hvalfangst

Hvalfangst refererer til ondsinnet hacking som retter seg mot høytstående ledere. I likhet med phishing er hvalfangst der hackeren jakter på data de kan bruke, men de fokuserer på høytstående bankfolk, ledere eller andre i fremtredende eller mektige stillinger i en organisasjon. Hackere vil søke etter offentlig informasjon om målet for å overbevise offeret om at de er legitime. Hvalfangere angriper også sine «hval»-mål ved å hacke seg inn i bedriftsnettverkene der disse høytstående lederne jobber, og deretter målrette disse ledernes datamaskiner med skadelig programvare som keyloggere eller trojanere for fjerntilgang (RAT).

Et eksempel på hvalfangst fra den virkelige verden skjedde i en ikke-avslørt virksomhet der en rekke ledere falt for et angrep fylt med nøyaktige detaljer om dem og deres virksomheter. Angriperen utga seg for å være fra en amerikansk distriktsdomstol med en stevning om å møte for en storjury i en sivil sak. E-posten inneholdt en lenke til stevningen, og da mottakerne klikket på lenken for å se den, ble de i stedet infisert med skadelig programvare.

Hva bør små og mellomstore bedrifter gjøre med hvalfangst?

Beskytt og lær opp toppledelsen din om farene ved å legge ut for mye informasjon på sosiale medier som er åpen for offentligheten. Jo mer informasjon en hacker kan undersøke om en administrerende direktør eller finansdirektør, desto lettere er det å angripe dem med et «whaling»-e-postangrep. Dette rådet bidrar også til å forhindre at hackere målretter andre ansatte i bedriften din med falske e-poster som angivelig kommer fra toppledelsen med nye og overbevisende phishing-opplegg basert på hackerens forskning. 

SMB-BESKYTTELSE UTOVER PATCHADMINERING

I tillegg til å ta i bruk et system for håndtering av patcher, anbefaler CyberHoot følgende beste praksis for å beskytte enkeltpersoner og bedrifter mot, og begrense skader fra, nettbaserte cyberangrep:

• Vedta en Password Manager for bedre personlig/arbeidsmessig passordhygiene
• Krev tofaktorautentisering på hvilken som helst SaaS-løsning eller kritiske kontoer
• Krev passord på 14+ tegn i ditt Styringspolitikk
• Tren ansatte å oppdage og unngå e-postbaserte phishing angrep
• Sjekk at ansatte kan oppdage og unngå phishing-e-poster ved å teste dem
• Sikkerhetskopier data ved hjelp av 3-2-1 metode
• Innlemme Prinsippet om minst privilegium
• Utfør en risikovurdering hvert annet til tredje år

Se denne korte videoen for å lære mer om dette emnet:

Kilder : Rapid7

Relaterte begreper : Keylogger , Skadelig programvare , Phishing , Trojaner for fjerntilgang (RAT) , Smishing