Baleeira

Whaling refere-se a ataques cibernéticos maliciosos que visam executivos de alto escalão. Semelhante ao phishing , o whaling consiste na busca de dados que possam ser utilizados, mas com foco em banqueiros, executivos ou outras pessoas em posições de destaque ou poder dentro de uma organização. Os hackers procuram informações públicas sobre o alvo para convencê-lo de sua legitimidade. Os whalers também atacam seus alvos "baleia" invadindo as redes corporativas onde esses executivos trabalham e, em seguida, infectando seus computadores com malware, como keyloggers ou trojans de acesso remoto (RATs).

Um exemplo real de "whaling" ocorreu em uma empresa não divulgada, onde vários executivos caíram em um golpe repleto de informações precisas sobre eles e seus negócios. O atacante fingiu ser de um Tribunal Distrital dos Estados Unidos com uma intimação para comparecer perante um júri em um processo civil. O e-mail incluía um link para a intimação e, quando os destinatários clicavam no link para visualizá-la, eram infectados por malware.

O que as PMEs devem fazer em relação à caça às baleias?

Proteja e eduque sua alta gerência sobre os perigos de publicar informações em excesso em redes sociais públicas. Quanto mais informações um hacker puder pesquisar sobre um CEO ou CFO, mais fácil será atacá-lo com um ataque por e-mail do tipo Whaling. Essa recomendação também ajuda a evitar que hackers direcionem e-mails falsos a outros funcionários da sua empresa, supostamente enviados por executivos da alta gerência, com esquemas de phishing inovadores e convincentes, baseados na pesquisa do hacker. 

PROTEÇÕES PARA PMES ALÉM DO GERENCIAMENTO DE PATCHES

Além de adotar um sistema de gerenciamento de patches, a CyberHoot recomenda as seguintes práticas recomendadas para proteger indivíduos e empresas contra ataques cibernéticos online e limitar os danos causados por eles:

• Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
• Exigir autenticação de dois fatores em qualquer Solução SaaS ou contas críticas
• Exija senhas com mais de 14 caracteres em seu Políticas de Governança
• Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
• Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
• Dados de backup usando o Método 3-2-1
• Incorpore o Princípio do Menor Privilégio
• Realizar uma avaliação de risco a cada dois a três anos

Assista a este breve vídeo para saber mais sobre este tópico:

Fontes : Rapid7

Termos relacionados : Keylogger , Malware , Phishing , Trojan de Acesso Remoto (RAT) , Smishing