BazarCaller – Gangue Vishing

A BazarCaller é uma nova quadrilha de cibercriminosos que usa o vishing para enganar suas vítimas e obter informações ou acesso a um dispositivo. Vishing é a prática maliciosa de fazer ligações telefônicas ou deixar mensagens de voz fingindo ser de empresas idôneas para que as pessoas forneçam informações pessoais ou financeiras. O vishing é semelhante ao phishing , mas é realizado por telefone em vez de e-mail.

Ataques de Vishing

Nos últimos anos, o vishing tem sido combinado com ataques a sites que exibem um aviso de vírus da "Microsoft" (ou de outra empresa respeitável), pedindo que você ligue para o suporte técnico para remover o vírus imediatamente ou sofrerá graves consequências. Esse ataque geralmente visa idosos e pessoas com menos conhecimento de informática, causando prejuízos de milhões de dólares a esses consumidores. [Nota do Editor: O CyberHoot tem conhecimento de pelo menos um membro de uma família que foi vítima desse ataque de vishing nefasto!]

O problema é que o identificador de chamadas é fácil de falsificar, permitindo que hackers se passem por empresas legítimas, alterando o número de identificação de cada vítima em potencial. Dito isso, confiar no identificador de chamadas para garantir a segurança de uma ligação não é recomendável. Pode-se questionar por que os hackers usam ligações telefônicas para atrair vítimas, considerando que a maioria das pessoas ignora chamadas de números desconhecidos. A resposta é engenharia social. Às vezes, ser diferente daquilo que todos estão acostumados a evitar é suficiente para fazer com que as vítimas baixem a guarda.

Além disso, muitas pessoas se sentem à vontade para realizar comportamentos arriscados no computador, como instalar softwares desconhecidos, se houver um usuário do "helpdesk de TI" falando com elas ao mesmo tempo. Golpistas de engenharia social podem se adaptar e responder em tempo real às perguntas ou aos medos que as vítimas em potencial possam expressar, mantendo-as presas por muito mais tempo do que se fossem deixadas por conta própria ( phishing , smashing ).

Protegendo você e seus entes queridos do Vishing

Como os invasores de Vishing costumam atacar idosos, explique aos seus pais, tias e tios por que eles nunca devem entregar o controle de seus computadores ou instalar qualquer software a pedido de outra empresa de informática. Em segundo lugar, nunca entregue seu cartão de crédito a alguém para quem você ligou devido a uma mensagem na tela do seu computador. Em caso de dúvida, peça para a pessoa ligar para você, pois você leu este artigo e pode explicar os perigos.

Proteções adicionais para PMEs

Além de estar ciente dos ataques de Vishing, a CyberHoot recomenda as seguintes práticas recomendadas para proteger indivíduos e empresas contra ataques de Vishing (ou similares) e limitar os danos causados por eles:

• Treinar funcionários para detectar e evitar ataques baseados em computador vishing ataques
  • • Também treine em Smishing e Phishing 
• Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
• Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
• Exigir autenticação de dois fatores em qualquer Solução SaaS ou contas críticas
• Exija senhas com mais de 14 caracteres em seu Políticas de Governança
• Adote uma solução de gerenciamento de patches
• Dados de backup usando o Método 3-2-1
• Incorpore o Princípio do Menor Privilégio
• Realizar uma avaliação de risco a cada dois a três anos

Ouça o que acontece quando um hacker white hat expõe um invasor Vishing, hackeando-o de volta.

Fontes: 

Vishing – Termo Cybrary

NakedSecurity – Sophos

Leituras adicionais:

Smishing, o novo phishing

Vishing, uma ameaça que você não pensou

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração