Výzkumný tým Check Point Research společnosti Check Point Software Technologies varuje před nárůstem kyberútoků na zaměstnance pracující z domova.
Vishing je hlasový phishing a jedná se o telefonní podvody, které se snaží z obětí vylákat cenná data. Během telefonního hovoru útočníci napodobují zástupce společnosti, často z finančního, personálního nebo právního oddělení, a využívají sociální inženýrství, aby přiměli oběti sdílet přihlašovací údaje nebo bankovní informace. Útočníci pak tyto informace používají ke krádežím financí a šíření nebezpečného malwaru.
Před vishingovými útoky varovaly také CISA (Cybersecurity and Infrastructure Security Agency) a FBI (https://krebsonsecurity.com/wp-content/uploads/2020/08/fbi-cisa-vishing.pdf). Útočníci podle zprávy obvykle volají zaměstnancům pracujícím z domova a snaží se získat přihlašovací údaje do podnikové sítě, které následně prodávají dalším útočným skupinám.
Za podobnými útoky obvykle stojí jednotlivci nebo malé kyberzločinecké skupiny, ale nedávno byly odhaleny i velké APT skupiny, které využívají podobnou taktiku. Vládami podporované skupiny, jako jsou íránská Charming Kitten nebo severokorejská skupina Lazarus, používají vishing jako součást komplexních útoků. Špionážní skupina Evilnum, která útočí zejména na FinTech společnosti zabývající se elektronickým obchodováním a investicemi v Evropě, se například snaží pomocí vishingu přimět zaměstnance ke spuštění škodlivého souboru. Takové útoky často začínají telefonátem obchodnímu manažerovi a projevením zájmu stát se zákazníkem vytipované organizace.
Check Point byl požádán, aby vyšetřil dva vishingové útoky na zaměstnance jedné mezinárodní společnosti. Organizace zaznamenala během tří měsíců hned šest vishingových telefonátů. Dva hovory jsou podrobněji popsány níže. Konkrétní případy mohou zaměstnancům pomoci pochopit povahu vishingu a související rizika.
První telefonát
Útočník zavolal na technickou podporu vytipované organizace. Využil veřejně dostupné číslo a požádal o rozhovor se zástupcem společnosti. Útočník se představil jako stávající zaměstnanec společnosti. Během hovoru si útočník vyžádal telefonní čísla dvou skutečných zaměstnanců. Jména hláskoval a navrhl příjemci nainstalovat TeamViewer, aplikaci pro vzdálené ovládání, aby bylo možné na dálku pomoci s hledáním požadovaných telefonních čísel. Volající byl pravděpodobně vybrán velmi pečlivě, aby odpovídal popisu zaměstnance použitého k maskování, přičemž lze předpokládat, že si útočníci ověřili, že zaměstnanec ve společnosti stále pracuje.
Na základě předčíslí se zdálo, že hovor pochází z Miami. Další analýza ale odhalila, že stejné telefonní číslo bylo použito a nahlášeno jako phishing uživateli v Singapuru, na Filipínách a v Japonsku a také v Evropě ve Velké Británii, Polsku a Bulharsku. Volající vždy požadovali kontaktní údaje na další kolegy.
Částečný přepis prvního hovoru
Druhý telefonát
Podobně jako v předchozím případě se i u druhého telefonátu útočník
obrátil na technickou podporu dané organizace a využil veřejně dostupné číslo a
požádal o rozhovor se zástupcem společnosti. Ale tentokrát se vydával za
zaměstnance významné telekomunikační společnosti, což vzbudilo podezření. Použito
bylo sanfranciské telefonní číslo, které ještě nebylo v seznamech podvodných
čísel.
Částečný přepis prvního hovoru
„Vishingové útoky patří k největším kybernetickým hrozbám, kterým zaměstnanci při práci z domova čelí. Kyberzločinci využívají informace ze sociálních sítí, takže může být složité poznat, co je skutečné a co podvod. A vishing je z mnoha důvodů stále častěji využíván jako součást multivektorových kyberútoků. Hackerům pomáhá v průzkumné fázi, protože se dozví více o svém cíli. Navíc v kombinaci s SMS zprávou umocňuje důvěryhodnost podvodu. A vishing je také účinným nástrojem, jak oklamat oběti a vylákat z nich například ověřovací kódy zasílané smskami nebo přístup k určitému systému. Práce z domova má mnoho výhod, ale také řadu rizik. Nikdy nesdílejte důvěrné informace a vždy pečlivě ověřte, s kým přesně telefonujete,“ upozorňuje Peter Kovalčík, Regional Director, Security Engineering EE ve společnosti Check Point.Jak se před podobnými podvody chránit?
1. Nesdílejte důvěrné informace. Pokud si nejste absolutně jisti, s kým mluvíte, nikdy po telefonu nesdělujte osobní a platební údaje.
2. Ověřte pravost. Pokud si nejste zcela jisti totožností volajícího, požádejte o jeho telefonní číslo a zavolejte mu zpět. Zároveň si ověřte pravost čísla na internetu a podívejte se, jestli se nevyskytuje v nějakých databázích škodlivých čísel.
3. Žádné platby do neznáma. Při jakýchkoli bankovních převodech nebo sdílení informací buďte velmi obezřetní a nikdy neposílejte peníze jen na základě telefonátu.
4. Vzdělávejte se. Znalosti a vědomosti jsou klíčem k bezpečí. Čím lepší budete mít povědomí o možných podvodech, tím pravděpodobněji se stanete obětí.
5. Zavěste. Nestyďte se zavěsit, pokud hovor vypadá podezřele, není na tom nic neslušného.
6. Nahlaste podezřelou aktivitu. Jakoukoli podezřelou aktivitu ihned nahlaste své bance nebo zaměstnavateli.
Zveřejněno: 01. 12. 2020
TP-Link představuje Omada Cloud Essentials: bezplatnou cloudovou správu sítí pro menší podniky
QNAP přidává podporu ZFS operačního systému QuTS hero do zařízení NAS TS-253E a TS-453E
ViewSonic uvádí řadu laserových projektorů s vysokou svítivostí až 8500 ANSI lm pro velké prostory
Společnost CyberPower představuje nového servisního partnera pro Českou republiku a Slovensko
QNAP představuje nákladově efektivní 10Gb stolní zařízení NAS TS-432X/TS-632X
