Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Основы информационной безопасности при работе на компьютере. Учебное пособие
.pdf
- Я же говорю, что это еще молодой антивирус. К тому же, наша пресса
не очень любит его, потому что создатели этого антивируса очень плохо
высказывались о работе нашей прессы.
- Да, а вы знаете, я хочу попробовать этот антивирус.
- Хорошо, вот вам быстрая ссылка для его скачивания. Сам уже 2 месяца
пользуюсь, очень доволен его работой.
Как было видно из примера, история с антивирусом является
достаточно показательной историей, которая свидетельствует о том, как
можно одновременно использовать доверчивость и страх пользователя.
Тем более в этом случае используется еще и лень пользователя к
проверке подозрительного антивируса на его правдивость.
Злоумышленник пытается же со своей стороны доказать, что этот
новый антивирус является самым лучшим антивирусом, поэтому
пользователь просто обязан его попробовать. Злоумышленник говорит
информацию о том, что этот антивирус еще молод, что его
незаслуженно упускает пресса, что он вызывает положительные оценки
у пользователей, которые попробовали данный антивирус. Все это
заставляет пользователя поверить в правоту слов злоумышленника,
который ко всему прочему еще представляется аналитиком-статистом
(это сделано для того, чтобы пользователь мог почувствовать, что с ним
разбирающийся в антивирусах человек, что человек опросил большое
количество пользователей). В итоге же на компьютер пользователя
попадет обычная зловредная программа, которая будет похищать его
личные данные. Чтобы такого не случилось, пользователь всегда
должен задавать себе вопрос о том, являются ли его страхи
обоснованными, не лучше ли разузнать про "темные" моменты самому,
нежели довериться незнакомому человеку, который выставляет себя в
очень хорошем свете.
Желание помочь у пользователя
Чувство сострадания или желание помочь заложено во многих людях.
Еще родители прививают своим детям черту, которая заставляет их
делать добро и помогать другим людям. К сожалению, злоумышленники
активно пользуются подобной чертой и не брезгуют этим ради своей
цели. Злоумышленник знает, что если он предстанет перед
Основы информационной безопасности при работе на компьютереА.Е. Фаронов
101

пользователем несчастным, разбитым и унылым, то пользователь
обязательно попытается ему помочь, иначе он будет чувствовать
угрызения совести. Одним из таких примеров может быть диалог,
который приведен ниже:
- Алло, здравствуйте, Кристина, чем могу помочь?
- Кристин, привет, тут меня в отделе ругают сильно.
- А какой отдел? И за что?
- Да дело в том, что я уронил центральный сервер, я с отдела связи.
- Ничего себе, ты уронил центральный сервер??????
- Да, так получилось, случайно.
- Мда уж, не завидую тебе, и что теперь?
- Да получаю втык от начальства, говорят, если я все не поправлю через
20 минут, могут и уволить.
- Это печально.
- Ты сможешь мне помочь?
- Каким образом?
- Мне нужно, чтобы кто-то проверил работоспособность сервера.
Проверить должен не администратор.
- Хорошо, конечно, а что надо сделать?
- Я тут вроде поднял сервер, зайди под своей учетной записью.
- Хорошо, я зашла.
- Теперь зайди в свои настройки.
- Зашла.
- И поменяй пароль на 123456.
Основы информационной безопасности при работе на компьютереА.Е. Фаронов
102

