vectors. The authors evaluated their proposed attack vectors
on three different OSNs: recommendation-based reverse social
engineering on Facebook, demographic-based reverse
social engineering on Badoo and visitor-tracking-based
reverse social engineering on Friendster. Their results show
that reverse social engineering attacks are feasible in practice
and can be automated by exploiting the features of current
online social networks. While social spam is usually sent via
an OSN's primary communication channel, attackers who
harvest information can also send traditional e-mail messages
to deliver spam because users provide their e-mail addresses
on their profiles. If spam is delivered via traditional email
instead of OSN platforms, these malicious messages
cannot be detected by the OSN's provider. Balduzzi et al. (2010)
showed that OSNs can be misused for automated user
profiling, to validate large sets of e-mail addresses and to
collect additional personal information corresponding to
these sets.

ผลลัพธ์ (ไทย) 1:

4.1. ออนไลน์สังคมเครือข่าย (OSNs)ขณะใช้วิศวกรรมสังคมแบบดั้งเดิมข้อมูลที่รวบรวมผ่าน dumpster ดำหรือติดต่อทางโทรศัพท์OSNs ประกอบด้วยข้อมูลส่วนบุคคลที่สามารถให้เลือกมากมายผิดโจมตีวิศวกรรมการประกันสังคมเป็นต้นAl. ร้อยเอ็ด Huber ได้ระหว่างนักวิจัยแรกที่ต่อปากต่อคำOSNs เปิดโจมตีอัตโนมัติวิศวกรรมสังคม (ASE)(Huber et al., 2009) เนื่องจากเก็บเกี่ยวข้อมูลจาก OSNsเป็นกระบวนการ ผู้เขียนเห็นว่าข้อมูลในพนักงานของบริษัทเป้าหมายที่กำหนดสามารถรวบรวมในการแฟชั่นไปโดยอัตโนมัติ และอาจผิดสำหรับอัตโนมัติวิศวกรรมสังคม อธิบายสังคมวิศวกรรมย้อนกลับเป็นเทคนิควิศวกรรมสังคมเฉพาะโจมตีlures เหยื่อเป็นการเริ่มต้นการแปลงตามที่อธิบายไว้ในหัวข้อที่ 2.2.3 Irani et al. (2011) โต้เถียงที่เปิด OSNs กลับวิศวกรรมสังคมโจมตี และอธิบายสามโจมตีเวกเตอร์ ผู้เขียนประเมินเวกเตอร์เสนอการโจมตีของพวกเขาใน OSNs ที่แตกต่างกันสาม: ตามคำแนะนำเกี่ยวกับสังคมย้อนหลังวิศวกรรมใน Facebook ประชากรตามกลับวิศวกร ที่ Badoo และเยี่ยมชมติดตามตามกลับวิศวกรรมสังคม Friendster การแสดงผลโจมตีสังคมวิศวกรรมย้อนกลับเป็นไปได้ในทางปฏิบัติและสามารถเป็นแบบอัตโนมัติ โดย exploiting ของปัจจุบันเครือข่ายสังคมออนไลน์ ในขณะที่ขยะสังคมมักส่งผ่านช่องทางการสื่อสารหลักการ OSN โจมตีใครเก็บเกี่ยวข้อมูลยังสามารถส่งข้อความอีเมลแบบดั้งเดิมส่งสแปมได้เนื่องจากผู้ให้ที่อยู่อีเมลของพวกเขาในโพรไฟล์ของพวกเขา ถ้าส่งสแปมผ่านทางอีเมล์เดิมแทนที่เป็นแพลตฟอร์ม OSN ข้อความที่เป็นอันตรายเหล่านี้ไม่สามารถตรวจพบ โดยผู้ให้บริการของ OSN Balduzzi et al. (2010)แสดงให้เห็นว่า สามารถผิด OSNs สำหรับผู้ใช้แบบอัตโนมัติสร้างโพรไฟล์ การตรวจสอบใหญ่ชุด ของที่อยู่อีเมล และการรวบรวมข้อมูลส่วนบุคคลเพิ่มเติมที่สอดคล้องกับชุดเหล่านี้

ผลลัพธ์ (ไทย) 2:

