Нарушения домино: остановите падение домино

В этой статье подробно описаны шаги, которые следует предпринять немедленно при атаке такого типа… которую я прозвал «атакой домино». Эта атака состоит из чётких фаз, которые хакеры используют последовательно. Прервите эту последовательность как можно раньше, используя уклончивые действия и хорошее обучение сотрудников, используя такие инструменты, как CyberHoot, которые помогают им выявлять фишинговые атаки и ревностно защищать свои пароли! Если вы заинтересованы в обучении своих сотрудников, посетите обучающий сайт CyberHoot.com, и мы свяжем вас с одним из наших реселлеров.

Первый этап «прорыва домино» :

Клиент, Finance@IronCladCookware.com, получил электронное письмо от поставщика, с которым он регулярно сотрудничает, с просьбой проверить защищенный паролем счет-фактуру в Google Docs, Dropbox или другом онлайн-хранилище. Хотя это было необычно, поставщик был важным для нас, поэтому мы добросовестно выполнили его просьбу. Как выяснилось, домен электронной почты поставщика отличался всего на одну букву (например: электронное письмо от Twirlstool.com могло прийти от Twrlstool.com – с пропущенной буквой «i»). Веб-сайт, на который мы вошли, украл имя пользователя и пароль одного из наших сотрудников. Теперь хакеры сканируют каждый уникальный адрес электронной почты в каждой папке взломанного почтового ящика нашей компании.

Фаза 2: падение второй костяшки домино (регистрация похожего доменного имени)

На снимке экрана ниже хакеры сегодня зарегистрировали похожее доменное имя для использования на третьем этапе. Этот домен очень похож на домен целевой компании и будет использоваться в качестве базы для этих атак.

Фаза 3: Третье домино – использование доверительных отношений

Затем хакер создает множество безобидных, но эффективных электронных писем, предназначенных для использования ваших доверительных отношений с поставщиками, клиентами, семьей и друзьями, отправляя их с поддельного почтового ящика. В моем вымышленном примере: вместо Finance@IroncladCookware.com используется Finance@IroncladCookware.com для отправки писем с целью кражи учетных данных на адреса электронной почты, найденные в исходном скомпрометированном почтовом ящике IroncladCookware.com. Эффективность этой атаки заключается в том, что имя отправителя с большей вероятностью будет распознано и принято получателем как имя законного пользователя. Благодаря этому подразумеваемому доверию вероятность успеха атаки значительно выше.

Фаза 4: Множество костяшек домино начинают падать на ваши контакты

Хакеры на этом не остановятся. Пусть начнутся взломы почтовых аккаунтов… большинство людей, не задумываясь, быстро нажмут на похожее письмо от знакомого человека. Лишь немногие предоставят учётные данные для просмотра счёта, непогашенного остатка или любой другой правдоподобной финансовой транзакции… В результате всё больше компаний подвергаются взлому и всё больше компаний становятся мишенью для атак. Это известно как эффект домино.

Как реагировать на это нарушение в вашей компании:

Вот несколько практических советов о том, как защитить себя и как оказаться в центре внимания, когда ваша компания становится частью одного из таких событий!

Шаг №1: Составьте быстрое ответное электронное письмо и немедленно отправьте его всем контактам, информируя их о фиктивном домене и целевых атаках.

Шаг №2: Найдите интернет-провайдера недавно зарегистрированного доменного имени и отправьте жалобу на фишинговую атаку с похожего доменного имени и попросите немедленно ее закрыть.

Время имеет решающее значение. В реальном мире, как только домен-двойник зарегистрирован и готов к использованию, всем вашим поставщикам, клиентам, друзьям и родственникам начинают приходить письма с угрозами. Костяшки домино начинают рушиться, когда люди, доверявшие вам и вашему имени, нажимают на поддельный счёт или запрос на вход в систему и оказываются скомпрометированы.

Отправка этого предупредительного сообщения всем, кого вы только можете вспомнить, — это важный и срочный первый шаг.

Как предотвратить влияние этого нарушения на вашу компанию с самого начала

Остальные шаги необходимо предпринимать в порядке возрастания уровня защиты. Не все из этих мер требуют денежных затрат. Некоторые из них являются чрезвычайно эффективными средствами защиты (например, MFA ).

Основная защита:

1. Включите многофакторную аутентификацию (MFA, также известную как двухфакторная аутентификация) для всех учетных записей электронной почты в вашем домене (это предотвратит взлом электронной почты ваших пользователей, если они поддадутся этой атаке и передадут свои учетные данные хакеру).
2. Обучите пользователей внимательно следить за именем отправителя электронных писем и доменными именами.
3. Регулярно и случайным образом проверяйте своих пользователей с помощью фишинговых писем.
4. Управляйте пользователями с помощью политик, определяющих требования к обучению, обработке информации, управлению мобильными устройствами и т. д.

Улучшенная защита:

• Внедрите политику и процессы финансовой безопасности, требующие устного подтверждения всех инструкций по ACH и банковским переводам по телефону. Изменённые инструкции не принимаются по электронной почте.
• Убедитесь, что вы используете специализированный СПАМ-фильтр, который может проверять электронные письма и блокировать СПАМ, направленный на нарушение учетных данных.

Расширенная защита:

• Если возможно, включите следующие фильтры электронной почты (зависит от поставщика спама):
  • Блоки похожих доменов (сохранять электронные письма с доменных имен, отличающихся от вашего доменного имени на 3 или менее букв);
  • Отклонять электронную почту с доменов, которым менее N дней: где N обычно меньше 2 недель или 14 дней, но может составлять от 30 до 45 дней.
  • Отклонять электронные письма, отправленные из-за рубежа: если ваш бизнес работает только с поставщиками и клиентами из Северной Америки, заблокируйте электронную почту из любой другой точки мира.

Призыв к действию:

Базовая защита необходима всем компаниям. Свяжитесь с CyberHoot сегодня, чтобы получить доступ к реселлеру и пройти необходимое обучение для защиты ваших сотрудников от атак типа «Домино». Лучше защититься, чем лечиться. Чтобы узнать, как защититься от подобных угроз, таких как взлом электронной почты, нажмите здесь.

Как восстановить данные после взлома учетной записи электронной почты?

Следуйте этим инструкциям от CyberHoot по восстановлению взломанной учетной записи электронной почты.

Крейг, соучредитель CyberHoot