2.2.3. Reverse social engineeringIn

2.2.3. Reverse social engineering
Instead of contacting a potential victim directly, an attacker
can attempt to make them believe that he/she is a trustworthy
entity. The goal is to make potential victims approach him,
e.g., to ask for help. This indirect approach is known as
“
reverse social engineering
”
(
Granger, 2001; Mitnick and Simon,
2002
) and consists of three major parts: sabotage, adver-
tising and assisting (
Nelson, 2008
). The first step in this is
sabotaging the company
'
s computer system. This can range
anywhere from disconnecting someone from the company
'
s
network to sophisticated manipulation of the victim
'
s soft-
ware applications. The attackers then advertise that they can
fix the problem. When the victim asks for help, the social
engineer will resolve the problem they created earlier while,
e.g., asking the victim for their password (
“
so I can fix the
problem
”
) or telling them to install certain software.

ผลลัพธ์ (ไทย) 2:

2.2.3 ย้อนกลับวิศวกรรมทางสังคมแทนการติดต่อกับเหยื่อที่อาจเกิดขึ้นโดยตรงผู้โจมตีสามารถพยายามที่จะทำให้พวกเขาเชื่อว่าเขา/ เธอเป็นที่น่าเชื่อถือนิติบุคคล มีเป้าหมายที่จะทำให้ผู้ที่ตกเป็นเหยื่อที่มีศักยภาพเข้ามาใกล้เขาเช่นจะขอความช่วยเหลือ วิธีการทางอ้อมนี้เรียกว่า"วิศวกรรมทางสังคมย้อนกลับ" (เกรนเจอร์, 2001; Mitnick และไซมอน, 2002) และประกอบด้วยสามส่วนหลักคือการก่อวินาศกรรม adver- tising และให้ความช่วยเหลือ (เนลสัน, 2008) ขั้นตอนแรกในนี้จะก่อวินาศกรรม บริษัท 'ระบบคอมพิวเตอร์ของ นี้สามารถช่วงใดก็ได้จากคนตัดการเชื่อมต่อจาก บริษัท 's เครือข่ายเพื่อการจัดการความซับซ้อนของเหยื่อ' s นุ่มการใช้งานเครื่อง ผู้บุกรุกแล้วโฆษณาว่าพวกเขาสามารถแก้ไขปัญหาได้ เมื่อเหยื่อขอความช่วยเหลือทางสังคมวิศวกรจะแก้ปัญหาที่พวกเขาสร้างขึ้นก่อนหน้าในขณะที่เช่นขอให้เหยื่อของพวกเขาให้ใส่รหัสผ่าน("เพื่อให้สามารถแก้ไขปัญหาที่เกิดขึ้น") หรือบอกพวกเขาที่จะติดตั้งซอฟต์แวร์

ผลลัพธ์ (ไทย) 3:

2.2.3 . ย้อนกลับ
วิศวกรรมทางสังคมแทนการติดต่อเหยื่อที่มีศักยภาพโดยตรง , โจมตี
จะพยายามทําให้เชื่อว่า เขา / เธอ เป็นองค์กรเชื่อถือได้

เป้าหมายคือเพื่อให้เหยื่อทั้งหมดเข้าหาเขา
เช่น เพื่อขอความช่วยเหลือ นี้เรียกว่า " วิธีการทางอ้อม

ย้อนกลับวิศวกรรมทางสังคม
"

เกรนเจอร์ , 2544 ; 2545 Mitnick และไซม่อน

) และประกอบด้วยสามส่วนหลัก : วินาศกรรมadver และการช่วยเหลือ (
-
tising เนลสัน 2551
) ขั้นตอนแรกในนี้

'
ทำลายบริษัทของระบบคอมพิวเตอร์ นี้สามารถช่วงใดก็ได้จากการตัดการเชื่อมต่อจากใครบางคน

'
s
บริษัทเครือข่ายที่ซับซ้อนของการจัดการของเหยื่อ

-
' s นุ่มเครื่องโปรแกรม โจมตีแล้วโฆษณาว่าพวกเขาสามารถ
แก้ไขปัญหา เมื่อเหยื่อมาขอความช่วยเหลือ สังคม
วิศวกรจะแก้ไขปัญหาที่พวกเขาสร้างขึ้นก่อนหน้านี้ในขณะที่
เช่นถามเหยื่อว่ารหัสผ่านของพวกเขา (
"
ดังนั้นฉันสามารถแก้ไขปัญหา

"
) หรือบอกพวกเขาในการติดตั้งบางโปรแกรม