O que é a caça às baleias?
Whaling é um tipo sofisticado de ataque de spear phishing no qual os agentes de ameaças visam diretamente os participantes de alto nível em uma organização ou se disfarçam como eles para enganar outras pessoas. Um exemplo comum é visar o CEO de uma empresa ou fingir ser o CEO para enganar outros componentes essenciais de uma organização, como CFOs, departamentos de folha de pagamento, equipes de segurança ou porta-vozes.
Os criminosos cibernéticos podem usar estratégias complexas de engenharia social para executar ataques whaling com sucesso porque sabem que os líderes das organizações modernas empregam várias estratégias e ferramentas de mitigação de phishing. Infelizmente, pode ser difícil capturar os invasores porque eles geralmente ocultam suas localizações e escondem suas pegadas digitais.
O que é whaling vs. phishing?
Antes de nos aprofundarmos no que é whaling ou como funcionam os ataques de whaling, devemos provavelmente responder à pergunta frequente: o que é phishing em cibersegurança? Em resumo, phishing é quando agentes maliciosos se apresentam falsamente como entidades confiáveis para ganhar a confiança da vítima e roubar seu dinheiro ou informações confidenciais. Ao contrário da crença popular, os ataques de phishing não se limitam a e-mails. Por exemplo, ataques de phishing que usam mensagens de texto são chamados de smishing , e ataques de phishing que usam comunicações de voz são chamados de... vishing .
Os e-mails de phishing geralmente têm como alvo muitos usuários da Internet e são mais fáceis de detectar porque os agentes de ameaças os projetam para um público em massa. Na verdade, eles enviam bilhões de e-mails de phishing todos os dias. No entanto, os ataques de phishing também podem ser mais direcionados.
O que é um ataque de spear-phishing?
Um ataque de spear-phishing é um tipo de ataque de phishing mais direcionado, no qual os agentes maliciosos personalizam e-mails para atacar um grupo específico de pessoas, como funcionários do departamento financeiro. Eles podem coletar dados de spyware ou de fontes na internet, como páginas de redes sociais, para obter nomes, cargos, endereços de e-mail e outras informações, a fim de criar um ataque de spear-phishing persuasivo. Táticas semelhantes podem ajudar hackers lançar ataques baleeiros.
Por que isso é chamado de ataque baleeiro?
Os termos phishing, spear-phishing e whaling são todos análogos à pesca. Enquanto os pescadores lançam uma linha com isca na água, na esperança de fisgar um dos muitos peixes do mar, um hacker Envia e-mails de phishing para muitas pessoas na esperança de capturar pelo menos uma vítima. Da mesma forma que alguns pescadores usam arpões para pescar um único peixe, os criminosos cibernéticos usam o spear-phishing para atingir alvos específicos.
Quanto às baleias, esses mamíferos são os maiores peixes do mar e um alvo de alto valor para alguns pescadores. Da mesma forma, os ataques de baleia na segurança cibernética também visam alvos lucrativos, como os executivos de uma empresa.
Como funciona um ataque de baleia?
Com alvos de alto nível receosos de ataques de phishing, hackers utilizam diversas estratégias para garantir o sucesso de suas campanhas de whaling. Por exemplo, podem coletar informações pessoais de um executivo. LinkedIn página para dar um toque pessoal à sua campanha. Aliás, as falhas de segurança são o motivo pelo qual talvez você não deva usar LinkedIn . Um atacante de phishing direcionado também pode pesquisar jargões do setor para parecer legítimo e explorar as emoções do alvo, oferecendo uma oportunidade de negócio lucrativa. Após concluir a fase de coleta de informações, eles podem utilizar os seguintes vetores de ataque de phishing direcionado:
- E-mails: Como mencionado acima, os e-mails adaptados para manipular seus alvos são um vetor de ataque comum e utilizam anexos, links ou sites mal-intencionados.
- Telefone: O Centro Nacional de Segurança Cibernética do Reino Unido observou que os invasores podem usar e-mails e chamadas telefônicas em uma estratégia de 1-2 punch, em que a chamada telefônica segue o e-mail para reforçar o phishing.
- Pretexto: Os golpistas podem fazer amizade com um alvo nas mídias sociais fingindo ser um possível parceiro de negócios, um interesse amoroso, um colega do setor ou uma figura de autoridade, como um funcionário do fisco.
- Isca: O invasor pode induzir um alvo a usar uma unidade USB infectada de aparência autêntica, deixando-a no escritório, no armário da academia ou enviando-a pelo correio para sua casa.
Qual é o objetivo dos ataques às baleias?
- Dinheiro: Os atacantes podem usar o ataque de spear-phishing para enganar as vítimas e fazê-las enviar dinheiro por meio de uma transferência eletrônica ou extorquir uma organização após a exfiltração de dados.
- Controle: A hacker Podem usar credenciais roubadas para movimentação lateral na rede de uma organização ou para abrir brechas de segurança.
- Ataque à cadeia de suprimentos: Um ataque à cadeia de suprimentos ocorre quando... hackers atingir organizações explorando pontos vulneráveis em sua cadeia de suprimentos. Com o phishing direcionado a grandes grupos, um cibercriminoso poderia, teoricamente, atacar um governo invadindo o sistema de um fornecedor para realizar um ataque do tipo "homem no meio" .
- Espionagem corporativa: Com um ataque bem-sucedido à caça de baleias, um hacker Podem roubar propriedade intelectual ou outros segredos comerciais para ajudar concorrentes, às vezes em outro país.
- Malware: Uma gangue de criminosos cibernéticos pode enganar as vítimas de ataques whaling para que instalem malware perigoso, como ransomware, keyloggers ou rootkits.
- Vingança pessoal: a vítima de um ataque à baleia pode sofrer uma perda catastrófica em sua reputação.
O que é um exemplo de caça às baleias?
Ao longo dos anos, houve muitos ataques de baleias, que algumas organizações de mídia também chamam de golpes de e-mail de CEOs. Aqui estão alguns exemplos:
2015: Uma subsidiária de Hong Kong da empresa sem fio Ubiquiti Networks Inc. foi fraudada em US$ 46,7 milhões depois que um e-mail falso enganou um funcionário da área financeira.
2015: Um executivo financeiro da gigante da fabricação de brinquedos Mattel transferiu US$ 3 milhões para um golpista depois de receber uma solicitação fraudulenta que parecia ser do novo CEO.
2016: Um fabricante aeroespacial austríaco chamado FACC demitiu seu CEO depois de perder US$ 58 milhões em um esquema de e-mail de caça às baleias.
2016: Um funcionário do RH do Snapchat vazou dados da folha de pagamento dos funcionários após um golpe de e-mail do CEO.
2017: Hackers roubaram US$ 50.000 de um proprietário de uma pequena empresa em um ataque "man-in-the-middle whaling".
2020: Os criminosos cibernéticos usaram um link malicioso para atacar o cofundador de um fundo de hedge australiano com fraude, forçando o fechamento da empresa.
Como evitar ataques de baleias?
Uma organização pode diminuir a ameaça de ataques de whaling aprendendo a detectar tentativas de phishing. hackers Assim como verificar a URL, o endereço de e-mail, os links e os anexos em um e-mail em busca de sinais de alerta. Da mesma forma, a linguagem, o tom e a gramática de um e-mail podem ser reveladores. Além do treinamento anti-phishing, simulações de ataques de whaling também podem aprimorar as habilidades de detecção de phishing de uma equipe. Para maior segurança, as empresas devem usar softwares de cibersegurança que bloqueiem vetores de ataque de whaling, como sites fraudulentos.