4.1 เครือข่ายสังคมออนไลน์ (OSNs) ในขณะที่รูปแบบดั้งเดิมมากขึ้นของการใช้งานวิศวกรรมทางสังคมข้อมูลที่รวบรวมได้จากการดำน้ำถังขยะหรือโทรศัพท์OSNs มีความมั่งคั่งของข้อมูลส่วนบุคคลที่สามารถนำไปใช้เป็นแหล่งเริ่มต้นสำหรับการโจมตีวิศวกรรมสังคม. ฮิว et al, เป็นหนึ่งในกลุ่มนักวิจัยคนแรกที่ยืนยันว่าOSNs วิศวกรรมอัตโนมัติช่วยให้สังคม (ASE) การโจมตี(ฮิว et al., 2009) เนื่องจากข้อมูลจากการเก็บเกี่ยว OSNs เป็นเรื่องง่ายที่จะดำเนินการ ผู้เขียนพบว่าข้อมูลเกี่ยวกับพนักงานของ บริษัท เป้าหมายให้สามารถเก็บในแบบอัตโนมัติและในทางที่ผิดที่อาจเกิดขึ้นโดยอัตโนมัติสำหรับวิศวกรรมทางสังคม วิศวกรรมย้อนกลับทางสังคมอธิบายเทคนิควิศวกรรมทางสังคมโดยเฉพาะอย่างยิ่งที่ผู้โจมตีล่อเหยื่อลงไปในการเริ่มต้นการแปลงตามที่อธิบายไว้ในมาตรา2.2.3 อิหร่านนิเอตอัล (2011) ยืนยันว่า OSNs ช่วยให้ย้อนกลับการโจมตีวิศวกรรมสังคมและอธิบายการโจมตีที่อาจเกิดขึ้นสามเวกเตอร์ ผู้เขียนประเมินเวกเตอร์โจมตีเสนอของพวกเขาทั้งสาม OSNs ที่แตกต่างกันข้อเสนอแนะตามสังคมกลับวิศวกรรมบนFacebook ประชากรตามกลับวิศวกรรมทางสังคมที่Badoo และผู้เข้าชมการติดตามตามวิศวกรรมทางสังคมกลับที่เฟรนด์ ผลของพวกเขาแสดงให้เห็นว่าการโจมตีวิศวกรรมสังคมกลับเป็นไปได้ในทางปฏิบัติและสามารถนำมาใช้ประโยชน์โดยอัตโนมัติโดยคุณสมบัติของปัจจุบันเครือข่ายสังคมออนไลน์ ในขณะที่สแปมสังคมมักจะส่งผ่านทางช่องทางการสื่อสารหลักของ OSN โจมตีที่เก็บเกี่ยวข้อมูลยังสามารถส่งข้อความอีเมลแบบดั้งเดิมในการส่งมอบสแปมเนื่องจากผู้ใช้ให้ที่อยู่อีเมลของพวกเขาในโปรไฟล์ของพวกเขา ถ้าสแปมจะถูกส่งผ่านทางอีเมลดั้งเดิมแทนของแพลตฟอร์ม OSN ข้อความเป็นอันตรายเหล่านี้ไม่สามารถตรวจพบโดยผู้ให้บริการOSN ของ Balduzzi et al, (2010) แสดงให้เห็นว่า OSNs สามารถนำไปใช้สำหรับผู้ใช้โดยอัตโนมัติโปรไฟล์ในการตรวจสอบชุดใหญ่ของที่อยู่อีเมลและการเก็บข้อมูลส่วนบุคคลเพิ่มเติมที่สอดคล้องกับชุดนี้

ผลลัพธ์ (ไทย) 3:

4.1 . เครือข่ายทางสังคมออนไลน์ ( ของ )
ในขณะที่รูปแบบดั้งเดิมของวิศวกรรมทางสังคมการใช้ข้อมูลที่เก็บรวบรวมผ่าน dumpster ดำน้ำ

หรือ โทรศัพท์ ของมีความมั่งคั่งของข้อมูลส่วนบุคคลที่สามารถใข้เป็นแหล่งเริ่มต้น

การโจมตีทางไซเบอร์ เบอร์ et al . กลุ่มนักวิจัยคนแรกที่ยืนยันว่าของวิศวกรรมทางสังคมโดยอัตโนมัติเปิดใช้งาน

( ASE ) โจมตี( ฮิวเบอร์ et al . , 2009 ) เพราะข้อมูลจากการเก็บเกี่ยวของ
ง่ายกระบวนการ ผู้เขียนแสดงให้เห็นข้อมูลที่เกี่ยวกับพนักงานของ บริษัท กำหนดเป้าหมาย

แบบอัตโนมัติสามารถเก็บได้ในแฟชั่นและอาจใช้ผิดฟอร์ม
วิศวกรรมทางสังคม วิศวกรรมทางสังคมอธิบาย
เทคนิควิศวกรรมทางสังคมโดยเฉพาะอย่างยิ่งที่โจมตี
ล่อเหยื่อเข้าไปในการเริ่มต้นการแปลงตามที่อธิบายไว้ในส่วน 2.2.3
. ลาชิ et al . ( 2011 ) ยืนยันว่าให้ย้อนกลับของการโจมตีวิศวกรรมสังคมและอธิบาย

สามเวกเตอร์โจมตีที่อาจเกิดขึ้น ผู้เขียนประเมินพวกเขาเสนอเวกเตอร์โจมตี
3 ของที่แตกต่างกัน : คําแนะนําจากสังคม
วิศวกรรมย้อนกลับใน Facebook ตามทางกลับ
วิศวกรรมทางสังคมที่ Badoo และผู้เข้าชมการติดตามตาม
ย้อนกลับวิศวกรรมทางสังคมบนอินเทอร์เน็ต . ผลของพวกเขาแสดงให้สังคมโจมตีวิศวกรรมย้อนกลับ

เป็นไปได้ในทางปฏิบัติและสามารถโดยอัตโนมัติการใช้ประโยชน์จากคุณสมบัติของปัจจุบัน
ออนไลน์เครือข่ายสังคม ในขณะที่สังคมมักจะส่งสแปมผ่านทางช่องทางการสื่อสารหลักของทราน

, โจมตีใครข้อมูลการเก็บเกี่ยวสามารถส่งแบบจดหมาย
ส่งสแปมเนื่องจากผู้ใช้ให้ e - mail ของพวกเขาที่อยู่
ในโปรไฟล์ของพวกเขา ถ้าส่งทางอีเมล์สแปม
ดั้งเดิมแทนทรานแพลตฟอร์มเหล่านี้เป็นอันตรายข้อความ
ไม่สามารถตรวจพบโดยทรานของผู้ให้บริการ balduzzi et al . ( 2010 ) พบว่าสามารถใช้ไปในทางที่ผิดของ

โปรไฟล์ผู้ใช้โดยอัตโนมัติตรวจสอบชุดใหญ่ของที่อยู่อีเมลและข้อมูลส่วนบุคคลที่รวบรวมเพิ่มเติม

ชุดเหล่านี้