مهندسی اجتماعی (social engineering)

یکی از معروف ترین این حملات مربوط به جنگ افسانه‌ای تروجان می‌باشد که یونانیان توانستند با مخفی شدن داخل یک اسب بزرگ چوبی که به عنوان یک هدیه صلح آمیز پیشکش شده بود؛ به داخل شهر تروی نفوذ کنند و بعد از پایان جشن پیروزی، به نگهبانان حمله کنند و پیروز جنگ شوند. در واقع پیشکش کردن یک اسب بزرگ چوبی و فریب قربانیان به اینکه این یک هدیه صلح‌آمیز است؛ یکی از تکنیک‌های مهندسی اجتماعی ست.

مورد دیگر شخصی به نام، کوئین میتنیک می‌باشد؛ که “تحت تعقیب ترین هکر دنیا” نام گرفته است. او یکی از کارمندان شرکت موتورلا را متقاعد کرده بود که کد منبع تلفن همراه MicroTAC Ultra Lite را در اختیارش بگذارد. میتنیک 5 سال زندان به دلیل هک سیستم‌های رایانه‌ای را گذراند و هم اکنون نویسنده تعدادی کتاب با موضوعات مهندسی اجتماعی و همچنین مدیرعامل شرکت امنیت سایبری Mitnick  می‌باشد. او در یکی از کتاب‌هایش ادعا کرده که تمامی رمزعبورهایی که در حملاتش به دست آورده با استفاده از روش‌های مهندسی اجتماعی بوده است.

در سال 2011 شرکت رمزنگاری RSA دچار یک افشای اطلاعاتی شد. این حمله توسط دو ایمیل فیشینگ در طی 2 روز انجام شده بود که به گروه کوچکی از کارمندان ارسال شده بود. این ایمیل ها با موضوع “برنامه استخدام سال 2011” و شامل یک فایل اکسل حاوی بدافزار بود. بدافزار از آسیب پذیری Adobe Flash استفاده می‌کرد و با ایجاد یک در پشتی در سیستم به هکر امکان سرقت اطلاعات را می‌داد. متاسفانه جزئیات این حمله هیچگاه منتشر نشد و هنوز مشخص نیست که آیا هکرها اطلاعاتی از سیستم احراز هویت دو-عاملی به دست آورده اند یا نه!