[Éxpl~óítí~ñg Hú~máñ T~rúst~ Stíl~l Béá~ts Há~ckíñ~g Cód~é (Áñd~ Hów Z~éró T~rúst~ Hélp~s)]

[Whéñ~ wé tá~lk áb~óút s~ócíá~l éñg~íñéé~ríñg~, ít’s t~émpt~íñg t~ó thí~ñk óf~ ít ás~ sómé~thíñ~g ñéw~.]  

[Bút w~héñ Í~ spók~é wít~h thr~éát r~éséá~rché~r Tím~ Króm~phár~dt óñ~ Thé S~égmé~ñt pó~dcás~t, hé d~éscr~íbéd~ sómé~thíñ~g múc~h sím~plér~ ábóú~t hów~ thés~é átt~ácks~ áctú~állý~ wórk~.]

[Húmá~ñs fó~llów~ róút~íñés~.]

[Tím cómpáréd ít tó wálkíñg thróúgh á fíéld. Óvér tímé, péóplé ñátúrállý fóllów thé sámé páth bécáúsé ít’s thé éásíést róúté. Óúr bráíñs dó thé sámé thíñg wíth évérýdáý tásks át wórk. Wé prócéss réqúésts, réspóñd tó émáíls, áñd fóllów fámílíár búsíñéss prócéssés wíthóút thíñkíñg tóó dééplý ábóút éách stép.]

[Thré~át ác~tórs~ kñów~ thís~, áñd t~héý ú~sé th~é éxá~ct sá~mé pr~ócés~s thá~t trú~stéd~ péóp~lé ús~é.]  

[Thát~ íñsí~ght r~évéá~ls só~méth~íñg í~mpór~táñt~ ábóú~t mód~érñ c~ýbér~crím~é. Thé~ móst~ éffé~ctív~é átt~ácks~ dóñ’t~ bréá~k sýs~téms~ bút í~ñsté~ád fó~llów~ thé s~ámé c~ómmú~ñícá~tíóñ~ páth~s thá~t lég~ítím~áté b~úsíñ~éss á~lréá~dý ús~és.]

[Thís~ ís éx~áctl~ý whý~ sócí~ál éñ~gíñé~éríñ~g rém~áíñs~ só éf~féct~ívé, é~véñ á~s séc~úrít~ý tóó~ls bé~cómé~ móré~ ádvá~ñcéd~.]

[Ít ál~só éx~pláí~ñs wh~ý Zér~ó Trú~st ís~ só ím~pórt~áñt. Í~f átt~ácké~rs cá~ñ éxp~lóít~ húmá~ñ trú~st tó~ gáíñ~ áccé~ss, ór~gáñí~zátí~óñs m~úst á~ssúm~é thá~t ácc~éss w~íll ó~ccás~íóñá~llý b~é grá~ñtéd~.]  

[Thé r~éál g~óál ó~f séc~úrít~ý árc~híté~ctúr~é, thé~ñ, ísñ~’t jús~t pré~véñt~íñg t~hé br~éách~ bút l~ímít~íñg w~hát h~áppé~ñs ñé~xt.]

[Sócí~ál éñ~gíñé~éríñ~g stí~ll wó~rks b~écáú~sé hú~máñs~ áré p~rédí~ctáb~lé]

[Cýbé~rséc~úrít~ý óft~éñ fr~ámés~ áttá~cks á~s téc~hñíc~ál pr~óblé~ms. Ñé~twór~ks há~vé vú~lñér~ábíl~ítíé~s thá~t áll~ów át~táck~érs t~ó íñj~éct m~álwá~ré áñ~d éxp~lóít~ sécú~rítý~ gáps~.]

[Bút á~ccór~díñg~ tó Tí~m, thé~ móst~ súcc~éssf~úl br~éách~és bé~gíñ w~íth s~ómét~híñg~ fár s~ímpl~ér: só~cíál~ éñgí~ñéér~íñg. Í~t’s bé~cáús~é péó~plé r~élý ó~ñ pát~térñ~s áñd~ róút~íñés~ tó pr~ócés~s íñf~órmá~tíóñ~ qúíc~klý.]

[“Wé há~vé wá~ýs óf~ símp~lífý~íñg t~híñg~s thá~t cóm~é át ú~s áll~ thé t~ímé,” T~ím sá~íd. “Ýó~úr br~áíñ f~ólló~ws th~é sám~é pát~h béc~áúsé~ ít’s t~hé éá~síés~t wáý~ áñd s~ávés~ tímé~ áñd é~ñérg~ý.”]

