Midnight Blizzard: Kempen Spear-Phishing Menggunakan Fail RDP

19hb November 2024 | Penasihat, Blog

Pakar keselamatan siber baru-baru ini mendedahkan kempen spear-phishing berskala besar oleh pelaku ancaman bernama Midnight Blizzard. Kempen ini menggunakan fail Protokol Desktop Jauh (RDP) untuk memperdaya mangsa dan mendapatkan akses kepada sistem sensitif.

Apakah Spear-Phishing?

Spear-phishing merupakan sejenis pancingan data yang disasarkan. Penyerang memperibadikan mesej untuk memperdaya individu tertentu dan bukannya menghantar e-mel generik. Mesej-mesej ini selalunya kelihatan datang daripada sumber yang dipercayai.

Dalam kempen Midnight Blizzard, penyerang menghantar e-mel yang mengandungi fail RDP berniat jahat. Fail ini kelihatan sah tetapi direka untuk menipu pengguna agar memberikan akses jauh kepada penyerang.

Bagaimana Serangan Berfungsi?

Penghantaran E-mel: Mangsa menerima e-mel yang mengandungi fail RDP. E-mel ini nampaknya daripada organisasi atau kenalan yang dipercayai.
Pelaksanaan Fail RDP: Apabila pengguna membuka fail, ia menyambung ke sistem jauh yang dikawal oleh penyerang.
Kecurian Tauliah: Penyerang menangkap bukti kelayakan log masuk atau menipu pengguna untuk memasukkan maklumat sensitif.
Akses Sistem: Dengan bukti kelayakan di tangan, penyerang mendapat akses kepada sistem, yang berpotensi menyebarkan perisian hasad atau mencuri data sensitif.

Mengapa Serangan Ini Membimbangkan

Pendekatan Midnight Blizzard adalah canggih. Menggunakan fail RDP adalah luar biasa dalam kempen pancingan data, menjadikan taktik ini lebih sukar untuk dikesan. Sifat spear-phishing yang disasarkan juga meningkatkan kadar kejayaannya. Mangsa lebih cenderung mempercayai e-mel yang diperibadikan.

Bagaimana Melindungi Diri

Berikut adalah langkah mudah untuk kekal selamat:

Sahkan E-mel Tidak Dijangka: Jika anda menerima e-mel dengan lampiran yang anda tidak jangkakan, sahkan kesahihannya dengan pengirim.
Elakkan Membuka Fail RDP Tidak Diketahui: Rawat fail RDP yang tidak dijangka dengan sangat berhati-hati. Hampir tiada jabatan IT menghantar fail RDP kami untuk diklik oleh pengguna akhir.
Penggunaan Pengesahan Pelbagai Faktor (MFA): Walaupun penyerang mencuri bukti kelayakan, MFA menyediakan lapisan keselamatan tambahan.
Dayakan Penapisan E-mel: Gunakan alat penapisan e-mel lanjutan untuk mengesan dan menyekat e-mel pancingan data.
Melatih Pekerja: Didik pasukan anda tentang spear-phishing dan cara mengesan serta mengelakkan e-mel pancingan data.

Apa yang Organisasi Boleh Lakukan

Perniagaan boleh mengambil langkah tambahan untuk mempertahankan diri daripada jenis serangan ini:

Hadkan Penggunaan RDP: Hadkan akses RDP kepada pengguna yang dibenarkan dan selamatkannya dengan kata laluan dan MFA yang kukuh.
Pantau Aktiviti Rangkaian: Perhatikan log masuk atau sambungan luar biasa daripada alamat IP yang tidak diketahui.
Kemas kini Dasar Keselamatan: Semak dan kukuhkan protokol keselamatan untuk menangani kaedah serangan baharu.
Menjalankan Simulasi Pancingan data: Latih pekerja menggunakan senario pancingan data yang realistik untuk meningkatkan kesedaran dan tindak balas.

Kesimpulan

Kempen Midnight Blizzard menonjolkan kecanggihan ancaman siber yang semakin meningkat. Dengan menggunakan e-mel spear-phishing yang diperibadikan dan fail RDP yang berniat jahat, penyerang mengeksploitasi kepercayaan dan memintas pertahanan tradisional.

Kesedaran adalah barisan pertahanan pertama anda. Memahami cara serangan ini berfungsi dan mengambil langkah berjaga-jaga boleh melindungi anda dan organisasi anda. Kekal berwaspada, sahkan e-mel yang tidak dijangka dan utamakan keselamatan siber untuk kekal selangkah di hadapan penyerang.

Lindungi perniagaan anda dengan CyberHoot Today!!!

Daftar Sekarang

Belum bersedia untuk mendaftar, tetapi ingin mengetahui lebih lanjut? Hadiri webinar bulanan kami untuk melihat demo CyberHoot, bertanya soalan dan mengetahui perkara baharu.

Pendaftaran Webinar