Scopri tutto sugli attacchi di Spear Phishing e su come proteggerti

5 Marzo 2020 By Nick Anderson Non ci sono commenti 12 minuti

Il phishing rappresenta il 90% delle violazioni dei dati, lascia che affondi prima di iniziare a leggere. Spear Phishing è un tentativo mirato di rubare i dati cruciali di un individuo per motivi dannosi. Questo mezzo di criminalità informatica è normalmente sotto forma di e-mail o comunicazioni elettroniche ed è una truffa mirata a una specifica organizzazione, azienda o individuo. È iniziato come il famigerato Prince Scams nigeriano negli anni Novanta, ma da allora si è trasformato in attacchi molto più dettagliati e ricercati.

L'autore intende rubare dati per scopi dannosi o incorporare malware sul dispositivo di un utente mirato. Questi aggressori si mascherano da fonte affidabile per acquisire le informazioni sensibili di un utente mirato. Lo Spear Phishing è considerato uno dei modi più efficaci utilizzati dagli hacker per ottenere informazioni, infatti rappresenta il 91% degli attacchi globali. In parole semplici, questa forma di crimine informatico è estremamente pericolosa e non dovrebbe essere presa alla leggera.

Qual è la differenza tra Spear Phishing e Phishing?

La principale differenza tra phishing e spear phishing è il fatto che il phishing generalmente prende di mira un gran numero di obiettivi a rendimento relativamente basso. In termini semplici, questo tentativo cerca di intrappolare quante più aziende e persone possibile. Normalmente coinvolge programmi automatici per raccogliere informazioni cruciali tramite false pagine di accesso, servizi di posta elettronica, malware e ransomware di cripto-mining.

Le campagne di phishing sono normalmente semplici e prendono di mira specificamente un'azienda o un individuo. Sebbene le campagne di spear phishing siano molto più complicate e dettagliate, questi tentativi mirati possono variare dall'invio di documenti con malware incorporato nel file all'infiltrazione nei sistemi di pagamento. Alcune campagne coinvolgono anche l'ingegneria sociale in una certa misura e i risultati possono essere devastanti, a seconda del carico utile dell'attacco. Poiché lo Spear Phishing è diretto contro un singolo individuo o un'organizzazione, la campagna viene modificata di conseguenza.

Queste campagne sono implementate con meticolosa attenzione ai dettagli e ogni aspetto dell'attacco è predeterminato. Una campagna di spear phishing è sempre ben pensata e varia a seconda del target prefissato. Uno dei metodi più comuni di spear phishing è l'invio di e-mail che sembrano legittime ma in realtà sono il lavoro di una parte fraudolenta che cerca di ottenere informazioni sensibili. A causa della natura personale di queste e-mail, può essere impossibile identificare gli attacchi di phishing.

Come funziona lo Spear Phishing e come si è evoluto nel tempo

Come accennato in precedenza, gli attacchi di Spear Phishing sono iniziati decenni fa e con il tempo questi attacchi mirati si sono evoluti in campagne strategiche in grado di ingannare anche il più esperto professionista della sicurezza digitale. La trasformazione dello Spear Phishing è stata sia impressionante che spaventosa poiché queste campagne sono diventate estremamente innovative e articolate. I primissimi attacchi di spear phishing sono stati segnalati nel 2010 e nell'arco di un anno questi attacchi sono cresciuti del 300%! Sì, hai letto bene, lo spear phishing è cresciuto a un ritmo esponenziale.

Il primissimo attacco orchestrato è stato diretto contro quattro individui della RSA. L'attacco in sé è stato semplice ma devastante, tutto ciò che la vittima ha fatto è stato scaricare un foglio di calcolo Excel e fornire all'hacker l'accesso alla rete aziendale. L'hacker aveva incorporato il foglio Excel con un cavallo di Troia e poi ha seguito un movimento APT per rubare le credenziali degli amministratori e ottenere l'accesso a informazioni sensibili. Il successivo attacco di spear phishing pubblico è stato rivolto al governo e alle organizzazioni di ricerca scientifica. Il laboratorio di Kaspersky ha scoperto uno spionaggio informatico che prendeva di mira funzionari governativi di alto profilo, ogni vittima aveva semplicemente scaricato un file apparentemente innocente.

Di recente, uno dei più importanti attacchi di spear phishing è stato contro Anthem, che attualmente è il secondo più grande assicuratore sanitario negli Stati Uniti. Gli hacker avevano ottenuto l'accesso a informazioni sensibili dei clienti come numero di previdenza sociale, dettagli di nascita, indirizzi fisici e indirizzi e-mail. Questi hacker erano piuttosto creativi, poiché creavano e-mail legittime contenenti informazioni rubate per manipolare gli utenti. Ora lo Spear Phishing è diventato ancora più dettagliato poiché gli hacker utilizzano una miriade di canali diversi come VOIP, social media, messaggistica istantanea e altri mezzi.