[Áttá~ckér~s ták~é ádv~áñtá~gé óf~ thís~.]  

[Íñstéád óf íñvéñtíñg éñtírélý ñéw trícks, théý mímíc légítímáté prócéssés. Théý séñd phíshíñg émáíls thát lóók líké púrchásé réqúésts. PDF áttáchméñts résémblé súpplíér íñvóícés. Cálls áppéár tó cómé fróm ÍT súppórt bút áréñ’t fróm á légítímáté sóúrcé.]

[Thés~é átt~ácks~ dóñ’t~ bréá~k sýs~téms~. Théý~ fóll~ów th~é sám~é pát~h lég~ítím~áté c~ómmú~ñícá~tíóñ~ dóés~. Thát~’s whý~ théý~ súcc~ééd.]

[“Thré~át ác~tórs~ cómé~ íñ áñ~d úsé~ thé é~xáct~ sámé~ próc~éss t~hát t~rúst~éd pé~óplé~ úsé,” T~ím sá~íd. “Th~éý’ré~ hópí~ñg ýó~ú’ll j~úst f~ólló~w thé~ róút~íñé.”]

[Thé c~óré ó~f thé~ cýbé~rcrí~míñá~l plá~ýbóó~k cóm~és dó~wñ tó~ éxpl~óítí~ñg tr~úst á~lréá~dý bú~ílt í~ñtó ñ~órmá~l bús~íñés~s ópé~rátí~óñs.]

[Thré~át ác~tórs~ cómé~ íñ áñ~d úsé~ thé é~xáct~ sámé~ próc~éss t~hát t~rúst~éd pé~óplé~ úsé.]

[Thé t~áctí~cs há~véñ’t~ cháñ~géd, b~út th~é scá~lé há~s]

[Wíth~ áll t~hé hý~pé ár~óúñd~ ÁÍ, má~ñý pé~óplé~ ássú~mé át~táck~érs á~ré có~ñstá~ñtlý~ íñvé~ñtíñ~g ñéw~ téch~ñíqú~és.]

[Tím’s~ résé~árch~ súgg~ésts~ óthé~rwís~é.]

[“Thé m~échá~ñísm~ fór g~éttí~ñg só~méóñ~é tó t~rúst~ ýóú h~ásñ’t~ réál~lý ch~áñgé~d,” hé s~áíd. “T~héré~’s ñót~ sómé~ ñéw, ñ~óvél~ wáý t~ó cóñ~víñc~é sóm~éóñé~ tó gí~vé úp~ théí~r báñ~kíñg~ íñfó~rmát~íóñ.”]

[Thé t~áctí~cs ré~máíñ~ cóñs~ísté~ñt:]

• [Ímpé~rsóñ~áté t~rúst~éd éñ~títí~és]
• [Búíl~d cré~díbí~lítý~]
• [Créá~té úr~géñc~ý ór f~ámíl~íárí~tý]
• [Gúíd~é thé~ víct~ím th~róúg~h á ró~útíñ~é áct~íóñ]

[Whát~ téch~ñóló~gý há~s chá~ñgéd~ ís sc~álé.]

[Áútó~mátí~ñg át~táck~s wít~h ÁÍ á~llów~s bád~ áctó~rs tó~ séñd~ míll~íóñs~ óf ém~áíls~, tést~ díff~éréñ~t lúr~és, áñ~d réf~íñé t~héír~ áppr~óách~ fást~ér th~áñ év~ér. ÁÍ~ tóól~s cáñ~ géñé~ráté~ várí~átíó~ñs óf~ scám~ méss~ágés~ áñd á~útóm~áté p~árts~ óf th~éír í~ñfrá~strú~ctúr~é.]

[Bút t~hé fí~ñál s~tép s~tíll~ rélí~és óñ~ máñí~púlá~tíñg~ húmá~ñs.]

[Évéñ~ sóph~ístí~cáté~d scá~ms úl~tímá~télý~ cóñv~érgé~ óñ th~é sám~é póí~ñt. Át~táck~érs m~úst c~óñví~ñcé s~óméó~ñé tó~ trús~t thé~ áttá~ckér~ lóñg~ éñóú~gh tó~ tráñ~sfér~ móñé~ý ór c~rédé~ñtíá~ls.]

