vdgtuВестник Дагестанского государственного технического университета. Технические наукиHerald of Dagestan State Technical University. Technical Sciences2073-61852542-095XDaghestan State Technical University10.21822/2073-6185-2022-49-4-85-96vdgtu-1182Research ArticleИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И ТЕЛЕКОММУНИКАЦИИINFORMATION TECHNOLOGY AND TELECOMMUNICATIONSЗащита от атак с применением средств и методов социальной инженерииProtection against attacks using social engineering tools and methodshttps://orcid.org/0000-0001-8783-6975РепенкоВ. А.RepenkoV. A.

Репенко Виктор Андреевич, магистр

115409, г. Москва, Каширское шоссе, 31

Viktor A. Repenko, master

31, Kashirskoe Highway, Moscow 115409

repenkovic@yandex.ruРезниченкоС. А.ReznichenkoS. A.

Резниченко Сергей Анатольевич, кандидат технических наук, доцент

115409, г. Москва, Каширское шоссе, 31

125993, г.Москва, Ленинградский пр–кт, 49

119991, г. Москва, Ленинский пр-кт, 65, корпус 1

125047, г. Москва, Миусская площадь, д. 6

Sergey A. Reznichenko, Cand.Sci. (Eng.), Assoc. Prof.

31, Kashirskoe Highway, Moscow 115409

49, Leningradsky Ave., Moscow 125993

65, Leninsky Ave., building 1, Moscow 119991

6, Miusskaya Square, Moscow 125047

rsa_5@bk.ruНациональный исследовательский ядерный университет «МИФИ»РоссияNational Research Nuclear University "MEPhI", (Moscow Engineering Physics Institute)Russian FederationНациональный исследовательский ядерный университет «МИФИ»; Финансовый университет при Правительстве РФ; Российский государственный университет нефти и газа (национальный исследовательский университет) им. И.М. Губкина; Российский государственный гуманитарный университетРоссияNational Research Nuclear University "MEPhI", (Moscow Engineering Physics Institute); Financial University under the Government of the Russian Federation; Gubkin Russian State University of Oil and Gas (National Research University); Russian State University for the HumanitiesRussian Federation2022090220234948596Copyright © Репенко В.А., Резниченко С.А., 20232023Репенко В.А., Резниченко С.А.Repenko V.A., Reznichenko S.A.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.dgtu.ru/jour/article/view/1182Цель

Цель. В современном мире активно развиваются инновационные технологии, коммуникации переходят в интернет-пространство. Тем не менее новые технологии оказались востребованными и в сегменте организаций, физических лиц, кибер-мошенников и хакеров. Цель исследования заключается в анализе сущности и структуры современной социальной инженерии, в том числе, обратного социального инжиниринга в условиях цифровизации общества.

Метод

Метод. Адаптируя исследование к текущему моменту, уточняется, что технологии, разработки и манипулятивные социологические тактики подхватываются не просто хакерами, но и последователями радикальных идей. Результат. Предложено оптимальное определение термина «социальная инженерия» – выявление и эксплуатация некомпетентности, недостаточного профессионального уровня или халатности сотрудников организации или частных лиц для получения несанкционированного доступа к конфиденциальным данным; совокупность технологий, базирующихся на использовании психологической специфики человека.

Вывод

Вывод. Новизна исследования состоит в углубленном исследовании классификации видов атак с использованием методов социальной инженерии и рекомендациях по противодействию и профилактике им. 

Objective

Objective.  In the modern world, innovative technologies are actively developing, communications are moving into the Internet space. Nevertheless, new technologies turned out to be in demand in the segment of organizations, individuals, cyber fraudsters and hackers. The purpose of the study is to analyze the essence and structure of modern social engineering, including reverse social engineering in the context of the digitalization of society.

Method

Method. Adapting the study to the current moment, it is clarified that technologies, developments and manipulative sociological tactics are picked up not just by hackers, but also by followers of radical ideas.

Result

Result. The optimal definition of the term "social engineering" is proposed - the identification and exploitation of incompetence, insufficient professional level or negligence of employees of an organization or individuals to obtain unauthorized access to confidential data; a set of technologies based on the use of the psychological specifics of a person.

Conclusion

Conclusion. The novelty of the study lies in an in-depth study of the classification of types of attacks using social engineering methods and recommendations for countering and preventing them. 

