Walfang

Whaling bezeichnet bösartiges Hacking, das auf hochrangige Führungskräfte abzielt. Ähnlich wie beim Phishing suchen Hacker beim Whaling nach verwertbaren Daten, konzentrieren sich aber auf hochrangige Banker, Führungskräfte oder andere Personen in einflussreichen Positionen innerhalb eines Unternehmens. Hacker suchen nach öffentlich zugänglichen Informationen über ihre Zielpersonen, um diese von ihrer Legitimität zu überzeugen. Whaler greifen ihre „Whale“-Ziele an, indem sie in die Unternehmensnetzwerke eindringen, in denen diese Führungskräfte arbeiten, und deren Computer mit Schadsoftware wie Keyloggern oder Remote-Access-Trojanern (RAT) infizieren.

Ein konkretes Beispiel für Whaling ereignete sich in einem nicht näher genannten Unternehmen, wo mehrere Führungskräfte einem Angriff zum Opfer fielen, der mit korrekten Informationen über sie und ihre Unternehmen gespickt war. Der Angreifer gab sich als Mitarbeiter eines US-Bezirksgerichts aus und überbrachte eine Vorladung zur Aussage vor einer Grand Jury in einem Zivilprozess. Die E-Mail enthielt einen Link zur Vorladung. Beim Anklicken des Links infizierten sich die Empfänger stattdessen mit Schadsoftware.

Was sollten KMUs gegen den Walfang tun?

Schützen Sie Ihre Führungsebene und klären Sie sie über die Gefahren auf, die entstehen, wenn zu viele Informationen in öffentlich zugänglichen sozialen Medien veröffentlicht werden. Je mehr Informationen ein Hacker über einen CEO oder CFO recherchieren kann, desto einfacher ist es, ihn mit einem Whaling-E-Mail-Angriff anzugreifen. Dieser Ratschlag hilft auch zu verhindern, dass Hacker andere Mitarbeiter Ihres Unternehmens mit gefälschten E-Mails angreifen, die angeblich von der Führungsebene stammen und auf neuartigen und überzeugenden Phishing-Angriffen basieren, die auf den Recherchen des Hackers basieren. 

KMU-SCHUTZ ÜBER DAS PATCH-MANAGEMENT HINAUS

Zusätzlich zur Einführung eines Patch-Management-Systems empfiehlt CyberHoot die folgenden Best Practices, um Einzelpersonen und Unternehmen vor Online-Cyberangriffen zu schützen und die Schäden durch diese zu begrenzen:

• Adoptiere a Password Manager für eine bessere persönliche/berufliche Passworthygiene
• Erfordern Zwei-Faktor-Authentifizierung auf irgendwelchen SaaS-Lösung oder kritische Berichte
• Erfordert Passwörter mit mindestens 14 Zeichen in Ihrem Governance-Richtlinien
• Mitarbeiter schulen E-Mail-basierte Phishing Attacken
• Überprüfen Sie, ob die Mitarbeiter können Phishing-E-Mails erkennen und vermeiden, indem sie getestet werden
• Sichern Sie Daten mit dem 3-2-1-Methode
• Integrieren Sie die Prinzip des geringsten Privilegs
• Führen Sie eine Risikobewertung alle zwei bis drei Jahre

Sehen Sie sich dieses kurze Video an, um mehr zu diesem Thema zu erfahren:

Quellen : Rapid7

Verwandte Begriffe : Keylogger , Malware , Phishing , Remote-Access-Trojaner (RAT) , Smishing