Τι είναι μια επίθεση phishing

Το ηλεκτρονικό ψάρεμα (phishing) είναι ένας τύπος κυβερνοεπίθεσης που στοχεύει να εξαπατήσει άτομα ώστε να αποκαλύψουν ευαίσθητες πληροφορίες, όπως διαπιστευτήρια σύνδεσης και αριθμούς πιστωτικών καρτών. Οι επιτιθέμενοι στέλνουν δόλιες επικοινωνίες που φαίνεται να προέρχονται από νόμιμη και αξιόπιστη πηγή, συνήθως μέσω email και μηνυμάτων κειμένου. Πρόσφατα, οι επιθέσεις phishing έχουν γίνει όλο και πιο περίπλοκες και πλέον αναλύονται σε διαφορετικούς τύπους, όπως ηλεκτρονικό ψάρεμα, ψάρεμα με δόρυ, smishing, vishing και φαλαινοθηρία.

Οι επιθέσεις phishing ονομάζονται «ψάρεμα» επειδή οι εισβολείς χρησιμοποιούν δόλια μηνύματα ηλεκτρονικού ταχυδρομείου για να «ψαρέψουν» πληροφορίες από ανυποψίαστους χρήστες.

Για την αποτροπή επιθέσεων phishing, οι οργανισμοί θα πρέπει να αναπτύξουν τεχνολογία κυβερνοασφάλειας και να ακολουθήσουν μια κλιμακωτή προσέγγιση ασφάλειας για να μειώσουν τον αριθμό των επιθέσεων και τον αντίκτυπο όταν πραγματοποιούνται επιθέσεις.

Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) είναι μια κοινή μορφή κυβερνοεπίθεσης που μπορεί να χρησιμοποιηθεί για την κλοπή ευαίσθητων πληροφοριών, όπως ονόματα χρηστών, κωδικούς πρόσβασης και άλλες προσωπικές πληροφορίες, ή για τη μόλυνση της συσκευής ενός χρήστη με κακόβουλο λογισμικό.

Ηλεκτρονικό ψάρεμα

Το ηλεκτρονικό ψάρεμα είναι ένα είδοςεπίθεση κοινωνικής μηχανικήςπου περιλαμβάνει την αποστολή ψευδών μηνυμάτων ηλεκτρονικού ταχυδρομείου που φαίνεται να προέρχονται από νόμιμη πηγή, όπως μια τράπεζα ή μια πλατφόρμα κοινωνικής δικτύωσης, για να εξαπατήσουν άτομα ώστε να αποκαλύψουν ευαίσθητες πληροφορίες ή να κατεβάσουν κακόβουλο λογισμικό. Ένα παράδειγμα ηλεκτρονικού ψαρέματος είναι ότανχάκερ χρησιμοποίησαν το LinkedIn για να πάρουν στοιχεία επικοινωνίας από υπαλλήλους της Sonyκαι τους στόχευσε με μια καμπάνια ηλεκτρονικού ψαρέματος, με αποτέλεσμα την κλοπή πάνω από 100 terabyte δεδομένων.

Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου γίνονται όλο και πιο δύσκολο να εντοπιστούν, ωστόσο, μπορεί να περιέχουν ορθογραφικά και γραμματικά λάθη και μπορεί να χρησιμοποιούν γενικούς χαιρετισμούς αντί να απευθύνονται στον παραλήπτη με το όνομά τους.

Ψάρεμα με δόρυ

Οι επιθέσεις με δόρυ είναι εξαιρετικά εξατομικευμένες για έναν συγκεκριμένο οργανισμό ή άτομο και οι εισβολείς ερευνούν προσεκτικά τους στόχους τους για να δημιουργήσουν μηνύματα ηλεκτρονικού ψαρέματος που είναι εξαιρετικά ρεαλιστικά και σχετικά.

