Приманка — это заманчивое предложение, призванное заставить жертву скомпрометировать себя. Классический пример — USB-накопитель, оставленный на парковке. Кто-то подбирает его, из любопытства подключает, и на накопитель устанавливается вредоносное ПО. Исследователи проводили этот эксперимент много раз. Большая часть упавших накопителей подключается. Полезной нагрузкой может быть кейлоггер, инструмент удаленного доступа или скрипт, крадущий учетные данные.

Цифровая приманка работает по тому же принципу. Бесплатные загрузки фильмов, которые устанавливают вредоносное ПО. Поддельные программы-взломщики, содержащие трояны. Всплывающая реклама, предлагающая бесплатный телефон в обмен на заполнение опроса. Приманка не обязательно должна быть правдоподобной для всех. Она должна зацепить лишь нескольких человек. Приманка часто сочетается с другими методами социальной инженерии. Фишинговое письмо предлагает бесплатную подарочную карту и ссылку. Ссылка ведет на страницу, где запрашиваются учетные данные для входа. Теперь у злоумышленника есть и учетные данные, и доверие жертвы. Защита в основном заключается в осведомленности и соблюдении правил. Не подключайте неизвестные устройства. Не загружайте программное обеспечение из неофициальных источников. Не заполняйте формы, обещающие бесплатные вознаграждения.

Распространенные методы приманивания

• Упавшие USB-накопители на парковках или в вестибюлях
• Бесплатные загрузки, содержащие вредоносное ПО.
• Фальшивые уведомления о призах и опросы
• Обмен файлами по принципу peer-to-peer с зараженными файлами

Уязвимость заключается в любопытстве. Злоумышленники используют его, потому что оно является надежным.