Dowiedz się wszystkiego o atakach spear phishing i jak się chronić

5 marca 2020 r. By Nicka Andersona Bez komentarza 12 minut

Wyłudzanie informacji odpowiada za 90% naruszeń bezpieczeństwa danych, więc zanim zaczniesz czytać dalej, pozwól temu dotrzeć. Spear Phishing to ukierunkowana próba kradzieży kluczowych danych danej osoby w złośliwych celach. To medium cyberprzestępczości ma zwykle formę wiadomości e-mail lub komunikacji elektronicznej i jest oszustwem wymierzonym w określoną organizację, firmę lub osobę. Zaczęło się od niesławnych oszustw nigeryjskiego księcia w latach dziewięćdziesiątych, ale od tego czasu przekształciło się w znacznie bardziej szczegółowe i zbadane ataki.

Ataki typu spear phishing

Sprawca zamierza wykraść dane w złośliwych celach lub osadzić złośliwe oprogramowanie na urządzeniu docelowego użytkownika. Ci napastnicy podszywają się pod wiarygodne źródło, aby zdobyć poufne informacje o docelowym użytkowniku. Spear Phishing jest uważany za jeden z najskuteczniejszych sposobów pozyskiwania informacji przez hakerów, w rzeczywistości odpowiada za 91% globalnych ataków. Mówiąc prościej, ta forma cyberprzestępczości jest niezwykle niebezpieczna i nie należy jej lekceważyć.

Get FastestVPN

Jaka jest różnica między spear phishingiem a phishingiem?

Główna różnica między phishingiem a spear phishingiem polega na tym, że phishing jest generalnie ukierunkowany na dużą liczbę celów o stosunkowo niskim dochodzie. Mówiąc prościej, ta próba ma na celu złapanie w sidła jak największej liczby firm i osób. Zwykle obejmuje to zautomatyzowane programy do zbierania kluczowych informacji za pośrednictwem fałszywych stron logowania, usługi poczty elektronicznej, złośliwe oprogramowanie wydobywające kryptowaluty i oprogramowanie ransomware.

Kampanie phishingowe są zwykle proste i skierowane konkretnie do firmy lub osoby. Podczas gdy kampanie spear phishingowe są znacznie bardziej skomplikowane i szczegółowe, te ukierunkowane próby mogą obejmować wysyłanie dokumentów z osadzonym w pliku złośliwym oprogramowaniem po infiltrację systemów płatności. Niektóre kampanie obejmują nawet do pewnego stopnia inżynierię społeczną, a wyniki mogą być druzgocące, w zależności od ładunku ataku. Ponieważ Spear Phishing jest skierowany do pojedynczej osoby lub organizacji, kampania jest odpowiednio modyfikowana.

Kampanie te są realizowane ze skrupulatną dbałością o szczegóły, a każdy aspekt ataku jest z góry określony. Kampania spear phishing jest zawsze dobrze przemyślana i różni się w zależności od zamierzonego celu. Jedną z najczęstszych metod spear phishingu jest wysyłanie e-maili, które wyglądają na legalne, ale w rzeczywistości są dziełem oszukańczej strony próbującej uzyskać poufne informacje. Ze względu na osobisty charakter tych e-maili zidentyfikowanie ataków typu phishing może być niemożliwe.

Jak działa spear phishing i jak ewoluował w czasie

Jak wspomniano wcześniej, ataki spear phishing rozpoczęły się dziesiątki lat temu iz czasem te ukierunkowane ataki przekształciły się w kampanie strategiczne, które mogą oszukać nawet najbardziej doświadczonych specjalistów ds. bezpieczeństwa cyfrowego. Transformacja Spear Phishing była zarówno imponująca, jak i przerażająca, ponieważ kampanie te stały się niezwykle innowacyjne i wyraziste. Pierwsze ataki typu spear phishing zostały zgłoszone w 2010 roku, aw ciągu roku ich liczba wzrosła o 300%! Tak, dobrze przeczytałeś, spear phishing rósł w tempie wykładniczym.