социальная инженерияобратная социальная инженериякиберпреступникинформационные системыинтернеттехники манипуляциипользователипрограммное обеспечениеsocial engineeringreverse social engineeringcyber criminalsociologydigitalizationinformation systemsInternetmanipulation techniquesuserssoftwareReferencesУголовный кодекс Российской Федерации от 13.06.1996 N 63-ФЗ (ред. от 24.09.2022) // Электронно-правовая база «КонсультантПлюс». – URL: http://www.consultant.ru/document/cons_doc_LAW_10699/ (дата обращения 18.10.2020).Criminal Code of the Russian Federation dated 13.06.1996 n c 63-FZ (ed. dated 24.09.2022) // Electronic legal base "ConsultantPlus". – URL: http://www.consultant.ru/document/cons_doc_LAW_10699/ (accessed 18.10.2020).Кэррол Э. Изард. Психология эмоций / Изард Э. Кэролл. – СПб.:Питер. 1999. 357 с.Carroll E. Izard. Psychology of emotions. St. Petersburg:Peter. 1999; 357.Ламинина О.Г. Возможности социальной инженерии в информационных технологиях / О.Г. Ламинина // Гуманитарные и общественные науки. – 2019. – №2. – С. 8-14.Laminina O.G. Possibilities of social engineering in information technologies. Humanities and social sciences. 2019; 2: 8-14.Созаев С.С., Кунашев Д.А. Социальная инженерия, ее техники и методы ее противодействия / С.С. Созаев, Д.А. Кунашев // Вестник науки. – 2020. – Т.1. – №2(23). – С. 85-88.Sozaev S.S., Kunashev D.A. Social engineering, its techniques and methods of its counteraction. Bulletin of Science. 2020; 1( 2(23): 85-88.Станислав Кузнецов: против России ведется необъявленная кибервойна / С. Кузнецов // РИА Новости. – 08.10.2022. – URL: https://ria.ru/20220418/kuznetsov-1784035779.html (дата обращения 16.10.2022).Stanislav Kuznetsov: an undeclared cyber war is being waged against Russia. S. Kuznetsov. RIA Novosti. 08.10.2022. – URL: https://ria.ru/20220418/kuznetsov-1784035779.html (accessed 16.10.2022).Стеценко Ю.А., Холодковская Н.С. Мошенничество в сети Интернет / Ю.А. Стеценко, Н.С. Холодковская // Вестник Таганрогского института имени А.П. Чехова. – 2021. – №4. – С. 75-80.Stetsenko Yu.A., Kholodkovskaya N.S. Fraud on the Internet / Yu.A. Stetsenko, N.S. Kholodkovskaya. Bulletin of the Taganrog Institute named after A.P. Chekhov. 2021; 4: 75-80.Суворова В.В., Суворова Л.А. Совершение преступлений с использованием социальной инженерии: постановка проблемы. Теория и практика приоритетных научных исследований: сборник научных трудов по материалам VIII Международной научно-практической конференции. Изд. МНИЦ «Наукосфера», 2019. С. 71-74.V.V. Suvorova, L.A. Suvorova. Committing crimes using social engineering: problem statement. Theory and practice of priority scientific research: a collection of scientific papers based on materials from the VIII International Scientific and Practical Conference. Izd. MNITS "Naukosphere", 2019; 71-74.Тепляков С.П., Тимохович А.С. Социальная инженерия. Анализ и методы защиты / С.П. Тепляков, А.С. Тимохович // Academy. – 2018. – №11. – С. 26-27.Teplyakov S.P., Timokhovich A.S. Social engineering. Analysis and methods of protection. Academy. 2018; 11: 26-27.Титкова Е.В. Способы инициации атак с применение методов инженерии / Е.В. Титкова // Актуальные проблемы авиации и космонавтики. – 2020. – Т. 2. – С. 248-250.Titkova E.V. Methods of initiating attacks with the use of engineering methods. Actual problems of aviation and cosmonautics. 2020; 2: 248-250.Чеботарева С.С. Использование социоинженерного подхода в распространении и профилактике радикальных идей / С.С. Чеботарева // Обзор. НЦПТИ. – 2020. – №2 (21). – С. 57-66.Chebotareva S.S. The use of a socio-engineering approach in the dissemination and prevention of radical ideas Review. NCPTI. 2020; (21): 57-66.Чалдини Роберт Б. Психология влияния / Б. Роберт Чалдини. – СПб.: Изд-во «Питер», 2016. – 389 с.Cialdini Robert B. Psychology of influence. St. Petersburg: Publishing house "Peter", 2016; 389.Янгаева М.О. Социальная инженерия как способ совершения киберпреступлений / М.О. Янгаева // Вестник Сибирского юридического института МВД России. – 2021. – №1 (42). – С. 133-138.Yangaeva M.O. Social engineering as a way of committing cybercrimes / M.O. Yangaeva. Bulletin of the Siberian Law Institute of the Ministry of Internal Affairs of Russia. 2021; 1(42): 133-138.Hadnagy Ch., Wilson P. Social Engineering: The Art of Human Hacking. Indianapolis: Wiley Publishing, Inc., 2020. 