Domino-inbreuken: stop de vallende dominostenen

Dit artikel beschrijft de stappen die u direct moet nemen wanneer u wordt aangevallen door deze vorm van aanval... iets wat ik de "Domino-aanval" noem. Deze aanval kent verschillende fases die hackers achter elkaar benutten. Onderbreek de reeks zo vroeg mogelijk met ontwijkende acties en goede training door medewerkers met behulp van tools zoals CyberHoot. Zo leren ze phishingaanvallen herkennen en hun wachtwoorden strikt beschermen! Bent u geïnteresseerd in het trainen van uw medewerkers? Bezoek dan de trainingswebsite CyberHoot.com en wij brengen u in contact met een van onze resellers.

Fase 1 van de 'Domino Breach' :

Een klant, Finance@IronCladCookware.com, ontving een e-mail van een leverancier waarmee ze regelmatig zaken doen. In de e-mail werd hen gevraagd een met een wachtwoord beveiligde factuur te controleren in Google Docs, Dropbox of een andere online locatie. Hoewel dit ongebruikelijk was, was het een belangrijke leverancier waarmee we regelmatig samenwerken, dus we hebben braaf aan het verzoek voldaan. Het bleek echter dat het e-maildomein van de leverancier slechts één letter afweek (bijvoorbeeld: een e-mail van Twirlstool.com kan afkomstig zijn van Twrlstool.com – er ontbreekt een i). De website waarop we inlogden, stal de gebruikersnaam en het wachtwoord van een van onze medewerkers. De hackers scanden nu elk uniek e-mailadres in elke map van de gehackte mailbox binnen ons bedrijf.

Fase 2: De tweede dominosteen valt (een vergelijkbare domeinnaam wordt geregistreerd)

In de onderstaande schermafbeelding hebben hackers vandaag een lookalike-domeinnaam geregistreerd voor gebruik in Fase 3. Dit domein lijkt sterk op het domein van het beoogde bedrijf en zal worden gebruikt als uitvalsbasis voor deze aanvallen.

Fase 3: De derde dominosteen – Vertrouwensrelaties uitbuiten

De hacker stelt vervolgens een reeks onschuldige maar effectieve e-mails samen, bedoeld om misbruik te maken van de vertrouwensrelatie die u hebt met uw leveranciers, klanten, familie en vrienden. Deze e-mails worden verzonden vanuit een nep-e-mailaccount. In mijn fictieve voorbeeld: Finance@IroncldCookware.com wordt gebruikt in plaats van Finance@IroncladCookware.com om inloggegevens te stelen via e-mails naar adressen die zich in het oorspronkelijke gehackte e-mailaccount van IroncladCookware.com bevinden. De effectiviteit van deze aanval schuilt in het feit dat de naam van de afzender hoogstwaarschijnlijk door de ontvanger wordt herkend en geaccepteerd als een legitieme gebruiker. De aanval heeft daardoor een grotere kans van slagen.

Fase 4: Er beginnen meerdere dominostenen op uw contacten te vallen

De hackers zullen daar niet stoppen. Laat de e-mailaccountinbraken maar beginnen... de meeste mensen klikken snel op een e-mail van iemand die ze herkennen, zonder erbij na te denken. Minder mensen zullen inloggegevens verstrekken om een factuur, openstaand saldo of andere plausibele financiële transactie te bekijken... wat leidt tot steeds meer bedrijven die het slachtoffer worden van een inbraak en steeds meer bedrijven die het doelwit zijn van een aanval. Dit staat bekend als het domino-effect.

Hoe u op deze inbreuk binnen uw bedrijf kunt reageren:

Hierbij wat praktisch advies over hoe u uzelf kunt beschermen en hoe u de dominostenen voor kunt blijven als uw bedrijf deelneemt aan een van deze gebeurtenissen!

Stap #1: Stel snel een antwoordmail op en verstuur deze onmiddellijk naar alle contactpersonen om hen te informeren over het valse domein en de gerichte aanvallen.

Stap 2: Doe onderzoek naar de internetprovider van de nieuw geregistreerde domeinnaam en dien een klacht in over een phishingaanval vanaf een vergelijkbare domeinnaam. Vraag om de domeinnaam onmiddellijk te verwijderen.

Tijd is essentieel. In de praktijk beginnen de aanvalsmails te stromen naar al uw leveranciers, klanten, vrienden en familie zodra een look-alike domein is geregistreerd en klaar voor gebruik. De dominostenen vallen wanneer de mensen die u en uw naam vertrouwen op de valse factuur of het inlogverzoek klikken en zich gecompromitteerd voelen.

Het is een belangrijke en tijdgevoelige eerste stap om die waarschuwing naar iedereen te sturen die je maar kunt bedenken.

Hoe u kunt voorkomen dat deze inbreuk uw bedrijf überhaupt beïnvloedt

De overige stappen moeten in volgorde van toenemende bescherming worden genomen. Niet al deze maatregelen kosten geld. Sommige bieden een zeer effectieve bescherming (denk aan MFA ).

Basis bescherming:

1. Schakel multifactorauthenticatie (MFA, ook wel twee-factorauthenticatie genoemd) in voor al uw e-mailaccounts binnen uw domein. Hiermee voorkomt u dat de e-mails van uw gebruikers in gevaar komen als ze slachtoffer worden van deze aanval en hun inloggegevens aan een hacker doorgeven.
2. Train uw gebruikers om alert te zijn op de afzendernaam van e-mails en domeinnamen.
3. Test uw gebruikers willekeurig en regelmatig met phishing-e-mails.
4. Beheer uw gebruikers met beleid dat de vereisten voor training, informatieverwerking, beheer van mobiele apparaten en meer beschrijft.

Verbeterde bescherming:

• Stel financiële beschermingsbeleid en -processen in die mondelinge bevestiging van alle ACH- en bankoverschrijvingsinstructies via de telefoon vereisen. Gewijzigde instructies kunnen nooit per e-mail worden geaccepteerd.
• Zorg ervoor dat u een speciaal ontworpen SPAM-filter gebruikt die e-mails kan onderzoeken en dergelijke SPAM kan blokkeren als deze is ontworpen om inloggegevens te stelen.

Geavanceerde bescherming:

• Schakel indien mogelijk de volgende e-mailfilters in (afhankelijk van de SPAM-provider):
  • Look-alike domeinblokken (bewaar e-mails van domeinnamen die 3 of minder letters verschillen van uw domeinnaam);
  • E-mails afwijzen van domeinen die minder dan N dagen oud zijn: waarbij N doorgaans korter is dan 2 weken of 14 dagen, maar het kan ook 30 tot 45 dagen duren.
  • E-mails die vanuit het buitenland zijn verzonden, afwijzen: Als uw bedrijf alleen zaken doet met leveranciers en klanten in Noord-Amerika, blokkeert u e-mails van elders in de wereld.

Oproep tot actie:

Basisbeveiliging is essentieel voor alle bedrijven. Neem vandaag nog contact op met CyberHoot om in contact te komen met een reseller die uw medewerkers de nodige training kan bieden om de Domino-aanval af te weren. Voorkomen is beter dan genezen. Klik hier voor meer informatie over hoe u zich kunt beschermen tegen soortgelijke bedreigingen zoals een e-mailhack.

Hoe herstel ik van een gehackt e-mailaccount?

Volg deze instructies van CyberHoot om uw gehackte e-mailaccount te herstellen.

Craig, medeoprichter – CyberHoot