Walvisvangst

Whaling verwijst naar kwaadaardige hacking die zich richt op hooggeplaatste leidinggevenden. Net als bij phishing , jaagt de hacker bij whaling op gegevens die hij kan gebruiken, maar richt hij zich op hooggeplaatste bankiers, managers of andere prominente of machtige personen binnen een organisatie. Hackers zoeken naar openbare informatie over het doelwit om het slachtoffer ervan te overtuigen dat ze legitiem zijn. Whalers vallen hun 'whale'-doelwitten ook aan door in te breken in de bedrijfsnetwerken waar deze hooggeplaatste leidinggevenden werken en vervolgens hun computers te infecteren met malware zoals keyloggers of remote access trojans (RAT's).

Een praktijkvoorbeeld van Whaling deed zich voor bij een niet nader genoemd bedrijf, waar een aantal leidinggevenden het slachtoffer werden van een aanval met accurate informatie over hen en hun bedrijven. De aanvaller deed zich voor als een medewerker van een Amerikaanse districtsrechtbank met een dagvaarding om voor een jury te verschijnen in een civiele zaak. De e-mail bevatte een link naar de dagvaarding, en toen ontvangers op de link klikten om deze te bekijken, werden ze geïnfecteerd met malware.

Wat moeten MKB's doen tegen walvisvaart?

Bescherm en informeer uw directie over de gevaren van het plaatsen van te veel informatie op sociale media die openbaar is. Hoe meer informatie een hacker kan achterhalen over een CEO of CFO, hoe makkelijker het is om hen aan te vallen met een whaling-e-mailaanval. Dit advies helpt ook voorkomen dat hackers andere medewerkers binnen uw bedrijf aanvallen met valse e-mails die zogenaamd afkomstig zijn van de directie, met vernieuwende en overtuigende phishingstrategieën gebaseerd op het onderzoek van de hacker. 

SMB-BESCHERMING DIE VERDER GAAT DAN PATCHBEHEER

Naast het implementeren van een patchmanagementsysteem, adviseert CyberHoot de volgende best practices om personen en bedrijven te beschermen tegen online cyberaanvallen en de schade als gevolg daarvan te beperken:

• Adopteer een Password Manager voor een betere persoonlijke/werkwachtwoordhygiëne
• Vereisen two-factor authenticatie op elke SaaS-oplossing of kritische accounts
• Vereist wachtwoorden van 14+ tekens in uw Bestuursbeleid
• Train medewerkers om e-mailgebaseerde advertenties te herkennen en te vermijden Phishing aanvallen
• Controleer of werknemers kunt phishing-e-mails herkennen en vermijden door ze te testen
• Maak een back-up van gegevens met behulp van de 3-2-1 methode
• opnemen van de Principe van de minste privileges
• Voer een risico-evaluatie elke twee tot drie jaar

Bekijk deze korte video om meer over dit onderwerp te leren:

Bronnen : Rapid7

Gerelateerde termen : Keylogger , Malware , Phishing , Remote Access Trojan (RAT) , Smishing