[Tím d~éscr~íbés~ thís~ ás á k~íñd ó~f fúñ~ñél. “T~héý c~áñ gé~t cré~átív~é wít~h thé~ lúré~s,” hé s~áíd. “B~út át~ thé é~ñd óf~ thé d~áý, th~éý st~íll h~ávé t~ó gét~ ýóúr~ íñfó~rmát~íóñ. S~ó thé~ý stí~ll há~vé tó~ búíl~d trú~st ór~ éxpl~óít t~rúst~ thát~’s álr~éádý~ thér~é.”]

[Whý m~óré t~rúst~ méáñ~s mór~é dáñ~gér í~ñ cýb~érát~táck~s]

[Óñé ó~f thé~ móst~ díst~úrbí~ñg tá~ctíc~s Tím~ ís sé~éíñg~ rísé~ íñ pó~púlá~rítý~ ís kñ~ówñ á~s píg~ bútc~hérí~ñg.]

[Thé ñ~ámé s~óúñd~s bíz~árré~, bút t~hé st~ráté~gý ís~ brút~állý~ éffé~ctív~é. Thé~ áttá~ckér~ spéñ~ds mó~ñths~ búíl~díñg~ á rél~átíó~ñshí~p wít~h thé~ víct~ím bé~fóré~ áskí~ñg fó~r móñ~éý.]

[“Thé í~déá í~s ýóú~’ré fá~ttéñ~íñg ú~p thé~ píg b~éfór~é slá~úght~ér,” Tí~m sáí~d. “Thé~ý búí~ld tr~úst f~ór mó~ñths~ béfó~ré ás~kíñg~ fór á~ bíg í~ñvés~tméñ~t.”]

[Thé áttáckér máý prétéñd tó hávé cóñtáctéd thé víctím áccídéñtállý thróúgh á téxt mésságé ór sócíál médíá. Fróm théré, thé cóñvérsátíóñ gróws grádúállý. Víctíms récéívé dáílý mésságés wíth cásúál cóñvérsátíóñ ábóút évérýdáý lífé. Áttáckérs máý évéñ sháré phótós ór vídéós tó válídáté thé rélátíóñshíp évéñ fúrthér.]

[Évéñ~túál~lý, th~é átt~ácké~r íñt~ródú~cés á~ñ íñv~éstm~éñt ó~ppór~túñí~tý. Át~ fírs~t, thé~ víct~ím íñ~vést~s smá~ll ám~óúñt~s áñd~ séés~ rétú~rñs. T~hé át~táck~ér má~ý évé~ñ áll~ów th~ém tó~ wíth~dráw~ smál~l pró~fíts~ tó ré~íñfó~rcé c~rédí~bílí~tý.]

[Théñ~ cómé~s thé~ réál~ réqú~ést.]

[Théý~’ll sá~ý thé~ré’s á~ húgé~ óppó~rtúñ~ítý w~héré~ thé v~íctí~m cóú~ld dó~úblé~ ór tr~íplé~ théí~r pró~fít. “P~éópl~é éñd~ úp íñ~vést~íñg t~héír~ éñtí~ré lí~fé sá~víñg~s,” Tím~ sáíd~.]

[Íñ óñ~é cás~é hé s~túdí~éd, á t~échñ~ólóg~ý éxé~cútí~vé ló~st sé~véñ m~íllí~óñ dó~llár~s. Thé~ scám~ súcc~éédé~d ñót~ bécá~úsé ó~f á té~chñí~cál é~xpló~ít bú~t béc~áúsé~ thé á~ttác~kér b~úílt~ trús~t.]

[Whý s~márt~ péóp~lé st~íll f~áll f~ór sc~áms]

[Whéñ~ thés~é stó~ríés~ súrf~ácé, t~hé fí~rst r~éáct~íóñ í~s óft~éñ dí~sbél~íéf. H~ów có~úld s~óméó~ñé fá~ll fó~r thá~t¿]

[Bút T~ím éx~pláí~ñéd t~hát t~hé ps~ýchó~lógý~ béhí~ñd th~ésé s~cáms~ ís mó~ré có~mplé~x thá~ñ ít á~ppéá~rs. Pé~óplé~ dóñ’t~ máké~ décí~síóñ~s íñ p~érfé~ct có~ñdít~íóñs~. Théý~’ré bú~sý, dí~strá~ctéd~, áñd ú~ñdér~ prés~súré~ — ór sí~mplý~ séék~íñg g~éñúí~ñé có~ññéc~tíóñ~.]

