китобойный промысел

«Китобойный хакерство» — это вредоносный хакерский метод, направленный на высокопоставленных руководителей. Подобно фишингу , «китобойный хакерство» заключается в поиске данных, которые можно использовать, но в данном случае он фокусируется на высокопоставленных банкирах, руководителях или других лицах, занимающих видные или влиятельные должности в организации. Хакеры ищут общедоступную информацию о цели, чтобы убедить жертву в своей легитимности. «Китобойные хакеры» также атакуют свои «киты», взламывая корпоративные сети, где работают эти высокопоставленные руководители, а затем внедряя вредоносное ПО, такое как кейлоггеры или трояны удаленного доступа (RAT) , на компьютеры этих руководителей.

Реальный пример китобойного мошенничества произошел в неназванной компании, где ряд руководителей попались на удочку мошенников, использовавших достоверные данные о них и их бизнесе. Злоумышленник выдавал себя за сотрудника окружного суда США с повесткой о явке в большое жюри по гражданскому делу. В электронном письме содержалась ссылка на повестку, и при переходе по ней получатели заражались вредоносным ПО.

Что следует делать малому и среднему бизнесу в отношении китобойного промысла?

Защитите и объясните своим руководителям опасность публикации слишком большого количества информации в социальных сетях, доступных для общественности. Чем больше информации хакер сможет найти о генеральном или финансовом директоре, тем легче будет атаковать их с помощью атаки «китобойный маркетинг». Этот совет также поможет предотвратить атаки хакеров на других сотрудников вашей компании с помощью поддельных писем от имени руководителя высшего звена, используя новые и убедительные фишинговые схемы, основанные на данных хакера. 

ЗАЩИТА SMB-КОМПАНИЙ ЗА ПРЕДЕЛАМИ УПРАВЛЕНИЯ ИСПРАВЛЕНИЯМИ

Помимо внедрения системы управления исправлениями, CyberHoot рекомендует следующие передовые методы защиты частных лиц и предприятий от онлайн-кибератак и ограничения ущерба от них:

• Принять Password Manager для лучшей гигиены личных/рабочих паролей
• Требовать двухфакторная аутентификация . SaaS решение или критические счета
• Требуйте пароли длиной 14+ символов в вашем аккаунте Политика управления
• Обучаем сотрудников чтобы обнаружить и избежать электронных писем фишинг нападки
• Проверьте, что сотрудники может обнаружить и предотвратить фишинговые письма, тестируя их
• Резервное копирование данных с помощью 3-2-1 метод
• Включите Принцип наименьших привилегий
• Выполнить оценка риска каждые два-три года

Посмотрите это короткое видео, чтобы узнать больше по этой теме:

Источники : Rapid7

Связанные термины : Кейлоггер , Вредоносное ПО , Фишинг , Троян удаленного доступа (RAT) , Смишинг