Pozrite si
Americké agentúry FBI a CISA upozorňujú na zvýšený výskyt telefonických podvodov, pri ktorých útočníci ťažia z aktuálnej popularizácie práce z domu. Terčom útoku majú byť najmä noví zamestnanci, ktorí nedokážu rozpoznať svojich kolegov podľa hlasu.
Federálny úrad pre vyšetrovanie (FBI) a Agentúra pre počítačovú bezpečnosť a bezpečnosť infraštruktúry upozorňujú väčšie firmy a ich zamestnancov na zvýšený výskyt tzv. „vishing“, resp. „voice phishing“ útokov. Na rozdiel od klasického phishingu sa v tomto prípade útočníci vydávajú za vierohodné osobnosti z okruhu firmy hlasovo priamo cez telefón.
Pred pandémiou boli podobné útoky cielené priamo na internetových a telekomunikačných poskytovateľov, tentokrát však mieria priamo na zamestnancov firiem. Útočníci v tomto prípade využívajú pandémiu COVID-19, kvôli ktorej sa z bežnej firemnej interakcie vytratila osobná verifikácia totožnosti zamestnancov.
Útočníci spočiatku využívali VoIP služby na kontaktovanie vybraných zamestnancov firiem priamo na ich súkromné telefóny. Keď sa už útočníci dostali do vnútornej siete firmy, ďalších zamestnancov danej firmy už kontaktovali cez zduplikované telefónne čísla ich kolegov a zamestnancov z iných oddelení. Často sa pritom vydávali za IT podporu ich vlastnej firmy.
Po získaní osobných údajov (meno, pozícia, dĺžka pôsobenia vo firme či adresa bydliska) si získali útočníci dôveru svojej obete, ktorá im následne ochotne poskytla prihlasovacie údaje spolu s dočasným kódom alebo unikátnym heslom pre prihlásenie v prípade použitia 2-faktorovej autentifikácie.
Postupným preniknutím do firmy získali útočníci niekoľko možností, ako tento útok speňažiť. Spôsob speňaženia sa podľa agentúr líši od jednej firmy k druhej, no útočníci údajne so získavaním prostriedkov príliš neotáľali. Medzi počiatočným útokom a finálnym vyplatením odmien mal byť vždy veľmi krátky časový úsek.
Aby sa firmy vyhli takýmto útokom, podľa FBI a CISA by mali zamestnancom povoliť pripojenie do VPN siete iba cez vzdialene spravované firemné zariadenia a aj to iba vo vopred určených hodinách. Odporúčané je tiež automatické monitorovanie tvorby a úpravy firemných domén, ako aj monitorovanie prístupov do firemných aplikácií.
Okrem ďalších bezpečnostných odporúčaní spomenutých v príručke pre firmy by mali zamestnanci dbať na kontrolu správnosti URL adries a opatrnosť pri prijatí nevyžiadaných hovorov a e-mailov od neznámych osôb. Legitímne odkazy na prístup do firemnej VPN siete by si mali zamestnanci uložiť medzi záložky a na žiadosť telefonátov a e-mailov nikdy neklikať na iné, než vopred uložené a firmou overené odkazy.
Zdroj