Αυτός ο τύπος email στοχεύει στην κλοπή ευαίσθητων πληροφοριών, όπως διαπιστευτήρια σύνδεσης ή τη μόλυνση της συσκευής του στόχου με κακόβουλο λογισμικό. Χρησιμοποιείκοινωνική μηχανικήτεχνικές για να παροτρύνετε το θύμα να κάνει κλικ σε έναν κακόβουλο σύνδεσμο ή συνημμένο και μόλις το θύμα ολοκληρώσει την επιδιωκόμενη ενέργεια, ο εισβολέας μπορεί να κλέψει τα διαπιστευτήρια ενός στοχευόμενου νόμιμου χρήστη και να εισέλθει σε ένα δίκτυο χωρίς να εντοπιστεί.

επιθυμώντας

Το Vishing είναι ένας τύπος επίθεσης κοινωνικής μηχανικής που χρησιμοποιεί φωνητικές κλήσεις ή τηλεφωνικές κλήσεις για να ξεγελάσει τους χρήστες ώστε να αποκαλύψουν ευαίσθητες πληροφορίες. Αυτές οι επιθέσεις μπορούν να συμβούν μέσω συμβατικών τηλεφωνικών συστημάτων ή Voice over Internet Protocol (VoIP) και είναι πιο δύσκολο να εντοπιστούν και να αποτραπούν από τις τυπικές επιθέσεις phishing.

Χαμογελώντας

Το Smishing είναι ένας τύπος επίθεσης κοινωνικής μηχανικής που χρησιμοποιεί πλαστά μηνύματα κειμένου για κινητά για να ξεγελάσει τους ανθρώπους να κατεβάσουν κακόβουλο λογισμικό, να μοιραστούν ευαίσθητες πληροφορίες ή να στείλουν χρήματα σε εγκληματίες του κυβερνοχώρου. Ένα παράδειγμα smishing είναι όταν οι εισβολείς στέλνουν μηνύματα κειμένου σε χρήστες που ισχυρίζονται ότι είναι από την τράπεζά τους και τους ζητούν να κάνουν κλικ σε έναν σύνδεσμο για να επαληθεύσουν τα στοιχεία του λογαριασμού τους.

Όπως και με άλλους τύπους επιθέσεων phishing, μπορεί να είναι και οι επιθέσεις smishingεξαιρετικά στοχευμένα και εξατομικευμένα. Οι επιτιθέμενοι μπορούν να χρησιμοποιήσουν τόσο συμβατικά μηνύματα κειμένου όσο και εφαρμογές ανταλλαγής μηνυμάτων χωρίς SMS, όπως το WhatsApp, το Viber ή το Snapchat, ως μέσα επίθεσης. Οι χρήστες θα πρέπει να μάθουν να αναγνωρίζουν τις βασικές τακτικές που χρησιμοποιούνται στις επιθέσεις smishing και να απέχουν από την αποκάλυψη ευαίσθητων πληροφοριών σε άγνωστες πηγές.

Φαλαινοθηρία

Η φαλαινοθηρία είναι ένας τύπος επίθεσης phishing που στοχεύει άτομα υψηλού προφίλ, όπως CEOs, CFO ή άλλα υψηλόβαθμα στελέχη, προκειμένου να κλέψουν ευαίσθητες πληροφορίες ή να αποκτήσουν πρόσβαση στα συστήματα υπολογιστών τους για εγκληματικούς σκοπούς. Ένα παράδειγμα φαλαινοθηρίας είναι όταν οι επιτιθέμενοι στέλνουν email σε στελέχη που προσποιούνται ότι είναι από τον CEO και τους ζητούν να μεταφέρουν χρήματα σε έναν δόλιο λογαριασμό.

Οι χρήστες θα πρέπει να είναι προσεκτικοί όταν ανοίγουν email ή μηνύματα από άγνωστους αποστολείς, να αποφεύγουν να κάνουν κλικ σε συνδέσμους ή να κάνουν λήψη συνημμένων από ύποπτα μηνύματα και να μάθουν να αναγνωρίζουν τις βασικές τακτικές που χρησιμοποιούνται στις επιθέσεις φαλαινοθηρίας.