- Что???
- Послушай, мне надо проверить, как работает система смены паролей.
У нас в отделе часто меняют пароли…. Ну, пожалуйста, Кристин,
помоги мне.
- Пфффф хорошо….. я поменяла.
- Спасибо большое, он поменялся, точно?
- Да, думаю, что да.
- Хорошо, через 10 минут вернешь обратно свой пароль, ok?
- Хорошо.
Вот такая вот небольшая история, которая ярко иллюстрирует то, как
злоумышленник давит на жалость девушки, работающей в другом
отделе. К сожалению, девушка не смогла распознать злоумышленника и
поэтому сделала в точности все, как он просит, хотя на некоторых
этапах у нее появлялись подозрения относительно правильности и
честности своих действий. Но злоумышленник пытался убедить ее в
том, что ничего страшного не случится, а он может рассчитывать только
на помощь Кристины, иначе он окажется уволенным из своего отдела за
свою оплошность. У Кристины даже появились мысли насчет
правильности того, что она должна сменить пароль на 123456, но
злоумышленник пытается ловко ее убедить, что это ненадолго, а также
использует фразы, которые давят на жалость Кристины (ну, пожалуйста,
Кристин, помоги мне). Здесь, также как и в некоторых прошлых случаях,
есть один примечательный факт. Злоумышленник старается
использовать имя своей жертвы в ключевых моментах и просьбах (при
условии, что он знает имя жертвы). Это является достаточно мощным
психологическим трюком, так как если обращаться к человеку по его
имени, то он лучше и "чище" воспринимает информацию, так как в
психике человека заложено острое восприятие своего имени, а также
слов, которые находятся рядом с ним в контексте предложения. Этим
очень часто пользуются злоумышленники в охоте на своих жертв. Они
специально употребляют имя своей жертвы в тех предложениях, где
необходимо совершить что-то более или менее абсурдное с точки
зрения обычного пользователя. Как это ни странно, но
Основы информационной безопасности при работе на компьютереА.Е. Фаронов
103

психологического барьера к такому трюку, по сути, не существует. Хотя
человек должен обдумывать различные просьбы, которые поступают к
нему от незнакомцев. Другим примером, когда злоумышленник
воздействует на жалость, может быть следующий пример (переписка в
соц. сети):
- Привет, извини, что беспокою, пишу первому, кто попал.
- Привет, а что тебе нужно?
- Дело в том, что мне нужна помощь.
- Ну вот, опять, небось, денег хотите?
- Да нет, нет, не денег, я офисный работник, мне деньги не нужны.
- А что тогда?
- Помоги мне, пожалуйста. Начальство сказало протестировать
программу на десяти различных компьютерах, а у меня тут только 5 в
отделе. А через 20 минут надо предоставить результаты теста.
- Ты думаешь, у меня есть 5 свободных компьютеров?
- Да, нет, конечно. Я нашел уже 4 компьютера у таких незнакомцев, как
ты, остался еше 1 компьютер.
- Мммм, а что надо делать? Раз уж тебе помогли незнакомцы….
- Все просто, необходимо поставить наш программный продукт к себе
на компьютер, предварительно отключив антивирусную программу, а
затем сделать некоторые действия, которые я дам тебе в инструкции
вместе с программой. Я думаю, у тебя все получится.
- Да, это все, конечно, неплохо, но зачем отключать антивирус?
- Ну, дело в том, что это ведь разработка программного средства,
понимаешь?
- То есть еще "сырая" версия?
Основы информационной безопасности при работе на компьютереА.Е. Фаронов
104

- Да, да, да, именно так. И антивирус может посчитать эту программу
злым вирусом. Потом после того, как протестируешь, можешь удалить ее
и восстановить работу антивируса.
- Ну, я как-то неуверен.
- Слушай, я потратил очень много времени на разговоры, ты
последний, кто мне нужен. Давай, помоги мне, иначе все, что я делал,
было сделано зря, и меня уволят, в конечном счете. Ну, пожалуйста, я
тоже помогу тебе, если тебе это будет нужно где-то.
- Ну ладно, хорошо, ты меня уговорил.
- Вот и отлично, сейчас перешлю тебе программу.
Достаточно интересный пример, который показывает, как абсолютно
незнакомому человеку позволили сделать с компьютером пользователя
все, что угодно. Вначале, естественно, пользователь неуверен в том, что
ему нужно помогать какому- то незнакомцу. Но злоумышленник путем
методичного убеждения и использования таких фраз о том, что его
уволят, что он под угрозой, ему сейчас тяжело и прочих фраз, склоняет
на свою сторону пользователя, и тот готов сделать то, что просит у него
злоумышленник. Хотя в некоторых моментах ближе к концу диалога
пользователь показывает свою неуверенность (насчет того, что ему
необходимо остановить работу антивируса). Но и тут злоумышленник
опять старается надавить на то, что уже слишком много времени
потрачено на пустые разговоры, необходимо действовать, иначе он
будет под угрозой, а пользователь в свою очередь будет мучиться от
угрызений совести. Ведь он мог предотвратить беду другого человека,
но не сделал этого. Именно поэтому пользователь, в конечном счете,
пытается помочь незнакомому человеку, хоть тот и предлагает условия,
которые невыгодны самому пользователю. К сожалению, такая
практика взывания к жалости используется повсеместно, не только в
случаях, когда необходимо украсть персональные данные пользователя.
Уличные мошенники и попрошайки используют подобную тактику,
чтобы вызвать жалость у окружающих людей, и ведь она обязательно
будет вызвана. Чтобы противостоять подобным методам
злоумышленника, пользователь должен всегда отдавать себе отчет о
возможных последствиях того, что именно просит его сделать
незнакомец. Пользователь должен помнить, что его доброту и жалость
Основы информационной безопасности при работе на компьютереА.Е. Фаронов
105

