Falske nødsøkordrer blir et problem

Sikre bedriften din med CyberHoot i dag!!!

Registrer deg nå

Det finnes en bekymringsfull og svært effektiv strategi som kriminelle hackere nå bruker for å høste sensitive kundedata fra internettleverandører, telefonselskaper og sosiale medier-firmaer. Denne strategien innebærer å kompromittere e-postkontoer og nettsteder knyttet til politiavdelinger og offentlige etater, og deretter sende uautoriserte «nødforespørsler om data» for abonnentdata der informasjonen som etterspørres ikke kan vente på en rettskjennelse fordi den gjelder liv eller død.

Forespørsler om nøddata

I USA, når føderale, statlige eller lokale politimyndigheter ønsker å innhente informasjon om hvem som eier en konto hos et sosialt mediefirma, eller hvilke internettadresser en bestemt mobiltelefonkonto har brukt tidligere, må de sende inn en offisiell rettslig arrestordre eller stevning. Så godt som alle større teknologiselskaper og internettleverandører (ISP-er) har avdelinger som rutinemessig gjennomgår og behandler slike forespørsler. Slike forespørsler innvilges kun når riktig dokumentasjon er fremlagt og anmoderens identitet er bekreftet utenfor båndet (ikke fra e-posten som ber om dataene) som tilhørende den faktiske politiavdelingen eller politimyndigheten.

Men som med de fleste phishing-angrep som skaper en kritisk følelse av at det haster i håp om at det er katalysatoren for handling fra offerets side, ber hackere disse organisasjonene om data og hevder at manglende handling vil føre til overhengende skade eller død. Mange ganger sender legitime etterforskningsoffiserer det som kalles en «Emergency Data Request» (EDR), som i hovedsak omgår enhver offisiell gjennomgang og ikke krever at den som ber om data fremlegger noen rettsgodkjente dokumenter. Hvis teknologiselskaper ikke validerer den som ber om data under slike omstendigheter, vinner hackeren og får kritiske data som kreves for å utføre angrepene sine.

Hackerens strategi

Hackere har funnet ut at det ikke finnes noen rask og enkel måte for et selskap som mottar en av disse EDR-ene å vite om den er legitim. Ved å bruke uautorisert tilgang til politiets e-postsystemer eller individuelle kontoer, vil hackere sende en falsk EDR-forespørsel sammen med et notat som sier at «potensialet for at uskyldige mennesker lider eller dør eksisterer her med mindre denne dataforespørselen behandles umiddelbart».

I dette scenariet befinner det mottakende selskapet seg fanget mellom to utfall: å ikke umiddelbart overholde en EDR og potensielt få noens blod på hendene, eller muligens lekke en kundejournal til feil person.

For å gjøre saken enda mer komplisert, finnes det titusenvis av politimyndigheter rundt om i verden. Med mer enn 18 000 bare i USA, er alt som skal til for at hackere skal lykkes å få tilgang til én enkelt politi-e-postkonto. I andre tilfeller bryter de seg inn i hele e-postserveren og har tilgang til all e-posttrafikken som foregår i et bestemt distrikt.

Hva kan bli gjort?

Lovgivere i Washington, DC, har fremmet et lovforslag for å bekjempe forfalskede rettskjennelser som vil forbedre det nåværende systemet for sending av elektroniske signaturer. Det vil kreve at alle føderale, statlige og stammedomstoler bruker en digital signatur for kjennelser som autoriserer overvåking, domenebeslag og fjerning av nettinnhold. Digitale signaturer bruker krypteringsteknologi for å bevise ektheten til dokumenter og andre data, som er mye brukt av privat sektor, utøvende og lovgivende grener. Lovforslaget gir finansiering til statlige og stammedomstoler for å ta i bruk allment tilgjengelig digital signaturteknologi som oppfyller standarder utviklet av National Institute of Standards and Technology.