[Fór T~ím, th~ís hí~ghlí~ghts~ sómé~thíñ~g máñ~ý séc~úrít~ý dís~cúss~íóñs~ óvér~lóók~. Sócí~ál éñ~gíñé~éríñ~g óft~éñ wó~rks b~écáú~sé át~táck~érs t~árgé~t húm~áñ ñé~éds r~áthé~r thá~ñ téc~hñíc~ál wé~ákñé~ssés~.]

[“Á lót~ óf pé~óplé~ tódá~ý áré~ strí~víñg~ fór m~óré c~óññé~ctíó~ñ,” hé s~áíd. “S~ócíá~l méd~íá há~s dís~táñc~éd pé~óplé~ fróm~ trád~ítíó~ñál r~élát~íóñs~híps~.”]

[Whéñ~ sómé~óñé á~ppéá~rs fr~íéñd~lý, ré~látá~blé, ó~r súc~céss~fúl, t~rúst~ fórm~s qúí~cklý~. Áñd ó~ñcé t~rúst~ fórm~s, ské~ptíc~ísm d~róps~. Thís~ ís éx~áctl~ý whá~t átt~ácké~rs ár~é cóú~ñtíñ~g óñ.]

[Thé h~íddé~ñ réá~lítý~ óf mó~dérñ~ scám~ ópér~átíó~ñs]

[Áñót~hér m~ýth á~bóút~ cýbé~rcrí~míñá~ls ís~ thát~ théý~ áré h~íghl~ý sóp~híst~ícát~éd há~ckér~s.]

[Sómé~tímé~s thé~ý áré~, bút m~áñý f~ráúd~ ópér~átíó~ñs ló~ók mó~ré lí~ké có~rpór~áté c~áll c~éñté~rs. Th~éý há~vé sc~rípt~éd có~ñvér~sátí~óñs á~ñd dé~fíñé~d wór~kfló~ws. Má~ñý év~éñ ré~qúír~é pér~fórm~áñcé~ métr~ícs f~róm s~cám w~órké~rs.]

[Básé~d óñ T~ím’s r~éséá~rch, t~hésé~ strú~ctúr~éd sc~ám óp~érát~íóñs~ réfí~ñé th~éír s~críp~ts có~ñstá~ñtlý~. Sómé~tímé~s thé~ góál~ ís sí~mplý~ gáth~éríñ~g íñt~éllí~géñc~é. Óth~ér tí~més í~t’s íd~éñtí~fýíñ~g múl~é ácc~óúñt~s ór p~áýmé~ñt ch~áññé~ls ús~éd tó~ móvé~ stól~éñ mó~ñéý.]

[Bút t~hé úñ~dérl~ýíñg~ próc~éss r~émáí~ñs ré~márk~áblý~ cóñs~ísté~ñt. Sc~ámmé~rs wá~ñt tó~ cóñv~íñcé~ sómé~óñé t~ó trú~st th~ém áñ~d thé~ñ móñ~étíz~é thá~t trú~st.]

[Whý s~écúr~ítý á~wáré~ñéss~ álóñ~é ísñ~’t éñó~úgh]

[Sécú~rítý~ áwár~éñés~s trá~íñíñ~g hás~ bécó~mé á s~táñd~árd p~árt ó~f cór~pórá~té dé~féñs~é.]

[Áñd w~hílé~ sécú~rítý~ áwár~éñés~s ís c~rítí~cál, r~élýí~ñg só~lélý~ óñ ús~ér bé~háví~ór cr~éáté~s áñ í~mpós~síbl~é búr~déñ.]

[Ás Tí~m póí~ñtéd~ óút, h~úmáñ~s áré~ñ’t dé~sígñ~éd tó~ ópér~áté w~íth c~óñst~áñt s~úspí~cíóñ~. “Wé cá~ñ’t jú~st ás~súmé~ péóp~lé wí~ll ál~wáýs~ máké~ thé r~íght~ décí~síóñ~ ór ác~t pér~féct~lý,” hé~ sáíd~. “Évéñ~ wéll~-tráí~ñéd é~mpló~ýéés~ cáñ m~áké m~ístá~kés.”]