Pierwszy zaaranżowany atak był wymierzony w cztery osoby z RSA. Sam atak był prosty, ale niszczycielski, wszystko, co zrobiła ofiara, to pobranie arkusza kalkulacyjnego Excel i zapewnienie hakerowi dostępu do sieci korporacyjnej. Haker osadził arkusz programu Excel z koniem trojańskim, a następnie śledził ruch APT w celu kradzieży danych uwierzytelniających administratorów i uzyskania dostępu do poufnych informacji. Następny publiczny atak typu „spear phishing” był wymierzony w rząd i organizacje naukowo-badawcze. Laboratorium Kaspersky Lab wykryło cyberszpiegostwo, którego celem byli wysoko postawieni urzędnicy państwowi, a każda ofiara po prostu pobrała pozornie niewinny plik.

Ostatnio jeden z najbardziej znaczących ataków typu spear phishing dotyczył firmy Anthem, która jest obecnie drugim co do wielkości ubezpieczycielem zdrowotnym w Stanach Zjednoczonych. Hakerzy uzyskali dostęp do poufnych informacji klientów, takich jak numer ubezpieczenia społecznego, dane urodzenia, adresy fizyczne i adresy e-mail. Ci hakerzy byli dość kreatywni, ponieważ konstruowali legalne e-maile zawierające skradzione informacje w celu manipulowania użytkownikami. Teraz spear phishing stał się jeszcze bardziej szczegółowy, ponieważ hakerzy wykorzystują mnóstwo różnych kanałów, takich jak VOIP, media społecznościowe, komunikatory i inne środki.

Według licznych doniesień wiadomości e-mail są najczęściej stosowanym sposobem ataku typu spear phishing i faktycznie stanowią 91% wszystkich przeprowadzanych ataków. Co gorsza, jeden atak był w rzeczywistości wymierzony w Departament Energii Stanów Zjednoczonych i został zaaranżowany w celu zebrania poufnych informacji związanych z bronią jądrową. Chociaż ta próba zakończyła się niepowodzeniem, otworzyła światu oczy, ponieważ Spear Phishing ma zdolność infiltracji informacji związanych z energią jądrową! Ataki te wyszły daleko poza penetrację naszej infrastruktury, ponieważ mają teraz wszystko, czego potrzebują, aby skutecznie przeprowadzić atak typu spear phishing. Hakerzy ci wykorzystują teraz serwisy społecznościowe, takie jak Facebook, LinkedIn, Twitter i inne platformy, aby uzyskać poufne informacje swoich celów.

Po prostu cofnij się o krok i pomyśl, ile dana osoba może się o tobie dowiedzieć, po prostu sprawdzając twoje platformy mediów społecznościowych? Nawet jeśli masz rygorystyczne ustawienia dostępu, osoby te znajdą sposób, aby oszukać użytkowników, aby uwierzyli, że są znajomym znajomym i będą manipulować swoim celem z niebezpiecznym poziomem wiedzy psychologicznej. W większości przypadków ofiara nawet nie zdaje sobie sprawy, że jest celem, dopóki szkody nie zostaną wyrządzone, a niestety złagodzenie szkód spowodowanych atakami typu phishing jest prawie niemożliwe. Gdy haker zdobędzie potrzebne mu informacje, nie ma już możliwości powstrzymania go.

Jeśli weźmiemy pod uwagę statystyki i dane dotyczące ataków phishingowych, wyraźnie widać dramatyczną zmianę strategii stosowanych przez hakerów. Statystyki te pokazują, że liczba ataków spear phishing rośnie, a próby te stają się coraz bardziej skuteczne i niebezpieczne. Skuteczny atak typu spear phishing może łatwo udaremnić nawet najbardziej wyszukane i skomplikowane konfiguracje zabezpieczeń cyfrowych.

Typowe przykłady ataków typu spear phishing

Zanim omówimy różne techniki obrony siebie lub sieci korporacyjnej przed atakami spear phishing, bardzo ważne jest zidentyfikowanie kanałów, z których korzystają ci hakerzy. Aby było to możliwe, sporządziliśmy listę wszystkich różnych kanałów wykorzystywanych przez hakerów do spear phish.

