Caccia alla balena

Il whaling si riferisce ad attacchi informatici malevoli che prendono di mira dirigenti di alto livello. Simile al phishing , nel whaling l'hacker cerca dati da utilizzare, ma si concentra su banchieri, dirigenti o altre figure di spicco o influenti all'interno di un'organizzazione. Gli hacker cercano informazioni pubbliche sul bersaglio per convincere la vittima della propria legittimità. I ​​whaler attaccano i loro obiettivi "balena" anche violando le reti aziendali in cui lavorano questi dirigenti e infettando i loro computer con malware come keylogger o trojan di accesso remoto (RAT).

Un esempio concreto di "whaling" si è verificato in un'azienda non specificata, dove diversi dirigenti sono caduti vittime di un attacco contenente informazioni veritiere su di loro e sulle loro aziende. L'aggressore si è spacciato per un funzionario del tribunale distrettuale degli Stati Uniti, in possesso di una citazione a comparire davanti a una giuria in una causa civile. L'e-mail includeva un link alla citazione e, cliccandoci sopra, i destinatari venivano infettati da un malware.

Cosa dovrebbero fare le PMI riguardo alla caccia alle balene?

Proteggete e informate i vostri dirigenti sui pericoli derivanti dalla pubblicazione di troppe informazioni sui social media accessibili al pubblico. Più informazioni un hacker riesce a reperire su un CEO o un CFO, più facile sarà attaccarli con un attacco email di tipo "whaling". Questo consiglio aiuta anche a impedire che gli hacker prendano di mira altri dipendenti della vostra azienda con email fasulle, apparentemente provenienti dal dirigente, con schemi di phishing innovativi e convincenti basati sulle ricerche dell'hacker. 

PROTEZIONI SMB OLTRE LA GESTIONE DELLE PATCH

Oltre ad adottare un sistema di gestione delle patch, CyberHoot consiglia le seguenti best practice per proteggere individui e aziende dagli attacchi informatici online e limitarne i danni:

• Adotta un gestore di password per una migliore igiene delle password personali/di lavoro
• Richiedere autenticazione a due fattori su qualsiasi Soluzione SaaS o resoconti critici
• Richiedi password di 14+ caratteri nel tuo Politiche di governance
• Formare i dipendenti per individuare ed evitare email basate phishing attacchi
• Controllare che i dipendenti può individuare ed evitare le email di phishing testandole
• Eseguire il backup dei dati utilizzando il Metodo 3-2-1
• Incorporare il Principio del minimo privilegio
• Eseguire un valutazione del rischio ogni due o tre anni

Guarda questo breve video per saperne di più su questo argomento:

Fonti : Rapid7

Termini correlati : Keylogger , Malware , Phishing , Trojan di accesso remoto (RAT) , Smishing