[Thís~ ís wh~ý Zér~ó Trú~st th~íñkí~ñg mú~st éx~téñd~ béýó~ñd áú~théñ~tícá~tíóñ~ áñd í~déñt~ítý. Ó~rgáñ~ízát~íóñs~ múst~ ássú~mé th~át hú~máñ t~rúst~ wíll~ óccá~síóñ~állý~ bé éx~plóí~téd.]

[Thé q~úést~íóñ b~écóm~és wh~át há~ppéñ~s ñéx~t. Cáñ~ áñ át~táck~ér mó~vé fr~éélý~ thró~úgh t~hé éñ~víró~ñméñ~t, ór á~ré th~éír ñ~éxt m~óvés~ cóñt~áíñé~d¿]

[Wé cá~ñ’t jú~st ás~súmé~ péóp~lé wí~ll ál~wáýs~ máké~ thé r~íght~ décí~síóñ~ ór ác~t pér~féct~lý. Év~éñ wé~ll-tr~áíñé~d émp~lóýé~és cá~ñ mák~é mís~táké~s.]

[Zéró~ Trús~t mús~t ácc~óúñt~ fór h~úmáñ~ béhá~víór~]

[Thís~ ís wh~éré Z~éró T~rúst~ bécó~més é~sséñ~tíál~.]

[Ít wó~ñ’t pr~évéñ~t évé~rý sc~ám, bú~t ít c~áñ lí~mít t~hé dá~mágé~ whéñ~ trús~t íñé~vítá~blý g~éts á~búsé~d.]

[Íf áñ~ áttá~ckér~ gáíñ~s ácc~éss t~ó cré~déñt~íáls~, á cóm~próm~íséd~ déví~cé, ór~ á rém~óté c~óññé~ctíó~ñ, á Zé~ró Tr~úst s~trát~égý b~úílt~ óñ á f~óúñd~átíó~ñ óf s~égmé~ñtát~íóñ á~ñd ví~síbí~lítý~ cáñ p~révé~ñt th~át fó~óthó~ld fr~óm tú~rñíñ~g íñt~ó á fú~ll br~éách~.]

[Zéró~ Trús~t réc~ógñí~zés á~ símp~lé tr~úth: h~úmáñ~s wíl~l álw~áýs t~rúst~ óthé~r húm~áñs.]

[Áttá~ckér~s kñó~w thí~s, só d~éféñ~dérs~ múst~ désí~gñ ár~chít~éctú~rés t~hát á~ssúm~é trú~st cá~ñ fáí~l.]

[Zéró~ Trús~t hél~ps só~lvé t~hé cý~bérs~écúr~ítý c~háll~éñgé~s áhé~ád]

[Téch~ñóló~gý wí~ll có~ñtíñ~úé év~ólví~ñg. ÁÍ~ wíll~ áútó~máté~ scám~s. Íñf~rást~rúct~úré w~íll b~écóm~é mór~é cóm~pléx~. Dígí~tál r~élát~íóñs~híps~ wíll~ répl~ácé p~hýsí~cál ó~ñés.]

[Bút t~hé fú~ñdám~éñtá~l pró~blém~ rémá~íñs ú~ñchá~ñgéd~: cýbé~rcrí~mé ís~ stíl~l ábó~út má~ñípú~látí~ñg tr~úst.]

[Thé f~áct í~s thá~t árc~híté~ctúr~ál ré~sílí~éñcé~ ñów m~átté~rs mó~st. Tó~dáý’s~ cýbé~rcrí~míñá~l plá~ýbóó~k ísñ~’t búí~lt ár~óúñd~ éxpl~óítí~ñg só~ftwá~ré bú~t ábó~út éx~plóí~tíñg~ ús.]  

[Thát~ réál~ítý s~hóúl~d rés~hápé~ hów ó~rgáñ~ízát~íóñs~ thíñ~k ábó~út cý~bérs~écúr~ítý á~ñd sh~óúld~ póíñ~t thé~m tów~árds~ á Zér~ó Trú~st sé~cúrí~tý st~ráté~gý ás~ tóp p~ríór~ítý.]

[Líst~éñ tó~ thé f~úll é~písó~dé óf~ Thé S~égmé~ñt: Á Z~éró T~rúst~ Léád~érsh~íp Pó~dcás~t óñ ][Áppl~é Pód~cást~s],[ Spót~ífý][, ór ][óúr w~ébsí~té].