Secondo numerosi rapporti, le e-mail sono la modalità di attacco di spear phishing più comunemente utilizzata e costituiscono attualmente il 91% di tutti gli attacchi in atto. A peggiorare le cose, un attacco è stato effettivamente mirato al Dipartimento dell'Energia degli Stati Uniti ed è stato orchestrato per raccogliere informazioni sensibili relative alle armi nucleari. Anche se questo tentativo non ha avuto successo, ha aperto gli occhi al mondo poiché lo Spear Phishing ha la capacità di infiltrarsi nelle informazioni relative al nucleare! Questi attacchi sono andati ben oltre la penetrazione nella nostra infrastruttura poiché ora dispongono di tutto ciò di cui hanno bisogno per implementare efficacemente un attacco di Spear Phishing. Questi hacker ora utilizzano siti di social media come Facebook, LinkedIn, Twitter e altre piattaforme per ottenere informazioni sensibili sui loro obiettivi.

Fai solo un passo indietro e pensa quanto può imparare una persona su di te semplicemente controllando le tue piattaforme di social media? Anche se disponi di impostazioni di accesso rigorose, queste persone troveranno un modo per ingannare gli utenti facendogli credere di essere un conoscente familiare e manipoleranno il loro obiettivo con un livello pericoloso di competenza psicologica. Nella maggior parte dei casi la vittima non si rende nemmeno conto di essere stata presa di mira fino a quando il danno non è stato fatto e purtroppo mitigare il danno degli attacchi di phishing è quasi impossibile. Una volta che l'hacker ottiene le informazioni di cui ha bisogno, non c'è modo di fermarlo.

Se consideriamo le statistiche e i dati degli attacchi di phishing, puoi vedere chiaramente un cambiamento radicale nelle strategie utilizzate da questi hacker. Queste statistiche enunciano il fatto che gli attacchi di spear phishing sono in aumento e questi tentativi stanno diventando sempre più efficaci e pericolosi. Anche le configurazioni di sicurezza digitale più elaborate e complicate possono essere facilmente contrastate da un attacco di spear phishing riuscito.

Esempi comuni di attacchi di Spear Phishing

Prima di discutere le diverse tecniche per difendere te stesso o la rete aziendale dagli attacchi di spear phishing, è molto importante identificare i canali utilizzati da questi hacker. Per rendere possibile ciò, abbiamo articolato un elenco di tutti i diversi canali che gli hacker utilizzano per effettuare Spear Phish.

• Creano indirizzi e-mail simili all'azienda del loro target. Possono persino creare repliche esatte utilizzando app che forniscono servizi di posta elettronica temporanei.
• Gli hacker personalizzano le loro e-mail, invece di inviare lo stesso contenuto a persone diverse. Ogni e-mail è scritta in base al target.
• Questi hacker condurranno ricerche approfondite per trovare quali persone prendere di mira. Raccoglieranno quante più informazioni possibili tramite i siti di social media e altre piattaforme.
• Gli hacker normalmente prenderanno di mira le persone che hanno accesso a maggiori informazioni. Ad esempio, avrebbero violato i dati di un manager piuttosto che di un impiegato d'ufficio.
• Gli hacker imiteranno e copieranno il tono di voce e il formato di comunicazione delle aziende prese di mira per assicurarsi che i loro obiettivi non abbiano idea che sta succedendo qualcosa di losco.

Come prevenire gli attacchi di Spear Phishing

Evitare gli attacchi di Spear Phishing richiede una combinazione di tecnologia e consapevolezza generale della sicurezza digitale. Stai tranquillo, con la giusta quantità di formazione sulla sicurezza digitale e determinati protocolli, puoi facilmente proteggere te stesso e la tua azienda dagli attacchi di spear phishing. Per renderlo possibile, abbiamo articolato un elenco dettagliato di misure che puoi adottare per prevenire gli attacchi di Spear Phishing.

1. Sfrutta il potere dell'intelligenza artificiale

La tua migliore linea di difesa contro qualsiasi tipo di attacco di phishing è l'uso dell'intelligenza artificiale. Ora ci sono molti diversi programmi software che sono brillantemente progettati per scansionare ogni file prima che un utente possa scaricarlo. Queste funzionalità funzionano in background e scansionano ogni file prima di poterlo scaricare o condividere. Se il software rileva un'anomalia, avviserà immediatamente l'utente e interromperà il download. Gli strumenti sono l'unico modo per rilevare contenuti dannosi poiché sono progettati per apparire normali agli utenti. Senza questi strumenti, può essere impossibile rilevare malware o codice dannoso incorporato nei file, quindi assicurati di dotare il tuo team degli strumenti più recenti.