Inntil noe slikt er på plass og implementert, finnes det tiltak bedriften din kan iverksette for å bekrefte legitimiteten til disse dataforespørslene:

1. Telefonbasert bekreftelseOrganisasjonens personvernombud (DPO), eller noen som jobber i en lignende rolle, må undersøke politimyndigheten som sender forespørselen, og ringe til forespørrens overordnede eller avdeling for å bekrefte forespørrens identitet og gyldigheten av selve forespørselen. Vær forsiktig så du undersøker riktig telefonnummer til enheten og ikke bruker et nummer som finnes på forespørselsskjemaet eller e-posten, da begge kan bli forfalsket av en svindler.
2. Personlig bekreftelse av offentlig utstedt dokumentasjonEn anmoder kan personlig fremvise offentlig utstedt ID til personvernombudet for å bekrefte identiteten sin. Denne metoden, som foregår i fysiske butikker, krever gjennomgang av et offentlig utstedt ID-kort eller dokument. Det er imidlertid alltid lurt å også ringe politiets kontor for å bekrefte forespørselen. Denne metoden er bare nødvendig hvis politiets representant trenger umiddelbar informasjon når tid er avgjørende.
3. Notarius publicusEn anmoder kan fremlegge et notarisert dokument til selskapet eller personvernombudet for å bekrefte identiteten sin. Denne metoden krever at notaren inspiserer et offentlig utstedt identifikasjonskort eller dokument og skriftlig bekrefter den visuelle inspeksjonen. Ideelt sett kombineres denne metoden med #1 ovenfor – telefonbasert verifisering for å gi tofaktorbasert identitetsvalidering. Det er imidlertid ikke påkrevd basert på gjeldende protokoller innenfor GDPR eller CCPA (selv om det burde være det OG er det CyberHoot vCISO-utøvere gjør).

Når dette er gjort, kan det iverksettes ytterligere tiltak for å bekrefte forespørselens ekthet, blant annet inspeksjon av følgende elementer: 

1. Er avsender-e-postadressen for denne forespørselen nøyaktig og passende (95 % av disse forespørslene kommer fra en .gov-e-postadresse)?
2. Er myndighetenes segl korrekt? Hvis det er første gang du ser et segl, kan du søke etter etatens segl på Google for referanse og validering.
3. Sjekk datoen for forespørselen for å sikre at det fortsatt er en gyldig STEVNINGS- og/eller FISA-forespørsel, ettersom disse forespørslene utløper.

Når forespørselen er bekreftet som legitim og autentisk, kan organisasjonen din iverksette tiltak og fullføre forespørselen etter behov. 

Ytterligere anbefalinger for nettsikkerhet

I tillegg vil disse anbefalingene nedenfor hjelpe deg og bedriften din med å holde seg sikre mot de ulike truslene dere kan møte på daglig basis. Alle forslagene nedenfor kan oppnås ved å leie CyberHoots vCISO-programutviklingstjenester.

1. Styr ansatte med retningslinjer og prosedyrer. Du trenger som et minimum en passordpolicy, en policy for akseptabel bruk, en policy for informasjonshåndtering og et skriftlig informasjonssikkerhetsprogram (WISP).
2. Lær opp ansatte i hvordan de kan oppdage og unngå phishing-angrepTa i bruk et læringsplattform som CyberHoot for å lære de ansatte ferdighetene de trenger for å bli mer selvsikre, produktive og sikre.
3. Test ansatte med phishing-angrep for å øve. CyberHoots phishing-testing lar bedrifter teste ansatte med troverdige phishing-angrep og gi de som mislykkes opplæring i korrigerende phishing.
4. Implementer kritisk cybersikkerhetsteknologi, inkludert tofaktorautentisering på alle kritiske kontoer. Aktiver filtrering av søppelpost i e-post, valider sikkerhetskopier og distribuer DNS-beskyttelse, antivirusog anti-skadelig programvare på alle endepunktene dine.
5. I den moderne hjemmekontortiden bør du sørge for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (oppdateringer, antivirus, DNS-beskyttelse osv.) eller forby bruken av dem helt.
6. Hvis du ikke har hatt en risikovurdering fra en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.
7. Kjøp cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykke. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

Alle disse anbefalingene er innebygd i CyberHoot-produktet eller CyberHoots vCISO-tjenester. Med CyberHoot kan du styre, lære opp, vurdere og teste dine ansatte. Besøk CyberHoot.com og registrer deg for tjenestene våre i dag. Fortsett i det minste å lære ved å registrere deg for våre månedlige nyhetsbrev om cybersikkerhet for å holde deg oppdatert på de siste oppdateringene om cybersikkerhet.

kilder:

Hackere får makt over stevninger via falske «nøddataforespørsler»

Wyden, Tillis og Whitehouse introduserer tverrpolitisk lovforslag for å bekjempe forfalskede rettskjennelser

Ytterligere lesing: 

Apple, Meta og Discord overleverte alle brukerdata til hackere. Hva nå?