Λύσεις πρόληψης phishing

Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) είναι μια κοινή μορφή κυβερνοεπίθεσης που μπορεί να χρησιμοποιηθεί για την κλοπή ευαίσθητων πληροφοριών ή για τη μόλυνση της συσκευής ενός χρήστη με κακόβουλο λογισμικό. Νααποτρέψτε το phishingκαι γενικά να βελτιώσουν την ασφάλεια στον κυβερνοχώρο, συνιστάται στους χρήστες να υιοθετούν μια πολυεπίπεδη προσέγγιση για την άμυνα, εφαρμόζοντας περισσότερα από ένα εργαλεία ή λύσεις.

Εφαρμογή λογισμικού κατά του phishing

Το λογισμικό κατά του ψαρέματος μπορεί να επιθεωρήσει το περιεχόμενο των μηνυμάτων ηλεκτρονικού ταχυδρομείου, των ιστότοπων και άλλων τρόπων πρόσβασης σε δεδομένα μέσω του διαδικτύου και στη συνέχεια να προειδοποιήσει τον χρήστη για μια απειλή. Αυτό το δίχτυ ασφαλείας μπορεί επίσης να αποκλείσει πιθανά μηνύματα ηλεκτρονικού ψαρέματος πριν φτάσουν στα εισερχόμενα ενός ατόμου.

Εκπαίδευση υπαλλήλων

Οι οργανισμοί μπορούν να διεξάγουν προσομοιώσεις χρησιμοποιώντας έναν συνδυασμό προσαρμόσιμων προκατασκευασμένων και καθορισμένων από τον χρήστη προτύπων που μπορούν να προσαρμόζονται για να καλύπτουν τις ανάγκες ενός οργανισμού. Η εκπαίδευση ευαισθητοποίησης κατά του phishing μπορεί να προστατεύσει τους χρήστες εκπαιδεύοντάς τους πώς να αναγνωρίζουν τις επιθέσεις phishing.

Χρήση λύσεων ασφαλείας email

Η εφαρμογή μιας ισχυρής λύσης ασφάλειας email που συνδυάζει τεχνολογία κυβερνοασφάλειας που χρησιμοποιεί αλγόριθμους μηχανικής μάθησης (ML) για τον εντοπισμό και την πρόληψη απειλών στον κυβερνοχώρο με προσομοιώσεις phishing είναι μία από τις καλύτερες μορφές άμυνας ενάντια σε εξελιγμένες επιθέσεις ψαρέματος με δόρυ.

Χρήση λύσεων ασφάλειας ιστού

Οι επιθέσεις phishing συνήθως παραδίδονται μέσω email, αλλά υπάρχουν εκατομμύρια ιστοσελίδες phishing στο διαδίκτυο που εξαπατούν τους χρήστες να πιστεύουν ότι εισάγουν τα διαπιστευτήριά τους ή τα στοιχεία πληρωμής τους σε έναν νόμιμο ιστότοπο όταν οι πληροφορίες που εισάγουν συλλέγονται από έναν κυβερνοεγκληματία. Μια ισχυρή λύση ασφάλειας ιστού μπορεί να αποτρέψει τους χρήστες σας από την εισαγωγή των στοιχείων τους.

Διατήρηση ενημερωμένου λογισμικού

Οι αξιόπιστοι κατασκευαστές λογισμικού θα παρακολουθούν τακτικά τις αναδυόμενες απειλές και θα κάνουν βελτιώσεις στο λογισμικό τους. Η ενημέρωση του λογισμικού μπορεί να βοηθήσει στην αποτροπή επιθέσεων phishing επιδιορθώνοντας τις ευπάθειες που μπορούν να εκμεταλλευτούν οι εισβολείς.

Επαλήθευση του αποστολέα

Οι χρήστες θα πρέπει να επαληθεύουν τον αποστολέα ενός email ή μηνύματος πριν κάνουν κλικ σε οποιονδήποτε σύνδεσμο ή κατεβάσουν τυχόν συνημμένα. Εάν ο αποστολέας είναι άγνωστος ή ύποπτος, οι χρήστες θα πρέπει να αποφεύγουν την αλληλεπίδραση με το μήνυμα.

