Интернетмагазин

часть человеческой природы – жадность или любопытство. Они заставляют от-
крывать и читать файлы, к которым у них не должно быть доступа. Вот почему 
злоумышленники предпочитают помечать носители или файлы заманчивы-
ми заголовками, такими как «конфиденциальный» или «только для высшего 
руководства», поскольку внутренние сотрудники всегда интересуются такими 
вещами.
Quid pro quo 
Это обычная атака, как правило, осуществляемая злоумышленниками низкой 
квалификации. Эти злоумышленники не имеют каких-либо передовых средств 
в своем распоряжении и не исследуют цели. Они будут продолжать называть 
случайные числа, утверждая, что являются представителями службы техниче-
ской поддержки, и предложат какую-нибудь помощь. Время от времени они 
находят людей с реальными проблемами технического характера, а затем «по-

---

82  Разведка и сбор данных
могают» им решать эти проблемы. Они проводят их через необходимые этапы, 
которые затем дают злоумышленникам доступ к компьютерам жертв или воз-
можность запуска вредоносных программ. Это утомительный метод с очень 
низким уровнем успеха.
Пристраивание
Это наименее распространенный тип атаки, и он не настолько технически про-
двинут, как те, что мы обсуждали ранее. Тем не менее у него значительный 
процент успеха. Злоумышленники используют этот метод для входа в закры-
тые помещения или части зданий. В большинстве помещений организации 
имеется электронный контроль доступа, и пользователям обычно требуется 
пропуск биометрических или RFID-карт. Злоумышленник идет за сотрудни-
ком, у которого есть законный доступ, и входит за ним. Время от времени зло-
умышленник может попросить сотрудника одолжить свою RFID-карту или под 
видом проблем с доступностью получить доступ, используя поддельную карту.