Cyber-"Hoot"-onsdag: Unngå phishing-angrep

Hvordan phishing-angrep fungerer

Et enkelt eksempel på hvordan phishing-angrep fungerer er å se på et tilfelle som allerede har skjedd; et phishing-angrep som brukte Google Dokumenter traff en rekke Gmail-kontoer for omtrent et år siden. Phishing-e-posten ble sendt fra kompromitterte Google-kontoer til andre Google-kontoer i omtrent tre timer, hvoretter Google grep inn direkte og stoppet alle slike e-poster. E-posten inneholdt en invitasjon til et Google Dokument, og hvis lenken ble klikket på, ble brukerne ført til en falsk app som ba om tillatelse til å få tilgang til brukerens Gmail-konto. Phishing-e-posten var overbevisende nok til å ha lurt noen Google-brukere til å gi tillatelse.

Hvilken skade kan ha oppstått?

Den primære skaden kan være betydelig eller godartet avhengig av om angriperne logget på Gmail-kontoen din. Hovedangrepet sender deretter automatisk det samme angrepet til alle Gmail-kontaktene dine (sekundær skade er sosial forlegenhet fra phishing). Det var imidlertid en liten mulighet for at angriperne kan ha logget på den kompromitterte Gmail-kontoen din for å studere e-postene dine, tilbakestille passord for andre nettkontoer eller endre alternativer for kontogjenoppretting på Gmail-kontoen din! Det var ingen kjent skadelig programvare i dette angrepet, som infiserte mottakerens datamaskiner.

Hva skal du gjøre hvis du ble (eller tror du kan ha blitt) kompromittert i dette angrepet?

Google handlet svært raskt på rapporter om dette phishing-angrepet og stoppet alle relaterte e-poster innen tre timer etter at angrepet startet. Hvis du tror du kan ha blitt kompromittert, er det seks trinn du bør ta så snart som mulig (Googles anbefalinger):

1. Gå til siden for administrasjon av Google-kontoen din.
2. Hvis du ser en app som heter Google Dokumenter, klikker du på den for å velge å tilbakekalle tillatelsen til at appen får tilgang til kontoen din.
3. Endre deretter passordet ditt [til noe unikt], bare for å være på den sikre siden.
4. Aktiver tofaktorautentisering på kontoen din som en ekstra forholdsregel. Tofaktorautentisering er muligheten til å sende en tekstmelding med kode til et telefonnummer som er registrert for kontoen din, slik at bare en person med både passordet og mobiltelefonen din kan få tilgang til kontoen din. Hvis du ikke er kjent med emnet, kan du sjekke artikkelen vår om To-faktor autentisering.

CyberHoots ytterligere anbefalinger:

1. Sjekk alternativene for kontogjenoppretting for å bekrefte at hackere ikke endret disse for å få tilgang til kontoen din igjen etter at du endret passordet ditt.
2. Endre passord umiddelbart på nettsteder som bruker samme brukernavn/passord som brukes på Gmail-kontoen din.

CyberHoot vet at folk bruker passord på nytt på nettkontoene sine uten en passordbehandler! Hvis Gmail-kontoen din ble kompromittert av dette angrepet, kan det hende at hackere prøver å logge seg på andre kontoer du har, selv etter at du har fjernet hackernes tilgang til Gmail-kontoen din. En av våre favorittpassordbehandlere – LastPass – vil, når den er fylt opp med nettkontoene dine, fortelle deg hvilke kontoer som bruker Gmail-legitimasjonen din på nytt. Endre disse til unike passord for å eliminere denne cybersikkerhetsrisikoen nå og i fremtiden. Hvis du vil ha mer informasjon om dette emnet, kan du sjekke ut artikkelen vår om passord, passordfraser og passordbehandlere.

Begivenhetssammendrag:

Dette var en enkel, men svært overbevisende phishing-kampanje som var utformet for å stjele Gmail-kontoinformasjon. Før du klikker eller åpner noe, må du alltid svare bekreftende på disse spørsmålene:

1) Forventet jeg denne e-posten?

2) Var denne e-posten…

• Henvendt til meg direkte med navn?
• Fra noen jeg kjenner?
• Er avsender-e-postadressen 100 % korrekt? (se etter små varianter som g00gle.com)

3) Er grammatikken, stavemåten og e-poststrukturen korrekt?

4) Sier magefølelsen meg at det absolutt ikke er noe galt med e-posten?

Hvis du svarer NEI på noen av disse, plukk opp telefonen og ring avsenderen for å bekrefte at de sendte meldingen til deg med vilje; ellers slett meldingen.

Hold deg trygg på nettet!

Redaktørens merknad : Vi har skrevet en artikkel, Domino-brudd: Vær i forkjøpet av dette bruddet så fort som mulig for å stoppe fallende Domino-er. Denne artikkelen om phishing beskriver en annen variant av angrep som ligner på artikkelen om Domino-angrepet som ble publisert for litt over en måned siden. Lignende angrep har blitt utført mot Microsofts O365-brukere. Ingen er virkelig trygge på nettet i dag uten å ta i bruk de tekniske beskyttelsene som er beskrevet i denne artikkelen. Vær trygg på nettet og husk: «Kunnskap er makt!».

Forfatter, Craig, medgründer – CyberHoot

Redaktør, Ty Mezquita, Blogger/sosiale medier – Cyberhoot