Να είστε προσεκτικοί με τα προσωπικά στοιχεία

Οι χρήστες θα πρέπει να είναι προσεκτικοί όταν παρέχουν προσωπικές πληροφορίες, όπως ονόματα χρήστη, κωδικούς πρόσβασης και αριθμούς πιστωτικών καρτών, ειδικά όταν το αίτημα είναι απροσδόκητο ή προέρχεται από άγνωστη πηγή.

Χρήση ελέγχου ταυτότητας δύο παραγόντων

Ο έλεγχος ταυτότητας δύο παραγόντων μπορεί να βοηθήσει στην αποτροπή επιθέσεων phishing απαιτώντας από τους χρήστες να παρέχουν μια δεύτερη μορφή αναγνώρισης, όπως έναν κωδικό που αποστέλλεται στο τηλέφωνό τους, πριν αποκτήσουν πρόσβαση σε έναν λογαριασμό.

Ποιες είναι οι συνέπειες μιας επίθεσης phishing

Όπως συμβαίνει με οποιαδήποτε επίθεση στον κυβερνοχώρο και παραβίαση ασφάλειας δεδομένων, οι επιθέσεις phishing μπορεί να έχουν σοβαρές συνέπειες για άτομα και, ειδικά, οργανισμούς.

Άμεσες οικονομικές απώλειες

Μέσω μιας επίθεσης κοινωνικής μηχανικής όπως το phishing, οι εργαζόμενοι υφίστανται εκμετάλλευση για να παρέχουν πρόσβαση σε δεδομένα, πληροφορίες, δίκτυα, ακόμη και χρήματα. Οι εγκληματίες του κυβερνοχώρου μπορούν να έχουν πρόσβαση σε πληροφορίες προμηθευτών και στη συνέχεια να μιμούνται τους εν λόγω προμηθευτές, χειραγωγώντας τιμολόγια με «ενημερωμένα» τραπεζικά στοιχεία, ελπίζοντας ότι οι οργανισμοί στέλνουν πληρωμές τιμολογίων σε εγκληματικούς λογαριασμούς

Διακοπή λειτουργίας

Μόλις οι εισβολείς βρουν το δρόμο τους σε ένα δίκτυο, μπορούν να εγκαταστήσουν κακόβουλο λογισμικό ή ransomware, το οποίο θα μπορούσε να προκαλέσει διακοπές λειτουργίας του συστήματος και άλλες δυσάρεστες διακοπές.

Απώλεια δεδομένων

Παραβιάσεις δεδομένων ή παραβιάσεις του συστήματος που προκύπτουν από επιθέσεις phishing προκαλούν διακοπή της επιχείρησης. Μετά από μια επιτυχημένη επίθεση, ένα μεγάλο μέρος του χρόνου μιας επιχείρησης θα δαπανηθεί για την ανάκτηση χαμένων δεδομένων και τη διερεύνηση της παραβίασης με ελάχιστα απομένουν για την πραγματική επιχείρηση. Η παραγωγικότητα των εργαζομένων θα χτυπήσει επίσης, καθώς πολλά συστήματα τίθενται εκτός σύνδεσης για αναδιαμόρφωση και καθαρισμό

Παραβιασμένα διαπιστευτήρια

Μια επίθεση phishing για την κλοπή διαπιστευτηρίων προσπαθεί να εξασφαλίσει την ταυτότητα του τελικού χρήστη μέσω κλοπής κωδικού πρόσβασης. Μόλις κλαπούν οι κωδικοί πρόσβασης, ένας κυβερνοεγκληματίας έχει δυνητικά ανοίξει τις πόρτες στα εξαιρετικά εμπιστευτικά δεδομένα ενός οργανισμού.

Ζημιά στη φήμη

Οι επιτυχείς επιθέσεις phishing μπορούν να τρομάξουν τους πελάτες μακριά από μια επιχείρηση. Μια έρευνα στο Ηνωμένο Βασίλειο το αποκάλυψεπερισσότεροι από τους μισούς καταναλωτές σταματούν να πατρονάρουν έναν οργανισμό που έχει παραβιαστείγια αρκετούς μήνες μετά από παραβίαση δεδομένων. Το Phishers μπορεί επίσης να κοστίσει σε μια εταιρεία ένα σημαντικό μέρος της αγοραίας αξίας της ως αποτέλεσμα της απώλειας της εμπιστοσύνης των επενδυτών.

