 |
 |
 |
 |
|
 |
 |
Элис заключила контакт с маркетинговой фирмой на должность консультанта, но
положения контракта ее не устраивали. Перед тем, как изменить свой договор, ей хотелось
узнать, на каких условиях работают другие консультанты.
Вот то, как Питер рассказывает эту историю.
Я не сказал Элис, что был знаком с людьми, которые не ожидали, что я могу
провернуть некоторые делишки, а для меня это было сущим пустяком. Конечно, не совсем
пустяком, но достаточно просто. Ее дело тоже было не слишком трудным.
Где-то после 7. 30 утра в понедельник, я позвонил в маркетинговую компанию и
разговаривал с регистратором, сказав, что я работаю в компании, занимающейся
планированием их пособий и мне нужно связаться с кем-нибудь из бухгалтерии. Не знает ли
она, кто-нибудь уже пришел? Она ответила, «Мне кажется, я видела Мэри. Я отправлю вас к
ней».
Когда Мэри подняла трубку, я рассказал ей мою маленькую историю про компьютер,
которая позволила расположить ее ко мне. Пока я объяснял, как сменить пароль, я быстро
залогинился под этим временным паролем в системе.
Затем, я установил небольшую программу, дающую доступ к их компьютерной системе
в любое время. После того, как я попрощался с Мэри, моим первым действием было замести
следы, так что никто не мог узнать о моем пребывании в системе. Это было просто. После
повышения моих привилегий, я мог скачать простую программку для очистки логов с сайта
Затем пришло время для настоящей работы. Я запустил поиск любых документов по
ключевому слову «контракт» и скачал эти файлы. Затем я поискал еще немного и зашел в
основную директорию, где хранились все финансовые отчеты. Так что я сложил вместе
файлы контактов и списки платежей.
Элис могла изучить контакты и увидеть, сколько они платят другим консультантам.
Разбирать все эти файлы – это ее работа. Свою задачу я выполнил.
Я распечатал некоторые файлы, которые скопировал себе на диск, чтобы она поверила.
Я попросил ее встретить меня и купить обед. Вы бы видели ее лицо, когда она увидела кипу
бумаг. «Не может быть,» – сказала она, «не может быть».
Я не принес диски с собой. Они были для нее приманкой. Я сказал, что ей придется
зайти ко мне, чтобы забрать их. Разумеется, я надеялся, что она выскажет свою
признательность за оказанную мной услугу.
Сообщение от Митника
Это удивительно, как многого может добиться социальный инженер, правильно
составляя свой запрос. Основная предпосылка-привлечение человека автоматически к
ответу, базируясь на психологических принципах, и способность положиться на ментальные
особенности человека, принимающего звонящего за своего союзника.
Анализ обмана
Звонок Питера в маркетинговую компанию представляет собой наиболее основную
форму социальной инженерии – простой запрос, который требует небольшой подготовки,
базирующийся на первом подходе и занимающий пару минут.
Так что у Мэри не было основания предполагать, что ее обманули.
Это дело прошло успешно благодаря трем тактикам. Первое, он сыграл на чувству
страха Мэри – заставил ее подумать, что компьютер может сломаться. Затем он дал ей время
запустить пару приложений, так что она могла убедиться, что все работает нормально. Затем,
он сыграл на ее чувстве благодарности за помощь в проверке компьютера.
Не позволяя ей произнести новый пароль вслух, даже ему, Питер укрепил ее во мнении,
что безопасность компьютерной системы фирмы играет для него большую роль. Это
укрепило ее уверенность, что он – законный работник, так как защищает ее и компанию.
Полицейский набег
