Что такое китобойный промысел?
Китовая атака - это сложный тип фишинговой атаки, в ходе которой угрожающие субъекты либо напрямую атакуют высокопоставленных игроков в организации, либо маскируются под них, чтобы обмануть других. Распространенный пример - нападение на генерального директора компании или выдача себя за него, чтобы обмануть другие важные компоненты организации, такие как финансовые директора, отделы расчета заработной платы, службы безопасности или пресс-секретари.
Киберпреступники могут использовать сложные стратегии социальной инженерии для успешного проведения атак, поскольку знают, что руководители современных организаций используют различные стратегии и инструменты для борьбы с фишингом. К сожалению, поймать злоумышленников бывает непросто, поскольку они часто маскируют свое местоположение и скрывают свои цифровые следы.
Что такое китобойство и фишинг?
Прежде чем углубляться в то, что такое «китовый фишинг» или как работают подобные атаки, следует ответить на часто задаваемый вопрос: что такое фишинг в кибербезопасности? В двух словах, фишинг — это когда злоумышленники ложно выдают себя за доверенные лица, чтобы завоевать доверие жертвы и украсть её деньги или конфиденциальную информацию. Вопреки распространенному мнению, фишинговые атаки не ограничиваются электронной почтой. Например, фишинговые атаки с использованием текстовых сообщений называются smishing , а фишинговые атаки с использованием голосовой связи — «фишингом». vishing .
Фишинговые письма обычно направлены на многих пользователей Интернета, и их легче обнаружить, потому что угрожающие лица разрабатывают их для массовой аудитории. Фактически, они рассылают миллиарды фишинговых писем каждый день. Однако фишинговые атаки могут быть и более целенаправленными.
Что такое фишинговая атака?
Целевая фишинговая атака — это более целенаправленный тип фишинговой атаки, при котором злоумышленники подбирают электронные письма таким образом, чтобы атаковать определенную группу людей, например, сотрудников финансового отдела. Они могут собирать данные из шпионского ПО или источников в Интернете, таких как страницы в социальных сетях, чтобы получить имена, должности, адреса электронной почты и многое другое для разработки убедительной целевой фишинговой атаки. Аналогичные тактики могут помочь hackers начать китобойные атаки.
Почему это называется китобойным нападением?
Термины «фишинг», «целевой фишинг» и «китобойный промысел» аналогичны рыболовству. В то время как рыбаки забрасывают леску с наживкой в воду, надеясь поймать одну из многочисленных рыб в море, hacker Рассылка фишинговых писем множеству людей в надежде поймать хотя бы одну жертву. Аналогично тому, как некоторые эксперты по рыбалке используют копья для охоты на одну рыбу, злоумышленники используют целевой фишинг для достижения конкретных целей.
Что касается китов, то эти млекопитающие являются самой крупной рыбой в море и ценной целью для некоторых рыболовов. Аналогичным образом китобойные атаки в сфере кибербезопасности также направлены на такие прибыльные цели, как руководители компаний.
Как происходит нападение китобоев?
Поскольку высокопоставленные лица опасаются фишинговых атак, hackers используют различные стратегии для успешного проведения своей кампании по сбору фишинговых данных. Например, они могут собирать данные о руководителе компании. LinkedIn Чтобы придать своей кампании индивидуальный характер, они используют страницу, посвященную фишингу. На самом деле, именно из-за нарушений безопасности, возможно, вам вообще не стоит использовать LinkedIn . Злоумышленник, занимающийся фишингом крупных компаний, также может изучать отраслевой жаргон, чтобы выглядеть правдоподобно и эксплуатировать эмоции жертвы, предлагая выгодную возможность для бизнеса. После завершения этапа сбора информации он может использовать следующие векторы фишинговых атак крупных компаний:
- Электронные письма: Как уже говорилось выше, распространенным вектором атак являются электронные письма, созданные для манипулирования своими целями и использующие вредоносные вложения, ссылки или веб-сайты.
- Телефон: Национальный центр кибербезопасности Великобритании отметил, что злоумышленники могут использовать электронные письма и телефонные звонки в стратегии "1-2 удара", когда телефонный звонок следует за электронным письмом, чтобы усилить фишинг.
- Предлог: Мошенники могут подружиться с целью в социальных сетях, выдавая себя за потенциального делового партнера, любовный интерес, коллегу по отрасли или авторитетную фигуру вроде налогового инспектора.
- Приманка: Злоумышленник может заставить цель использовать подлинный зараженный USB-накопитель, оставив его в офисе, шкафчике в спортзале или отправив по почте на дом.
Какова цель нападений на китов?
- Деньги: Злоумышленники могут использовать фишинговую атаку, чтобы обманом заставить жертву отправить им деньги электронным переводом или вымогать деньги у организации после утечки данных.
- Контроль: А hacker Украденные учетные данные могут быть использованы для горизонтального перемещения внутри сети организации или для открытия бэкдоров.
- Атака на цепочку поставок: Атака на цепочку поставок — это когда hackers Нанесение ударов по организациям осуществляется путем взлома уязвимых элементов в их цепочке поставок. При использовании фишинга с участием крупных предпринимателей киберпреступник теоретически может атаковать правительство, взломав его поставщика для проведения атаки типа «человек посередине» .
- Корпоративный шпионаж: Успешное нападение китобоев hacker могут красть интеллектуальную собственность или другие коммерческие секреты, чтобы помочь конкурентам, иногда в другой стране.
- Вредоносное ПО: Киберпреступная группировка может обманом заставить жертву китобойной атаки установить опасное вредоносное ПО, такое как программы-вымогатели, кейлоггеры или руткиты.
- Личная месть: жертва китобойного нападения может понести катастрофический ущерб своей репутации.
Что является примером китобойного промысла?
За прошедшие годы было совершено множество китобойных атак, которые некоторые СМИ также называют мошенничеством с электронной почтой генерального директора. Вот несколько примеров:
2015: Гонконгское подразделение беспроводной компании Ubiquiti Networks Inc. было обмануто на 46,7 млн долларов после того, как поддельное электронное письмо обмануло финансового сотрудника.
2015: Финансовый директор гиганта по производству игрушек Mattel перевел мошеннику 3 миллиона долларов после получения мошеннического запроса, который якобы исходил от нового генерального директора.
2016: Австрийский производитель аэрокосмической продукции под названием FACC уволил своего генерального директора после того, как потерял 58 миллионов долларов в результате мошенничества с электронной почтой.
2016: Сотрудник отдела кадров Snapchat слил данные о зарплате сотрудников после аферы с электронной почтой генерального директора.
2017: Hackers выманили у владельца малого бизнеса 50 000 долларов в результате атаки типа "человек посередине".
2020: Киберпреступники использовали вредоносную ссылку, чтобы атаковать соучредителя австралийского хедж-фонда с помощью мошенничества, что вынудило его закрыть бизнес.
Как предотвратить нападения китобоев?
Организация может снизить угрозу китобойных атак, научившись обнаруживать фишинговые попытки . hackers Это похоже на проверку URL-адреса, адреса электронной почты, ссылок и вложений в электронном письме на наличие подозрительных элементов. Аналогично, язык, тон и грамматика электронного письма могут быть явными признаками фишинга. Помимо обучения противодействию фишингу, имитация китобойных атак также может улучшить навыки команды по обнаружению фишинга. Для дополнительной защиты компаниям следует использовать программное обеспечение по кибербезопасности , которое блокирует векторы китобойных атак, такие как мошеннические веб-сайты.