могут использовать в своих целях злоумышленники.
Метод от противного
Злоумышленники иногда могут воспользоваться методом якорения или
методом от противного, чтобы заставить пользователя сделать то, что
необходимо злоумышленнику. При этом злоумышленник предлагает
пользователю вначале вариант действий, который является абсолютно
неприемлемым для пользователя, а затем предлагает более мягкий
вариант, который пользователь интуитивно сравнит с предыдущим
вариантом и решит, что второй вариант является наиболее подходящим.
Хотя на самом деле злоумышленник создает лишь мнимую иллюзию
выбора у пользователя, на самом деле злоумышленник точно знает, что
захочет выбрать пользователь. Один из примеров такого мнимого
выбора будет представлен ниже(ICQ разговор):
- Привет, как дела?
- Привет, нормально, а ты кто?
- Я специалист по безопасности фирмы "АКСНМВ".
- Да, и что тебе нужно?
- Мы являемся региональными работниками и хотели бы провести
небольшие исследования с вашего позволения.
- Но я не хочу никаких исследований, проваливайте.
- Зачем так грубо, вы же не знаете, что каждому, кто пройдет наше
исследование, будет бонус.
- И какой же?
- Каждый, кто пройдет исследование, будет приглашен в заграничное
путешествие.
- Ну ладно, это все-таки интересно. Говори, в чем суть исследования?
- В общем, мы проводим тестирование своего нового антивируса, и
Основы информационной безопасности при работе на компьютереА.Е. Фаронов
106

если вы поучаствуете в этом тестировании, то это будет очень полезно
для нас.
- Каким образом я должен участвовать?
- Вы должны загрузить копию нашего антивируса и установить к себе
на компьютер.
- Мммм, а как же мой антивирус?
- Ваш антивирус необходимо будет временно удалить с компьютера.
- Что? Я не буду этого делать.
- Но почему? Мы же не предлагаем вам зловредную программу!
- Откуда я знаю, я первый раз слышу о вашей компании? Кто знает, чем
вы там занимаетесь на самом деле?
- Да нет, ну что вы, как вы могли такое подумать? Ничего страшного не
будет с вашим компьютером.
- Я в этом не уверен, к сожалению.
- Ладно, хорошо, у нас есть запасной выход из этого положения.
- То есть?
- Вы говорите, что вы не будете устанавливать неизвестный вам
антивирус, но все равно хотите поучаствовать в нашем розыгрыше с
поездкой за границу?
- Да, если честно, очень хотелось бы.
- Отлично, тогда предлагаю вам другой вариант действий.
- Какой?
- У нас есть виртуальная копия нашего антивируса, которая установлена
на нашем сервере.
Основы информационной безопасности при работе на компьютереА.Е. Фаронов
107