Είναι η κοινωνική μηχανική ένα είδος phishing;

Αν και περιγράφουν παρόμοιες εγκληματικές δραστηριότητες, το phishing δεν είναι το ίδιο με την κοινωνική μηχανική.

Διαβάστε επίσης:Κορυφαίες απάτες phishing

.Το ηλεκτρονικό ψάρεμα είναι ένας τύπος επίθεσης κοινωνικής μηχανικής που περιλαμβάνει την αποστολή δόλιας επικοινωνίας, όπως μηνύματα ηλεκτρονικού ταχυδρομείου ή μηνύματα κειμένου, που φαίνεται να προέρχονται από νόμιμη πηγή, για να εξαπατήσουν άτομα ώστε να αποκαλύψουν ευαίσθητες πληροφορίες ή να κατεβάσουν κακόβουλο λογισμικό.

.Η κοινωνική μηχανική, από την άλλη πλευρά, είναι ένας ευρύτερος όρος που αναφέρεται σε κάθε τύπο κυβερνοεπίθεσης που περιλαμβάνει χειραγώγηση ανθρώπων για την αποκάλυψη ευαίσθητων πληροφοριώνή την εκτέλεση ενεργειών που μπορούν να θέσουν σε κίνδυνο την ασφάλειά τους.

Τι να κάνετε μετά από μια επίθεση phishing

Σε περίπτωση επίθεσης phishing, είναι σημαντικό να λάβετε άμεσα μέτρα για να αποτρέψετε περαιτέρω ζημιές. Η επικοινωνία με μια εταιρεία που ειδικεύεται σε παραβιάσεις δεδομένων και επιθέσεις στον κυβερνοχώρο, όπως η SalvageData, μπορεί να βελτιώσει σημαντικά την ασφάλεια στον κυβερνοχώρο και να αποκαταστήσει την πρόσβαση σε τυχόν χαμένα δεδομένα. Ακόμα καλύτερα, οι υπηρεσίες απόκρισης συμβάντων είναι διαθέσιμες 24/7/365, καθώς αυτές οι επιθέσεις είναι συχνά απρόβλεπτες.

Εάν προτιμάτε να χειριστείτε την επίθεση μόνοι σας, ακολουθούν ορισμένα βήματα που μπορείτε να ακολουθήσετε:

.Βήμα 1: Αλλάξτε αμέσως τους κωδικούς πρόσβασηςΘυμηθείτε να παραμείνετε ήρεμοι και να λάβετε άμεσα μέτρα για να προστατεύσετε τις ευαίσθητες πληροφορίες σας. Αλλάξτε τους κωδικούς πρόσβασής σας σε όλους τους λογαριασμούς που χρησιμοποιούν τα ίδια διαπιστευτήρια.

.Βήμα 2: Ειδοποιήστε την τράπεζά σαςΕλέγξτε όλους τους σχετικούς λογαριασμούς για ενδείξεις κλοπής ταυτότητας και ειδοποιήστε την τράπεζά σας και τις εταιρείες αναφοράς πιστώσεων για οποιαδήποτε ύποπτη δραστηριότητα.

.Βήμα 3: Διερεύνηση και αναφορά της επίθεσηςΕξετάστε όλα τα σχετικά αρχεία καταγραφής για ενδείξεις συμβιβασμού και ελέγξτε τα αρχεία καταγραφής του τείχους προστασίας σας για τυχόν ύποπτη κίνηση δικτύου. Πάρτε ένα αντίγραφο του email ηλεκτρονικού ψαρέματος και ελέγξτε τις κεφαλίδες και τα συνημμένα. Αυτά προσφέρουν στοιχεία για τη φύση και το σκοπό της επίθεσης.

Αναφέρετε το περιστατικό στην Ομοσπονδιακή Επιτροπή Εμπορίου (FTC) και στις τοπικές αρχές επιβολής του νόμου ή στο Γραφείο του Ομοσπονδιακού Γραφείου Ερευνών (FBI).