Tworzą adresy e-mail, które są podobne do firmy celu. Mogą nawet tworzyć dokładne repliki za pomocą aplikacji, które zapewniają tymczasowe usługi e-mail.
Hakerzy personalizują swoje wiadomości e-mail, zamiast wysyłać tę samą treść do różnych osób. Każdy e-mail jest pisany zgodnie z celem.
Ci hakerzy przeprowadzą dokładne badania, aby znaleźć osoby, które mają być celem. Będą gromadzić jak najwięcej informacji za pośrednictwem serwisów społecznościowych i innych platform.
Hakerzy zwykle atakują osoby, które mają dostęp do większej ilości informacji. Na przykład włamaliby się do danych menedżera, a nie pracownika biurowego.
Hakerzy będą naśladować i kopiować ton głosu i format komunikacji swoich docelowych firm, aby upewnić się, że ich cele nie mają pojęcia, że dzieje się coś podejrzanego.

Jak zapobiegać atakom typu spear phishing

Unikanie ataków typu spear phishing wymaga połączenia technologii i ogólnej świadomości bezpieczeństwa cyfrowego. Zapewniamy, że dzięki odpowiedniej liczbie szkoleń z zakresu bezpieczeństwa cyfrowego i niektórym protokołom możesz łatwo chronić siebie i swoją firmę przed atakami typu spear phishing. Aby było to możliwe, sporządziliśmy szczegółową listę środków, które można podjąć, aby zapobiec atakom typu spear phishing.

1. Wykorzystaj moc sztucznej inteligencji

Najlepszą linią obrony przed wszelkiego rodzaju atakami typu phishing jest wykorzystanie sztucznej inteligencji. Obecnie istnieje wiele różnych programów, które są genialnie zaprojektowane do skanowania każdego pliku, zanim użytkownik będzie mógł go pobrać. Te funkcje działają w tle i skanują każdy plik, zanim będzie można go pobrać lub udostępnić. Jeśli oprogramowanie wykryje jakąkolwiek anomalię, natychmiast powiadomi użytkownika i zatrzyma pobieranie. Te narzędzia to jedyny sposób na wykrycie złośliwych treści, ponieważ są one zaprojektowane tak, aby wyglądały normalnie dla użytkowników. Bez tych narzędzi wykrycie złośliwego oprogramowania lub złośliwego kodu osadzonego w plikach może być niemożliwe, więc upewnij się, że wyposażasz swój zespół w najnowsze narzędzia.

2. Przestań polegać na tradycyjnych zabezpieczeniach

Jak wspomniano wcześniej, potężne firmy i organy rządowe zostały zinfiltrowane i skorumpowane za pomocą ataków typu spearing phishing. To powinno dać ci wyobrażenie, że nawet najpotężniejsze środki bezpieczeństwa mogą być bezużyteczne w przypadku ataków typu spear phishing, ponieważ kampanie te wykorzystują kanały o najniższych środkach bezpieczeństwa. Ważne jest, aby zrozumieć, że ogólna czarna lista nie wykryje ani nie ochroni Twojej sieci przed linkami dnia zerowego obecnymi w tych atakach. Powinieneś usiąść ze swoim zespołem IT i ustalić, jakie środki można zastosować, aby po prostu udaremnić ataki typu phishing. Opracowanie własnych środków i protokołów, szczególnie w celu zapobiegania atakom typu spear phishing, jest kluczowe, jeśli chcesz skutecznie chronić swoją sieć przed hakerami.

3. Wprowadź ochronę przed przejęciem konta

Firma normalnej wielkości będzie miała wiele różnych kont dla swoich pracowników i śledzenie tych kont może być bardzo trudne. Większość firm całkowicie zapomina o kontach, które były wcześniej udostępniane ich pracownikom i najczęściej dezaktywują konto. Jednak dezaktywacja konta nie powstrzyma hakera przed reaktywacją konta i oszukiwaniem innych pracowników. Istnieją niezliczone ataki spear phishing, które zostały przeprowadzone za pośrednictwem dezaktywowanych kont. Upewnij się więc, że Twoja firma prowadzi szczegółową listę wszystkich używanych kont i oznacza te, które zostały dezaktywowane. Istnieją niezliczone narzędzia, które mogą pomóc Ci śledzić te konta, tworząc raport online dotyczący adresów e-mail i pomagając uniknąć ataków typu spear phishing.

