Lov velryb

Whaling označuje škodlivý hacking zaměřený na vysoce postavené manažery. Podobně jako phishing je whaling proces, kdy hacker loví data, která může použít, ale zaměřuje se na vysoce postavené bankéře, manažery nebo jiné osoby na významných nebo mocných pozicích v organizaci. Hackeři vyhledávají veřejné informace o cíli, aby oběť přesvědčili, že je legitimní. Whaleři také útočí na své „Whale“ cíle hackováním do firemních sítí, kde tito vysoce postavení manažeři pracují, a poté cílí na počítače těchto manažerů pomocí malwaru, jako jsou keyloggery nebo trojské koně pro vzdálený přístup (RAT).

Reálný příklad velrybářského útoku se odehrál v nezveřejněné firmě, kde řada vedoucích pracovníků podlehla útoku plnému přesných informací o nich a jejich firmách. Útočník předstíral, že je z okresního soudu Spojených států s předvoláním k soudu před velkou porotou v občanskoprávním řízení. E-mail obsahoval odkaz na předvolání a když příjemci klikli na odkaz, aby si ho prohlédli, byli místo toho infikováni malwarem.

Co by měly malé a střední podniky dělat s lovem velryb?

Chraňte a vzdělávejte své vrcholové vedení o nebezpečích zveřejňování příliš velkého množství informací na sociálních sítích, které jsou veřejně přístupné. Čím více informací hacker dokáže o generálním řediteli nebo finančním řediteli zjistit, tím snadněji je může napadnout útokem typu Whaling Email. Tato rada také pomáhá zabránit hackerům v tom, aby cílili na další zaměstnance vaší společnosti falešnými e-maily údajně od vedoucího pracovníka s novými a přesvědčivými phishingovými schématy založenými na hackerově výzkumu. 

OCHRANA MALÝCH A SMB PROSTŘEDNICTVÍM SPRÁVY PATCHU

Kromě zavedení systému správy záplat doporučuje CyberHoot následující osvědčené postupy pro ochranu jednotlivců a firem před online kybernetickými útoky a omezení škod způsobených těmito útoky:

• Přijměte a Password Manager pro lepší hygienu osobních/pracovních hesel
• Vyžadovat dvoufaktorová autentizace Na každém SaaS řešení nebo kritické účty
• Vyžadovat hesla o délce 14 a více znaků Zásady řízení
• Školit zaměstnance odhalit a vyhnout se e-mailovým Phishing Útoky
• Zkontrolujte, zda zaměstnanci dokáže odhalit a vyhnout se phishingovým e-mailům jejich testováním
• Zálohujte data pomocí Metoda 3-2-1
• Začlenit Princip nejmenšího privilegia
• Proveďte posouzení rizik každé dva až tři roky

Podívejte se na toto krátké video a dozvíte se o tomto tématu více:

Zdroje : Rapid7

Související pojmy : Keylogger , Malware , Phishing , Trojan pro vzdálený přístup (RAT) , Smishing