Acronis: 5 meest voorkomende technieken van social engineering

Acronis  waarschuwde voor een toename van aanvallen die gebaseerd zijn op technieken van social engineering. Volgens sommige schattingen zijn deze inmiddels verantwoordelijk voor 98% van de succesvolle cyberaanvallen en zonder adequate bescherming lopen vooral kleine en middelgrote bedrijven (SMB's) een hoog risico op compromittering, gegevensverlies en operationele uitval.

Social engineering maakt – vaak op verraderlijke wijze – gebruik van menselijke emoties om twijfelachtige doelen te bereiken, of het nu gaat om fysieke toegang tot kantoren of online toegang tot bedrijfssystemen. Volgens onderzoek van PurpleSec kreeg 43% van de IT-professionals het afgelopen jaar te maken met een aanval gebaseerd op methoden van social engineering. 21% van de huidige of voormalige werknemers gebruikt social engineering om financieel voordeel te behalen, uit wraak of gewoon uit nieuwsgierigheid of voor de lol. 43% van dergelijke aanvallen is gericht op SMB's.

Volgens Acronis komen de volgende technieken van social engineering het vaakst voor:

• Angst oproepen. Een potentiële slachtoffer ontvangt bijvoorbeeld een e-mail waarin beslaglegging wordt aangekondigd als deze via de bijgevoegde link een fictieve belastingschuld niet aan de belastingdienst betaalt.
• Inspelen op hebzucht. Bijvoorbeeld een e-mail of bericht via Facebook Messenger waarin een loterijwinst of een nieuwe iPhone wordt aangekondigd in ruil voor persoonlijke informatie en bankrekeninggegevens.
• Nieuwsgierigheid wekken. Voorbeelden zijn valse e-mails van vervoersbedrijven zoals DHL of FedEx, met een melding over een foutief adres en een link om dit te corrigeren die naar geïnfecteerde pagina's leidt.
• Om hulp vragen. Verzonden vanaf het gestolen account van een bekende op een sociaal netwerk, met het verzoek om snel geld over te maken naar de bijgevoegde rekening.
• Misbruik maken van empathie of medelijden. Social engineering gedijt niet alleen online; iemand kan er ook in de echte wereld slachtoffer van worden, bijvoorbeeld door in te gaan op het verzoek van een onbekende om deze een gebouw binnen te laten met het excuus dat hij zijn toegangspas is vergeten.  

„Technieken van social engineering zijn zo oud als de mensheid zelf, maar pas met de interneteconomie hebben zij een enorme reikwijdte en mogelijkheden gekregen,” zei Štěpán Bínek, verantwoordelijk voor de verkoop van cloudoplossingen van Acronis bij ZEBRA SYSTEMS. „Ze vormen vaak het begin van een aanval die eindigt met de versleuteling van bedrijfsgegevens. Vanwege een zekere natuurlijke goedgelovigheid van mensen kunnen aanvallen gebaseerd op social engineering nooit volledig worden geëlimineerd, maar met technische middelen kan hun impact ten minste worden geminimaliseerd.”

Acronis adviseert een combinatie van cyberbeschermingstools, zoals anti-malware, firewall, e-mailfiltering, multifactorauthenticatie en tijdige software-updates. Geïntegreerde oplossingen zoals Acronis Cyber Protect Cloud zijn ideaal tegen technieken van social engineering, omdat zij organisaties in staat stellen systemen, applicaties en gegevens te beschermen met behulp van een uitgebreide set beveiligingstools.

Bron: https://www.acronis.cz/tiskove-zpravy/acronis-5-nejcastejsich-technik-socialniho-inzenyrstvi/