asdasd

Capítulo 5 Levantamento de Informações - 72

Capítulo 6
Entendendo a Engenharia Social e o
No-Tech Hacking

6.1. Objetivos
● Entender o que é Engenharia Social
● Entender o Dumpster Diving
● Entender os riscos associados à Engenharia Social
● Entender as técnicas de No-Tech Hacking

Capítulo 6 Entendendo a Engenharia Social e o No-Tech Hacking - 73

6.2. O que é Engenharia Social?
Podemos considerar a engenharia social como a arte de enganar pessoas para conseguir informações, as quais não deviam ter acesso.
Muitas vezes empregados de uma empresa deixam escapar informações sigilosas através de um contato via telefone ou mesmo conversando em locais públicos como: corredores, elevadores e bares.
Uma empresa pode ter os melhores produtos de segurança que o dinheiro pode proporcionar. Porém, o fator humano é, em geral, o ponto mais fraco da segurança. “Não existe Patch para a burrice humana”

6.3. Tipos de Engenharia Social
6.3.1. Baseada em pessoas
As técnicas de engenharia social baseada em pessoas possuem diversas características que são utilizadas para que o atacante consiga as informações que deseja, dentre elas podemos citar:
● Disfarces
● Representações
● Uso de cargos de alto nível
● Ataques ao serviço de Helpdesk
● Observações

6.3.2. Baseada em computadores
Esses ataques são caracterizados por utilizarem técnicas de ataque baseadas no desconhecimento do usuário com relação ao uso correto da informática.

Capítulo 6 Entendendo a Engenharia Social e o No-Tech Hacking - 74
Exemplos:
● Cavalos de Tróia anexados a e-mails
● E-mails falsos
● WebSites falsos

6.4. Formas de ataque
6.4.1. Insider Attacks
Insiders são pessoas de dentro da própria organização.
O objetivos por detrás dos ataques de insiders podem ser vários, desde descobrir quanto o colega do lado ganha, até conseguir acesso a informações confidenciais de um projeto novo para vender ao concorrente de seu empregador.

6.4.2. Roubo de identidade