2. Smetti di affidarti alla sicurezza tradizionale

Come accennato in precedenza, le società elettriche e gli enti governativi sono stati infiltrati e corrotti utilizzando attacchi di Spearing Phishing. Questo dovrebbe darti un'idea che anche le misure di sicurezza più potenti possono essere inutili contro gli attacchi di spear phishing poiché queste campagne utilizzano canali con le misure di sicurezza minime. È importante comprendere che la blacklist generica non rileverà né proteggerà la tua rete dai collegamenti zero-day presenti in questi attacchi. Dovresti sederti con il tuo team IT e determinare quali misure possono essere messe in atto, semplicemente per contrastare gli attacchi di phishing. Lo sviluppo di misure e protocolli propri, in particolare per prevenire gli attacchi di Spear Phishing, è fondamentale se si desidera proteggere con successo la propria rete dagli hacker.

3. Installare la protezione contro l'acquisizione dell'account

Un'azienda di dimensioni normali avrà molti account diversi per i propri dipendenti e può essere molto difficile tenere traccia di questi account. La maggior parte delle aziende dimentica completamente gli account precedentemente forniti ai propri dipendenti e il massimo che fa è disattivare l'account. Tuttavia, la disattivazione dell'account non impedirà a un hacker di riattivare l'account e ingannare altri dipendenti. Ci sono innumerevoli attacchi di spear phishing che sono stati perpetrati tramite account che sono stati disattivati. Quindi assicurati che la tua azienda conservi un elenco dettagliato di tutti gli account utilizzati e contrassegna quelli che sono stati disattivati. Esistono innumerevoli strumenti che possono aiutarti a tenere traccia di questi account creando un rapporto online sull'indirizzo e-mail e aiutandoti a evitare attacchi di spear phishing.

4. Assicurati di implementare l'autenticazione e la segnalazione DMARC

Oltre alle e-mail, gli hacker utilizzano lo spoofing del dominio e il dirottamento del marchio per orchestrare gli attacchi. Questi hacker imitano o copiano illegalmente l'identità del tuo marchio per manipolare i dipendenti e fornire informazioni cruciali. Ad esempio, questi hacker possono falsificare il tuo dominio e scatenare il caos contro la tua azienda senza che tu ti accorga che qualcosa non va.

Anche i più abili professionisti della sicurezza digitale non possono rilevare lo spoofing del dominio senza gli strumenti giusti. Questo è esattamente il motivo per cui è imperativo che il tuo team inizi a utilizzare l'autenticazione DMARC per prevenire lo spoofing del dominio e il dirottamento del marchio. Con l'autenticazione DMARC è semplicemente impossibile per un hacker falsificare il tuo dominio o dirottare il tuo marchio per campagne di impersonificazione. Ti consigliamo di utilizzare l'autenticazione a più fattori per tutti i tuoi account, per quanto semplice possa sembrare, è estremamente potente nel prevenire tentativi di accesso illegali

5. Forma tutti i tuoi dipendenti

È molto importante capire che, indipendentemente dai passaggi o dalle misure adottate per proteggere la tua azienda dagli attacchi di Spear Phishing, sono tutti inutili a meno che il tuo team non capisca perché questi protocolli sono in atto o come identificare gli attacchi di Spear Phishing. Ad esempio, anche se utilizzi le tecniche di cui sopra, un hacker può comunque infiltrarsi nella tua rete se riesce a ingannare un singolo dipendente. Questo è esattamente il motivo per cui è imperativo formare ogni dipendente e fargli capire quanto siano pericolosi gli attacchi di spear phishing. Le tue politiche di conformità dovrebbero delineare come i dipendenti dovrebbero proteggere i propri dati ed evitare di cadere in qualsiasi tipo di attacco di phishing. Dire semplicemente ai tuoi dipendenti che saranno ritenuti responsabili è sufficiente per creare una consapevolezza efficace.

6. Condurre indagini proattive

La maggior parte delle aziende non rileva nemmeno un attacco di spear phishing finché non è troppo tardi. Ciò rende impossibile mitigare il danno o impedire all'hacker di ottenere maggiori informazioni. Questi attacchi sono così personalizzati che le vittime non si rendono nemmeno conto che stanno effettivamente aiutando un hacker e potrebbero anche non denunciarli. Come misura proattiva, dovresti condurre indagini continue per assicurarti che i dipendenti aderiscano alle politiche di conformità. Alcune aziende hanno persino creato i propri stimoli di phishing per vedere come i loro dipendenti reagiscono a questi tentativi. Questo è etico ed è uno dei modi più efficaci con cui un'azienda può verificare l'integrità della propria rete contro gli attacchi di spear phishing.

Conclusione

Infine, ma certamente non meno importante, è necessario combinare soluzioni tecnologiche e politiche aziendali per garantire la massima prevenzione della perdita di dati. La tua azienda dovrà lavorare come una squadra e ogni dipendente deve comprendere il ruolo che svolge nella protezione delle informazioni sensibili delle aziende. Una violazione può comportare la preclusione anche dell'attività più redditizia. Gli attacchi di Spear Phishing sono reali e dovresti fare tutto ciò che è in tuo potere per proteggere la tua azienda e te stesso da questi attacchi.

Iscriviti alla Newsletter

Ricevi i post di tendenza della settimana e gli ultimi annunci di FastestVPN tramite la nostra newsletter via e-mail.

Email