Spear phishing on kehittynyt verkkohyökkäyksen muoto, jossa hyökkääjät kohdistavat hyökkäyksensä tiettyihin yksilöihin tai organisaatioihin ja käyttävät usein henkilökohtaisia tietoja menestymismahdollisuuksiensa lisäämiseksi. Toisin kuin yleiset phishing-yritykset, jotka heittävät verkon laajalle, spear phishing on hyvin kohdennettua ja räätälöityä, mikä tekee siitä vaarallisemman. Hyökkääjät voivat esiintyä luotettavina yhteyshenkilöinä tai käyttää tuttua kieltä huijatakseen uhreja paljastamaan arkaluonteisia tietoja, kuten salasanoja tai rahoitustietoja. Spear phishing -taktiikan ymmärtäminen ja ennaltaehkäisevien toimenpiteiden toteuttaminen on ratkaisevan tärkeää henkilökohtaisen ja organisatorisen turvallisuuden takaamiseksi.
Mikä on Spear Phishing? Aivan kuten phishing, mutta hieman suorempi.
Olemme kaikki jo kuulleet termistä phishing ja siitä, miten se toimii, kun yleinen sähköposti lähetetään salatulla URL-osoitteella tai liitetiedostolla, ja kun sitä napsautetaan "BOOM"... olet jäänyt kiinni. Nyt on kuitenkin havaittavissa, että spear phishing -kalastelu on lisääntynyt.
Spear phishing on teknisesti samaa, mutta suorempi ja kohdennetumpi lähestymistapa. Hakkerit käyttävät aikaa yksilön tai pienen ihmisryhmän oman elämän, kiinnostuksen kohteiden ja työtehtävien tutkimiseen ja luovat sähköpostiviestin, joka vaikuttaa lailliselta ja kiinnostavalta, tarpeeksi kiinnostavalta, jotta sitä voi klikata. Ja jos tämä yksi henkilö klikkaa, jolloin haittaohjelma aktivoituu, se voi levitä ja aiheuttaa vahingollisia vaikutuksia
-yrityksessä.
Liittovaltion poliisi tutki yksityiskohtaisesti spear-phishingiä ja raportoi, että suurin osa spear-phishingistä kohdistuu yrityksiin, jotka käyttävät "tilisiirtoja yleisenä menetelmänä siirtää varoja liiketoimintaan". Tämä tunnetaan myös nimellä BEC-huijaus, joka määritellään "...kehittyneeksi huijaukseksi, joka kohdistuu ulkomaisiin tavarantoimittajiin ja/tai yrityksiin, jotka suorittavat säännöllisesti tilisiirtoja. Huijaus toteutetaan vaarantamalla lailliset yrityssähköpostitilit sosiaalisella manipuloinnilla tai tietokoneen tunkeutumistekniikoilla luvattomien varainsiirtojen suorittamiseksi."
Tässä on nopea katsaus siihen, miten "Spear Phishermen" kohdistaa ja pyydystää saalista
Spear Phishing Facebookissa
Päivityksesi voivat paljastaa aika paljon sinusta ihmisenä. Kulutustottumuksistasi, koirasi nimestä, kuvasta, jossa olet hiljattain lomalla Kreikassa, tai ihanan uuden auton ostosta. Huijarit voivat luoda uskottavan sähköpostiviestin, jossa sinua pyydetään tarkastelemaan äskettäistä lomaasi tai ostamaan alennettua koiranruokaa, jossa on koirasi nimi ja joka sisältää haittaohjelmia sisältävän linkin. Emme sano, että sinun ei pidä enää koskaan päivittää mitään, mutta ole tarkkana ja mieti ennen kuin lähetät tai klikkaat!
Spear Phishing Twitterissä
Twitter on täynnä hashtageja, #sisko #parasystävä #perhe... ja yleensä näihin liittyy ihmisten nimiä, sijainteja ja jopa kuvia. Tämä tekee huijareiden kannalta helpoksi luoda "piilossa oleva" persoona. Jos saisit sähköpostin, jossa olisi siskosi nimi, ajattelisit automaattisesti, että se on ok, etkä ikinä ajattelisi, että se on phishing-sähköposti, mutta valitettavasti joskus ne ovat.
Spear Phishing LinkedInissä
Sinulla on kuvasi, yrityksesi nimi, yrityksen nimi, kaikki siihen liittyvät työntekijät ja kaikki sinua kiinnostavat asiat ovat nähtävissä. Phisherit voivat käyttää tätä sinua vastaan ja manipuloida sinua osoitteessa
. Eikö se olekin pelottava ajatus? Kaikki, mitä teet verkossa ja minkä kanssa olet vuorovaikutuksessa, on periaatteessa rakennuspalikoita omaa spear phishing -hyökkäystäsi varten.
Kun nämä yhdistetään, olet ensisijainen kohde spear phishing -skandaalille, jota klikkaamalla se voidaan lähettää edelleen kollegoillesi, mikä aiheuttaa lumipalloefektin. Ole varovainen, äläkä aloita
lumipalloa.
Spear Phishing: Miten välttää ja vähentää uhreiksi joutumisen mahdollisuuksia?
1) Miten välttää Spear Phishing? Ole tarkkaavainen
Kun kaikki tietosi ovat nyt verkossa, tietojasi voidaan hankkia ja käyttää hyvin helposti. Älä anna liikaa tietoja, äläkä koskaan julkaise henkilökohtaisia tietoja, kuten osoitetta, puhelinnumeroa tai pankkitietoja. Nauti silti, julkaise hauskoja kuvia, kerro ystävillesi, että sinulla oli paras päivä rannalla perheesi kanssa, kerro vaikka kaikille, että söit lounaaksi burriton ... mutta ole varovainen. Jos saat sähköpostiviestin "ilmaisesta burritosta" suosikkilounasravintolastasi meren rannalla, se ei todennäköisesti ole sattumaa! Ole tietoinen ja pysy valppaana.
2) Miten välttää Spear Phishing? Tarkista linkit
Spear phishing -sähköpostiviesteissä on yleensä linkkejä, joita klikkaamalla sinua pyydetään vaihtamaan salasana, tarkistamaan tiedot tai rekisteröitymään johonkin uuteen ja eksklusiiviseen palveluun. Ennen kuin napsautat linkkiä, kannattaa kuitenkin tarkistaa URL-osoite viemällä hiiren kurssi linkin päälle. Jos kyseessä on phishing-huijaus, voit lyödä vetoa, että URL-osoite on jotain sähköpostin kannalta täysin epäolennaista, ja joskus sitä seuraa rivi satunnaisia numeroita ja numeroita.
3) Miten välttää Spear Phishing? Käytä logiikkaa
Miksi työkaverisi haluaisi tietää pankkitietosi? Miksi pomosi lähettäisi sinulle linkin, jota klikkaamalla voit tarkastella puhelinlaskuasi? Todennäköisesti ei, joten jos olet epävarma, ota suoraan yhteyttä kyseiseen henkilöön ja tarkista, onko hän lähettänyt sähköpostin. Ja jos saat phishing-sähköpostin, poista se välittömästi! Parempi katsoa kuin katua.
Lue lisää työntekijöiden suojaamisesta Spear Phishing -hyökkäyksiltä
Paranna tietoisuuttasi verkkoturvallisuudesta MetaCompliancen koulutusohjelmilla, erityisesti MetaPhishillä, kehittyneellä phishing-simulaatioalustallamme.
