Cách Hackers Khai Thác Thông Tin Cá Nhân Từ Mạng Xã Hội

Thu Thập Thông Tin Là Bước Đầu Tiên Để Hack

Bước đầu tiên mà hackers thực hiện trước khi tấn công một hệ thống là thu thập thông tin. Quá trình này có thể kéo dài từ vài phút, vài giờ, vài tháng hoặc thậm chí nhiều năm. Thời gian này phụ thuộc vào khả năng của hệ thống mục tiêu, số lượng nhân viên, quy mô của cuộc tấn công và các biện pháp phòng thủ. Mục tiêu ở đây là xác định tất cả các điểm yếu của hệ thống mục tiêu và lập ra chiến lược tấn công.

Ví dụ, giả sử một người có tên người dùng Instagram là victimuser có email công ty với phần mở rộng example.com, và họ đã mua vé máy bay để đi công tác nước ngoài. Victimuser rất hào hứng về chuyến đi này và quyết định đăng một bức ảnh lên Instagram để chia sẻ niềm vui với bạn bè và người theo dõi. Trong bức ảnh mà victimuser đăng, một phần của vé máy bay có thể nhìn thấy. Rất tiếc, đây là thông tin rất hữu ích cho hacker.

Hình ảnh tài khoản Instagram của người dùng mục tiêu

Mặc dù toàn bộ vé máy bay không hiển thị trong bức ảnh mà victimuser chia sẻ, nhưng do vé của mỗi công ty khác nhau, hacker có thể nhận ra vé này thuộc về công ty nào. Sau đó, hacker sẽ đọc mô tả dưới bức ảnh. Nếu victimuser chia sẻ ngày và giờ bay, công việc của hacker sẽ dễ dàng hơn. Nhưng ngay cả khi thông tin này không được công khai, hacker có thể giả làm khách hàng, vào trang web chính thức của hãng hàng không và kiểm tra các kế hoạch bay. Điều này có nghĩa là hacker có thể dự đoán ngày và giờ bay của victimuser.

Tại thời điểm này, hacker bắt đầu suy nghĩ về các phương thức tấn công trong khi victimuser vẫn nghĩ rằng mình đang đăng một bài viết vô hại.

Công Cụ và Thủ Thuật Mà Hacker Có Thể Sử Dụng

Vé máy bay đi London

Sử dụng sức mạnh của Google, hacker bắt đầu tìm kiếm vé của hãng hàng không mà họ đã biết từ victimuser. Bước đầu tiên mà hacker sẽ thực hiện là thực hiện Google dorking.

Với Google dorking, bạn có thể tìm kiếm các tệp có định dạng cụ thể trên một trang web nhất định. Trong trường hợp này, hacker tìm kiếm các tệp PDF của hãng hàng không của victimuser. Hacker tải xuống tệp PDF này và thao túng nó để phục vụ nhu cầu của mình.

Một số hacker lừa đảo và gian lận người dùng mục tiêu thông qua một quá trình gọi là kỹ thuật xã hội. Tại giai đoạn này, hacker sẽ tạo ra một địa chỉ email và nội dung email thực tế. Sau đó, họ có thể đính kèm một tệp PDF đã bị chỉnh sửa chứa mã độc. Nếu victimuser mở email này, hacker đã đạt được mục tiêu của mình.

Nếu hacker biết ngày và giờ bay của victimuser, tất nhiên email giả sẽ trở nên thực tế hơn, nhưng hầu hết thời gian, điều này có thể không cần thiết. Nếu có hệ thống thành viên trên trang web của hãng hàng không, hacker có thể trở thành thành viên và nhận email từ hãng hàng không. Điều này sẽ giúp hacker tìm hiểu bố cục và phong cách HTML của email mà hãng hàng không sử dụng.

Sau khi chuẩn bị email giả, hacker sẽ cần lấy một địa chỉ email có tên miền thuộc về hãng hàng không, nhưng điều này gần như không thể thực hiện. Vì vậy, hacker chuẩn bị một địa chỉ email giả của hãng hàng không. Họ có thể đặt một địa chỉ email khác trước một tài khoản email bình thường để che giấu nó, và trừ khi người dùng mục tiêu nhấp vào địa chỉ này, họ sẽ không thấy địa chỉ email thực sự đằng sau nó. Đây là một mánh khóe dễ dàng bị lừa.

Sau khi hacker đã chuẩn bị địa chỉ email giả, chỉ còn một bước cuối cùng: tìm ra địa chỉ email của victimuser. Hacker có thể sử dụng tùy chọn “quên mật khẩu” để làm điều này.

Sau tùy chọn “quên mật khẩu”, hacker có thể phát hiện tên miền email của người dùng mục tiêu. Trong ví dụ này, victimuser có tên miền là example.com và dường như có địa chỉ email như v******[email protected]. Tất nhiên, hacker có thể ngay lập tức nhận ra rằng phần được đánh dấu bằng * là tên người dùng của victimuser. Nếu không đơn giản như vậy, hacker có thể đã tìm kiếm bằng Google dorking để xem có các địa chỉ email khác với tên miền example.com không. Tuy nhiên, bây giờ hacker đã có địa chỉ email của victimuser.

Cảm Nhận Từ Góc Nhìn Của Nạn Nhân

Một email khẩn cấp đến với victimuser, và email này rất thuyết phục đến nỗi victimuser rơi vào bẫy này. Sau tất cả, email này chứa vé máy bay, thông tin chuyến bay và các chính sách bay quan trọng. Hơn nữa, địa chỉ email trông giống như địa chỉ email của hãng hàng không. Mọi thứ đều có vẻ hợp pháp.

Hơn nữa, vì victimuser sẽ thực hiện chuyến bay này cho một chuyến công tác, họ rất coi trọng email này. Ở cuối email, có một liên kết như “các tài liệu bạn cần điền để hoàn tất thủ tục bay”. Ngay khi victimuser nhấp vào liên kết này, hacker sẽ đạt được mục tiêu của mình.