Sosyal Mühendislik Senaryosu (DİKKAT)

 Sosyal Mühendislik Senaryosu

Senaryo şöyle;

Biz bir markette kasiyeriz, markette sık müşterilerimizden olan Ayşe teyze var, bu teyzenin aynı evde yaşayan kızı Nalan bir bankada personel olarak çalışıyor, bizim amacımızda bir şekilde bu bankaya sızmak ve verileri istismar etmek.

SM = Sosyal mühendis(biz)
KB = Kurban(ayşe teyze)

Şimdi biz bunu şu şekilde yapacağız, bir şekilde Ayşe teyzenin telefonuna Hazırladığımız Worm'u Atmamız lazım, bunun için KB'nın zafiyetini kullanacağız. Bu zafiyet KB'ımızın en çok sevdiği "alışveriş" olacak, Biz markette kasiyer olduğumuza göre KB'de sürekli müşteri olduğuna göre KB'nin en sevdiği şey üzerinden onunla sohbet edeceğiz.

Diyalog

KB: oğlum kolay gelsin.

SM: buyur teyzecim ne istemiştin.

KB: yavrum geçerken uğrayım dedim, haftaya neler gelecek, şu geçen ki abajürü Kaçırmıştım, tekrar gelir mi? bi dergi alayımda bakarım evde.

SM: dergi malesef bitti, isterseniz teyzeciğim size whatsapp dan atabilirim, Oradan bakabilirsiniz.

Aslında dergiler bitmedi, sadece KB gelmeden önce sakladık, whatsapp dan market şarküteri dergisini göndereceğimizi zanneden teyzemiz hemen kanıyor.

KB: tabi ki çok sevinirim oğlum(tabi ki de teyzemiz akıllı telefon kullanıyor zamane yaşlıları teknolojiden eksik kalmaz :D)

SM: tamam teyze birazdan şu işlerim bitince atarım.

nede olsa kasiyeriz, işimizin bitmesini beklemeden gidecektir.

KB: tamam oğlum hadi kolay gelsin.

Teyze gittikten 30 dk sonra özel olarak hazırladığınız wormu teyzemize dergi diye Göndermemiz lazım, bunun için whatsapp tan göndereceğiz dosyamızın linkini.

Whatsapp konuşmaları :

SM: merhaba ayşe teyze, dergiyi gönderiyorum buraya www.bimaktüel.com/dosya.tc basarak bakabilirsiniz, iyi günler teyzeciğim (normal davranmayı unutmayalım)

Şimdi teyze bu linke basınca worm otomatik telefona inecektir. (eğer antivirüs uyarsa dahi teyze ne olduğunu anlamayıp izin verecektir.)

KB: oğlum bastım ama bir şey olmadı, neden acaba? (acaba :D )

SM:pardon teyze yanlış yazmışım buradan bakabilirsin www.bimaktüel.com

KB: oldu bu sefer oğlum teşekkürler, baktım da o abajür gene gelecekmiş rica etsem bana ayırır mısın.

SM: tabi ki teyzeciğim neden ayırmayayım( :D )

KB: tamam sağ ol oğlum kolay gelsin.

SM: teşekkür ederim teyzeciğim iyi günler.

Şimdi olay şöyle gelişiyor, burada bir nevi fishing yaptık, bizim KB'ye attığımız worm içerisinde trojen taşıyor, KB: evde hiçbir şeyin farkında olmadan oturup ev internetine bağlanmış market ürünlerine bakarken, Bizim hazırladığımız worm çoktan eve gelince ev internetine bağlanan Nalanın telefonuna ve iş laptopuna Bulaşıyor, sabah olunca işe giden Nalan yanında bilgisayarı ve telefonuyla beraber bizi de götürüyor (worm biz sayılırız), daha sonra işyerinin ağına bağlanan Nalan iş yerindeki ağa çoktan yayıla dursun bizde artık ne istersen bu worm u kullanarak banka içerisindeki dataları sömürmeye başlayabiliriz.

OKUDUĞUNUZ İÇİN TEŞEKKÜR EDERİM SONRA Kİ YAYINLARDA GÖRÜŞMEK ÜZERE :)