416 p.Hadnaghi Ch., Wilson P. Social engineering: the art of hacking people. Indianapolis: Wiley Publishing, Inc., 2020; 416.Как избежать атаки с использованием социальной инженерии / Официальный сайт Лаборатории Kaspersky. – URL: https://www.kaspersky.ru/resource-center/threats/how-to-avoid-social-engineering-attacks (дата обращения 10.10.2022).How to avoid an attack using social engineering. Kaspersky Lab official website. – URL: https://www.kaspersky.ru/resourcecenter/threats/how-to-avoid-social-engineering-attacks (accessed 10.10.2022).Отчет о киберпреступности «Internet Crime Report 2019» // Federal Bureau of Investigation. – URL: https://www.ic3.gov/Media/PDF/AnnualReport/2019_IC3Report.pdf (дата обращения 14.10.2022).Report on cybercrime "Report on crimes on the Internet for 2019" // Federal Bureau of Investigation. – URL: https://www.ic3.gov/Media/PDF/AnnualReport/2019_IC3Report.pdf (accessed 14.10.2022).Официальный сайт ежедневной деловой газеты РБК. – URL: https://www.rbc.ru/technology_and_media/17/04/2020/5e988cc29a7947ff6c7b4e6eПРО СБЕРБАНК (дата обращения: 18.10.2022).The official website of the daily business newspaper RBC. – URL: https://www.rbc.ru/technology_and_media/17/04/2020/5e988cc29a7947ff6c7b4e6ePROSBERBANK (publication date: 10/18/2022).Поппер К.Р. Открытое общество и его враги / К.Р. Поппер. – М.: Проспект, 1992. URL: https://gtmarket.ru/laboratory/basis/3912/3913 (дата обращения: 20.09.2022).Popper K.R. Open Society and its enemies / K.R. Popper. – Moscow: Prospect, 1992. URL: https://gtmarket.ru/laboratory/basis/3912/3913 (accessed: 09/20/2022).Социальная инженерия — как не стать жертвой. – URL: https://efsol.ru/articles/social-engineering.html (дата обращения: 06.05.2020).Social engineering — how not to become a victim. URL: https://efsol . ru/articles/social-engineering.html (date of appeal: 06.05.2020).Lithuanian Man Sentenced To 5 Years In Prison For Theft Of Over $120 Million In Fraudulent Business Email Compromise Scheme // The United States Department of Justice. – URL: https://www.justice.gov/usao-sdny/pr/lithuanian-man-sentenced-5-years-prison-theft-over-120-million-fraudulent-business (дата обращения 09.10.2022).Lithuanian Sentenced To 5 Years In Prison For Stealing More Than $ 120 Million In A Fraudulent Scheme Of Compromising Business Email. United States Department Of Justice. URL: https://www.justice.gov/usao-sdny/pr/lithuanian-mansentenced-5-years-prison-theft-over-120-million-fraudulent-business (accessed 09.10.2022).Business Mobile Banking Rank. Markswebb. – URL: https://markswebb.ru/upload/iblock/255/2559c9b9ebc370b64a380c0af5135062.pdf (дата обращения 18.10.2022).Rating of mobile banking for business. Markswebb. URL: https://markswebb.ru/upload/iblock/255/2559c9b9ebc370b64a380c0af5135062.pdf (accessed 18.10.2022).Krombholz K., Hobel H., Huber M., Weippl E. Advanced Social Engineering Attacks // Journal of Information Security and Applications. 2015. Vol. 22. P. 113–122. - URL: https://doi.org/10.1016/j.jisa.2014.09.005 (дата обращения 20.10.2022).Krombholz K., Hobel H., Huber M., Weippl E. Advanced attacks of social engineering // Journal of Information Security and Applications. 2015;22:113-122. URL: https://doi.org/10.1016/j.jisa.2014.09.005 (accessed 20.10.2022).Safa N.S., von Solms R., Futcher L. Human Aspects of Information Security in Organizations // Computer Fraud & Security. 2016. Vol. 2016. Iss. 2. P. 15–18. URL: https://doi.org/10.1016/S1361-3723(16)30017-3 (дата обращения 18.10.2022).Safa N.S., von Solms R., Futcher L. Human aspects of information security in organizations. Computer fraud and security. 2016; 2: 15-18. URL: https://doi.org/10.1016/S1361-3723 (16)30017-3 (accessed 18.10.2022).Разнообразный арсенал социальной инженерии: виды атак и способы их предотвращения / Эксперт 1shaman // ХАБР. Блог компании FirstVDS Информационная безопасность. – URL: https://habr.com/ru/company/first/blog/670766/ (дата обращения 10.10.2022).Diverse arsenal of social engineering: types of attacks and ways to prevent them / Expert 1shaman // HABR. Blog of the company FirstVDS Information security. – URL: https://habr.com/ru/company/first/blog/670766/ (accessed 10.10.2022).

The authors declare that there are no conflicts of interest present.