- Да? И что надо делать?
- Вы зайдете на наш сервер (это будет примерно то же, что и зайти на
обычный сайт), далее вы введете свои данные, которые попросит у вас
виртуальный установщик антивируса, а затем проведете виртуальную
установку антивируса и будете его виртуально тестировать.
- О, вот это уже гораздо лучше, что ж вы сразу об этом не сказали?
- Ну дело в том, что не все клиенты на это соглашаются.
- Почему?
- Не знаю, спросите у клиентов. Хочу вам также напомнить, что при
такой установке ваш компьютер останется в абсолютной безопасности,
и ваш собственный антивирус будет великолепно работать.
- Я это понимаю, спасибо.
Достаточно яркий пример, который показывает, как именно
осуществляется взаимодействие злоумышленника с пользователем с
помощью метода от противного. Вначале злоумышленник пытается
заманить пользователя каким-либо интересным предложением (в
данном случае пользователя заманивают, используя вымышленные
путевки за границу). Затем пользователю предлагают вариант с
установкой какой-то непонятной программы. При этом злоумышленник
знает, что пользователь не будет предпочитать этот вариант, но все
равно делает вид, что это абсолютно безопасно и необходимо для
пользователя. Тут ключевым моментом является то, что злоумышленник
хочет добиться полного отвращения к первому предложенному
варианту (установки непонятной программы к себе на компьютер).
Когда пользователь окончательно и наотрез отказывается от первого
варианта предложенных действий, злоумышленник как бы вспоминает,
что у него есть еще один вариант, который просто никто не применял.
Он предлагает этот вариант пользователю. Пользователь в свою
очередь очень доволен таким развитием событий и готов пойти на
второй вариант. Хотя, изначально, злоумышленник именно на это и
рассчитывал. В этой истории вторым вариантом предлагалось
поставить программу виртуально, при этом внеся свои данные.
Естественно, что опрашиваемые данные у пользователя являются
Основы информационной безопасности при работе на компьютереА.Е. Фаронов
108

персональными данными, которыми хотел завладеть злоумышленник.
Пользователь же ничего не заподозрит, так как будет думать, что он
избежал опасности, не установив подозрительную программу к себе на
компьютер. Здесь со стороны злоумышленника главным является то, что
он должен собрать максимум сведений о своей жертве, о ее
компьютерной грамотности, а также об ее умении предвидеть
различные ситуации. В данном случае жертва попалась достаточно
грамотная, чтобы не установить себе незнакомую программу, но вместе
с тем достаточно наивная, так как позволила провести себя по другому
варианту. Другим примером использования метода от противного будет
являться следующий пример:
- Алло, это с АТС вас беспокоят.
- Да, а что-то произошло?
- Да, тут, в общем, такое дело, все линии перегружены, и мы решили
отключить часть линий на время.
- Вот это плохая новость.
- Скажите, вам нужен телефон и Интернет в течение дня?
- Ну, вы знаете, вообще-то нужен.
- Я понимаю, сейчас все пользователи так говорят, но мне необходим
честный ответ. Поймите, мы должны предоставлять качественное
обслуживание нашим клиентам.
- В таком случае предоставьте это качественное обслуживание и мне.
- И все-таки вы настаиваете на том, что вам нужна ваша линия?
- Да, черт возьми, я настаиваю, за что я вам деньги плачу? За то, чтобы
вы могли отключать меня, когда вздумается?
- Не горячитесь, мы понимаем ваше затруднительное положение.
- Понимают они, а мне что прикажете делать, понятливые вы мои?
- Ладно, хорошо, мы оставим вам вашу линию, но нужен один нюанс.
Основы информационной безопасности при работе на компьютереА.Е. Фаронов
109

- Какой???
- Мы напишем от вашего имени заявление, что вы отказываетесь от
отключения своей линии. Хорошо, так можно сделать? Вас устроит?
- Да, меня вполне устроит.
- Единственное, продиктуйте мне свои паспортные данные, тут они
нужны в заявлении, хорошо?
- Нет, я на это не согласен.
- Ну, тогда нам придется отключать вашу линию.
- Да кто вы такие, черт вас возьми? Неужели нет других вариантов?
- Есть, у вас же есть интернет?
- Да. Вы пока еще его не выключили.
- Зайдите на сайт нашей АТС и сделайте следующие действия: пройдите
регистрацию и заполните краткую форму отказа, там не нужны
паспортные данные.
- Ну, это уже более приемлемый вариант.
- Вот видите, всегда же можно как-то договориться.
- Согласен.
История достаточно ярко показывает, как злоумышленник "ведет"
пользователя по той тропе, которую он сам создал. Сначала, чтобы не
было лишних вопросов у пользователя, злоумышленник сразу говорит о
возникшей проблеме (необходимо отключить множество линий для
освобождения других линий). Затем злоумышленник пытается
предложить пользователю вариант с согласием того, чтобы ему
отключили линию. Естественно, пользователь против такого поворота
событий, он не хочет, чтобы какой-то незнакомец отключал его от сети
Интернет только потому, что кто-то другой нуждается в этом
(пользователь проявляет элементарную жадность). Далее
злоумышленник предлагает решить вопрос по-другому: заполнить
Основы информационной безопасности при работе на компьютереА.Е. Фаронов
110
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]
