BazarCaller – Συμμορία Vishing

Το BazarCaller είναι μια νέα συμμορία κυβερνοεγκλήματος που χρησιμοποιεί το Vishing για να ξεγελάσει τα θύματά της ώστε να τους παραδώσει πληροφορίες ή πρόσβαση σε μια συσκευή. Το Vishing είναι η κακόβουλη πρακτική της πραγματοποίησης τηλεφωνικών κλήσεων ή της αφήγησης φωνητικών μηνυμάτων που προσποιούνται ότι προέρχονται από αξιόπιστες εταιρείες, προκειμένου τα άτομα να δώσουν προσωπικά ή οικονομικά στοιχεία. Το Vishing είναι παρόμοιο με το ηλεκτρονικό ψάρεμα (phishing) , αλλά διεξάγεται μέσω τηλεφώνου αντί για email.

Επιθέσεις Βίσινγκ

Τα τελευταία χρόνια, το Vishing έχει συνδυαστεί με hacks ιστοσελίδων που εμφανίζουν μια προειδοποίηση για ιό από τη «Microsoft» (ή άλλη αξιόπιστη εταιρεία) που σας ζητά να καλέσετε τη γραμμή υποστήριξής τους για να αφαιρέσετε τον ιό αμέσως, διαφορετικά θα υποστείτε ολέθριες συνέπειες. Αυτή η επίθεση συνήθως πλήττει ηλικιωμένους και άτομα με λιγότερες γνώσεις υπολογιστών, κοστίζοντας σε αυτούς τους καταναλωτές εκατομμύρια δολάρια. [Σημείωση συντάκτη: Το CyberHoot γνωρίζει τουλάχιστον ένα μέλος της οικογένειας που έχει πέσει θύμα αυτής της άθλιας επίθεσης Vishing!]

Το πρόβλημα είναι ότι η αναγνώριση καλούντος είναι εύκολο να πλαστογραφηθεί, επιτρέποντας στους χάκερ να μεταμφιέζονται σε αξιόπιστες εταιρείες πλαστογραφώντας την αναγνώριση καλούντος για κάθε πιθανό θύμα. Με αυτό που ειπώθηκε, δεν συνιστάται να βασίζεστε στην αναγνώριση καλούντος για να διασφαλίσετε ότι μια κλήση είναι ασφαλής. Κάποιος μπορεί να αναρωτιέται γιατί οι χάκερ χρησιμοποιούν καν τηλεφωνικές κλήσεις για να προσελκύσουν τα θύματα, δεδομένου ότι οι περισσότεροι άνθρωποι αγνοούν τις κλήσεις από άγνωστους αριθμούς. Η απάντηση είναι η κοινωνική μηχανική. Μερικές φορές, το να είσαι διαφορετικός από αυτό που έχει ειπωθεί σε όλους να προσέχουν είναι αρκετό για να κάνει τα θύματα να χαλαρώσουν την άμυνά τους.

Επιπλέον, πολλοί άνθρωποι αισθάνονται άνετα να εκτελούν επικίνδυνες συμπεριφορές στον υπολογιστή, όπως η εγκατάσταση άγνωστου λογισμικού, εάν υπάρχει ένας χρήστης του «γραφείου υποστήριξης IT» που τους μιλάει ταυτόχρονα. Οι απατεώνες κοινωνικής μηχανικής μπορούν να προσαρμόζονται και να απαντούν σε πραγματικό χρόνο σε ερωτήσεις ή φόβους που μπορεί να εγείρουν πιθανά θύματα, κρατώντας τους καλούντες σε εγρήγορση για πολύ περισσότερο χρόνο από ό,τι αν είχαν μείνει μόνοι τους ( phishing , smashing ).

Προστατεύοντας τον εαυτό σας και τους αγαπημένους σας από το Vishing

Δεδομένου ότι οι επιτιθέμενοι Vishing συχνά επιτίθενται σε ηλικιωμένους, εξηγήστε στους γονείς, τις θείες και τους θείους σας γιατί δεν πρέπει ποτέ να παραδίδουν τον έλεγχο του υπολογιστή τους ή να εγκαθιστούν οποιοδήποτε λογισμικό κατόπιν αιτήματος άλλης εταιρείας υπολογιστών. Δεύτερον, μην παραδίδετε ποτέ την πιστωτική σας κάρτα σε κάποιον που καλέσατε λόγω ενός μηνύματος στην οθόνη του υπολογιστή σας. Σε περίπτωση αμφιβολίας, ζητήστε του να σας καλέσει επειδή διαβάσατε αυτό το άρθρο και μπορείτε να εξηγήσετε τους κινδύνους.

Πρόσθετες προστασίες για μικρομεσαίες επιχειρήσεις

Εκτός από την επίγνωση των επιθέσεων Vishing, η CyberHoot συνιστά τις ακόλουθες βέλτιστες πρακτικές για την προστασία ατόμων και επιχειρήσεων από επιθέσεις Vishing (ή παρόμοιες) και τον περιορισμό των ζημιών από αυτές:

• Εκπαίδευση υπαλλήλων για να εντοπίσετε και να αποφύγετε τα ηλεκτρονικά vishing επιθέσεις
  • • Επίσης, προπονηθείτε Ψάρεμα και Phishing 
• Ελέγξτε ότι οι εργαζόμενοι μπορούν να εντοπίσουν και να αποφύγουν τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) δοκιμάζοντάς τα
• Υιοθετήστε α Διευθυντής κωδικού πρόσβασης για καλύτερη υγιεινή προσωπικών/επαγγελματικών κωδικών πρόσβασης
• Απαίτηση έλεγχος ταυτότητας δύο παραγόντων σε οποιοδήποτε Λύση SaaS ή κρίσιμοι λογαριασμοί
• Απαιτούνται κωδικοί πρόσβασης 14+ χαρακτήρων στο Πολιτικές Διακυβέρνησης
• Υιοθετήστε μια λύση διαχείρισης ενημερώσεων κώδικα
• Δημιουργία αντιγράφων ασφαλείας δεδομένων χρησιμοποιώντας το Μέθοδος 3-2-1
• Ενσωματώστε το Αρχή του ελάχιστου προνομίου
• Εκτελέστε ένα εκτίμηση του κινδύνου κάθε δύο έως τρία χρόνια

Ακούστε τι συμβαίνει όταν ένας white-hat χάκερ εκθέτει έναν εισβολέα Vishing χακάροντάς τον ξανά.

Πηγές: 

Vishing – Κυβερνητικός Όρος

NakedSecurity – Sophos

Επιπλέον αναγνώσεις:

Smishing, το νέο ηλεκτρονικό ψάρεμα (phishing)

Βίσινγκ, μια απειλή που δεν έχετε σκεφτεί

Μάθετε πώς η CyberHoot μπορεί να ασφαλίσει την επιχείρησή σας.

Προγραμματίστε μια επίδειξη