Ballenero

El término "whaling" se refiere al pirateo informático malicioso dirigido a altos ejecutivos. Similar al phishing , en el whaling el pirata informático busca datos que pueda utilizar, pero se centra en banqueros, ejecutivos u otras personas con puestos de poder o relevancia dentro de una organización. Los piratas informáticos buscan información pública sobre la víctima para convencerla de su legitimidad. Además, atacan a sus objetivos "whaling" pirateando las redes de las empresas donde trabajan estos altos ejecutivos y luego instalan malware en sus ordenadores, como registradores de pulsaciones de teclas o troyanos de acceso remoto (RAT).

Un ejemplo real de fraude por correo electrónico ocurrió en una empresa no revelada, donde varios ejecutivos fueron víctimas de un ataque que contenía información veraz sobre ellos y sus negocios. El atacante se hizo pasar por un funcionario de un tribunal federal de los Estados Unidos con una citación para comparecer ante un gran jurado en un caso civil. El correo electrónico incluía un enlace a la citación, y cuando los destinatarios hicieron clic en él para verla, se infectaron con malware.

¿Qué deben hacer las PYMES frente a la caza de ballenas?

Proteja y eduque a sus directivos sobre los peligros de publicar demasiada información pública en redes sociales. Cuanta más información pueda investigar un hacker sobre un director ejecutivo o director financiero, más fácil será atacarlo con un ataque de correo electrónico de Whaling. Este consejo también ayuda a evitar que los hackers dirijan a otros empleados de su empresa con correos electrónicos falsos, supuestamente enviados por el alto ejecutivo, con estrategias de phishing innovadoras y convincentes basadas en la investigación del hacker. 

PROTECCIÓN PARA PYMES MÁS ALLÁ DE LA GESTIÓN DE PARCHES

Además de adoptar un sistema de gestión de parches, CyberHoot recomienda las siguientes prácticas recomendadas para proteger a las personas y a las empresas contra los ataques cibernéticos en línea y limitar los daños que estos causan:

• Adopta un administrador de contraseñas para una mejor higiene de contraseñas personales y laborales
• Exigir autenticación de dos factores en cualquier Solución SaaS o cuentas críticas
• Se requieren contraseñas de más de 14 caracteres en su Políticas de gobernanza
• Capacitar a los empleados Para detectar y evitar el correo electrónico phishing, ataques
• Verificar que los empleados Puede detectar y evitar correos electrónicos de phishing probándolos
• Realice una copia de seguridad de los datos mediante el Método 3-2-1
• Incorporar el Principio de menor privilegio
• Lleve a cabo una evaluación de riesgos cada dos o tres años

Mire este breve vídeo para obtener más información sobre este tema:

Fuentes : Rapid7

Términos relacionados : Keylogger , Malware , Phishing , Troyano de acceso remoto (RAT) , Smishing