4. Upewnij się, że zaimplementowałeś uwierzytelnianie i raportowanie DMARC

Oprócz wiadomości e-mail hakerzy wykorzystują fałszowanie domen i przechwytywanie marek w celu organizowania ataków. Ci hakerzy bezprawnie naśladują lub kopiują tożsamość Twojej marki, aby manipulować pracownikami w celu przekazania kluczowych informacji. Na przykład ci hakerzy mogą sfałszować Twoją domenę i siać spustoszenie w Twojej firmie, nawet nie zdając sobie sprawy, że coś jest nie tak.

Nawet najbardziej biegli specjaliści ds. bezpieczeństwa cyfrowego nie są w stanie wykryć fałszowania domen bez odpowiednich narzędzi. Właśnie dlatego konieczne jest, aby Twój zespół zaczął używać uwierzytelniania DMARC, aby zapobiegać fałszowaniu domen i przejmowaniu marek. Dzięki uwierzytelnianiu DMARC haker po prostu nie może sfałszować Twojej domeny ani przejąć Twojej marki w celu kampanii podszywania się pod inne osoby. Zalecamy korzystanie z uwierzytelniania wieloskładnikowego dla wszystkich kont, choć może się to wydawać proste, jest niezwykle skuteczne w zapobieganiu bezprawnym próbom dostępu

5. Przeszkol wszystkich swoich pracowników

Bardzo ważne jest, aby zrozumieć, że bez względu na to, jakie kroki lub środki podejmiesz w celu ochrony swojej firmy przed atakami typu spear phishing, wszystkie one są bezużyteczne, chyba że Twój zespół zrozumie, dlaczego te protokoły są stosowane lub jak identyfikować ataki typu spear phishing. Na przykład, nawet jeśli zastosujesz wyżej wymienione techniki, haker nadal może zinfiltrować Twoją sieć, jeśli uda mu się oszukać jednego pracownika. Właśnie dlatego konieczne jest przeszkolenie każdego pracownika i uświadomienie mu, jak niebezpieczne są ataki spear phishing. Twoje zasady zgodności powinny określać, w jaki sposób pracownicy powinni chronić swoje dane i unikać wszelkiego rodzaju ataków typu phishing. Wystarczy powiedzieć swoim pracownikom, że zostaną pociągnięci do odpowiedzialności, aby stworzyć skuteczną świadomość.

6. Prowadź proaktywne dochodzenia

Większość firm nawet nie wykrywa ataku spear phishing, dopóki nie jest za późno. Uniemożliwia to złagodzenie szkód lub uniemożliwienie hakerowi uzyskania większej ilości informacji. Ataki te są tak spersonalizowane, że ofiary nawet nie zdają sobie sprawy, że faktycznie pomagają hakerowi i mogą nawet ich nie zgłosić. W ramach proaktywnego środka należy przeprowadzać ciągłe dochodzenia, aby upewnić się, że pracownicy przestrzegają zasad zgodności. Niektóre firmy stworzyły nawet własne zachęty do phishingu, aby zobaczyć, jak ich pracownicy reagują na te próby. Jest to etyczne i jest jednym z najskuteczniejszych sposobów, w jaki firma może sprawdzić integralność swojej sieci przed atakami typu spear phishing.

Wnioski

Wreszcie, ale z pewnością nie mniej ważne, należy połączyć rozwiązania technologiczne i zasady korporacyjne, aby zapewnić maksymalne zapobieganie utracie danych. Twoja firma będzie musiała pracować jako zespół, a każdy pracownik musi zrozumieć rolę, jaką odgrywa w ochronie poufnych informacji firmy. Jedno naruszenie może spowodować zamknięcie nawet najbardziej dochodowego biznesu. Ataki spear phishing są prawdziwe i powinieneś zrobić wszystko, co w twojej mocy, aby chronić swoją firmę i siebie przed tymi atakami.