Porušenia Domino: Zastavte padajúce Domino

Tento článok popisuje kroky, ktoré treba okamžite podniknúť, keď ste vystavení útoku tejto formy útoku... niečomu, čo som prezval „Domino útok“. Tento útok má odlišné fázy, ktoré hackeri postupne využívajú. Prerušte postupnosť čo najskôr úhybnými akciami a dobrým školením zamestnancov pomocou nástrojov ako CyberHoot, ktoré im pomôžu odhaliť phishingové útoky a dôsledne chrániť ich heslá! Ak máte záujem o školenie svojich zamestnancov, navštívte webovú stránku školení CyberHoot.com a my vás spojíme s jedným z našich predajcov.

Fáza 1 „Domino Breach“ :

Klient s adresou Finance@IronCladCookware.com dostal e-mail od dodávateľa, s ktorým pravidelne spolupracuje, v ktorom ho žiadali o kontrolu faktúry chránenej heslom v Dokumentoch Google, Drop Boxe alebo inom online zdroji. Aj keď to bolo nezvyčajné, išlo o dôležitého dodávateľa, s ktorým pravidelne spolupracujeme, a tak sme mu svedomito vyhoveli. Zistili sme, že e-mailová doména dodávateľa sa líšila len o jedno písmeno (napríklad: e-mail Twirlstool.com môže pochádzať z Twrlstool.com – chýbajúce i). Webová stránka, na ktorú sme sa prihlásili, ukradla používateľské meno a heslo jedného z našich zamestnancov. Hackeri teraz prehľadali každú jedinečnú e-mailovú adresu v každom priečinku tejto napadnutej poštovej schránky v našej spoločnosti.

Fáza 2: Druhý dominový pád (zaregistruje sa vyzerajúce doménové meno)

Na snímke obrazovky nižšie hackeri dnes zaregistrovali podobnú doménu, ktorá sa má použiť vo fáze 3. Táto doména vyzerá veľmi podobne ako doména cieľovej spoločnosti a bude použitá ako základňa pre tieto útoky.

Fáza 3: Tretia domino – Využívanie dôveryhodných vzťahov

Hacker potom zostaví rôzne neškodné, ale účinné e-maily určené na zneužitie dôveryhodného vzťahu, ktorý máte s dodávateľmi, klientmi, rodinou a priateľmi, a to ich odoslaním z falošného e-mailového účtu. V mojom fiktívnom príklade: Namiesto Finance@IroncladCookware.com sa na odosielanie útokov s cieľom ukradnúť poverenia na e-mailové adresy nachádzajúce sa v pôvodnom kompromitovanom e-mailovom účte na IroncladCookware.com používa Finance@IroncldCookware.com . Účinnosť tohto útoku spočíva v tom, že meno odosielateľa je s najväčšou pravdepodobnosťou príjemcom rozpoznané a akceptované ako legitímny používateľ. Útok má vďaka tejto implicitnej dôvere vyššiu pravdepodobnosť úspechu.

Fáza 4: Na vaše kontakty začne padať viacero domino kociek.

Hackeri sa tým nezastavia. Nech sa začnú útoky na e-mailové účty... väčšina ľudí bez váhania klikne na e-mail od niekoho, koho pozná, ktorý sa im zdá podobný. Menej ľudí poskytne prihlasovacie údaje na prezeranie faktúry, neuhradeného zostatku alebo akejkoľvek inej vierohodnej finančnej transakcie... čo vedie k narušeniu stále väčšieho počtu spoločností a k tomu, že sa útoky stanú terčom útokov. Toto je známe ako Domino Breach efekt.

Ako reagovať na toto porušenie vo vašej spoločnosti:

Tu je niekoľko praktických rád, ako sa chrániť a ako sa dostať pred dominovú kocku, keď je vaša spoločnosť súčasťou jednej z týchto udalostí!

Krok č. 1: Vypracujte e-mail s rýchlou odpoveďou a okamžite ho odošlite všetkým kontaktom, v ktorom ich budete informovať o falošnej doméne a cielených útokoch.

Krok č. 2: Preskúmajte poskytovateľa internetových služieb novo registrovaného názvu domény a pošlite sťažnosť na zneužitie phishingového útoku z doménového mena, ktoré sa zdá byť podobné, a požiadajte o jeho okamžité odstránenie.

Čas je kľúčový. V reálnom svete, v momente, keď je doména typu „look-alike“ zaregistrovaná a pripravená na spustenie, útočné e-maily začnú prúdiť všetkým vašim dodávateľom, klientom, priateľom a rodine. Domino kocky sa začnú rúcať, keď ľudia, ktorí vám a vášmu menu dôverujú, kliknú na falošnú faktúru alebo žiadosť o prihlásenie a ocitnú sa v ohrození.

Odoslanie tohto varovania každému, na koho si spomeniete, je kritický a časovo náročný prvý krok.

Ako zabrániť tomu, aby toto porušenie ovplyvnilo vašu spoločnosť

Zvyšok týchto krokov je potrebné vykonať v rastúcom poradí ochrany. Nie všetky tieto opatrenia stoja peniaze. Niektoré predstavujú mimoriadne účinnú ochranu (napríklad MFA ).

Základná ochrana:

1. Povoľte viacfaktorové overovanie (MFA, známe aj ako dvojfaktorové overovanie) vo všetkých e-mailových účtoch vo vašej doméne (tým sa zabráni napadnutiu e-mailov vašich používateľov, ak podľahnú tomuto útoku a poskytnú svoje prihlasovacie údaje hackerovi).
2. Naučte svojich používateľov, aby boli ostražití pri sledovaní mien odosielateľov e-mailov a názvov domén.
3. Testujte svojich používateľov phishingovými e-mailami náhodne a pravidelne.
4. Riaďte svojich používateľov pomocou zásad, ktoré stanovujú požiadavky na školenie, manipuláciu s informáciami, správu mobilných zariadení a ďalšie.

Vylepšená ochrana:

• Zaveďte zásady a procesy finančnej ochrany, ktoré vyžadujú ústne potvrdenie všetkých pokynov ACH a bankového prevodu telefonicky. Zmenené pokyny nemožno nikdy akceptovať e-mailom.
• Uistite sa, že používate účelový filter nevyžiadanej pošty, ktorý dokáže preskúmať e-maily a blokovať takýto spam, keď je navrhnutý tak, aby porušil prihlasovacie údaje.

Pokročilá ochrana:

• Ak je to možné, povoľte nasledujúce e-mailové filtre (závisí od poskytovateľa SPAMu):
  • Bloky domén podobných vyzerajúcim (zadržiavať e-maily z doménových mien, ktoré sa od vášho názvu domény líšia o 3 alebo menej písmen);
  • Odmietnuť e-maily z domén mladších ako N dníkde N je zvyčajne menej ako 2 týždne alebo 14 dní, ale môže to byť až 30 až 45 dní.
  • Odmietnuť e-mail odoslaný zo zahraničia: Ak vaša firma obchoduje iba so severoamerickými dodávateľmi a klienti blokujú e-maily z iných častí sveta.

Výzva do akcie:

Základná ochrana je niečo, čo musia mať zavedené všetky spoločnosti. Kontaktujte CyberHoot ešte dnes a spojte sa s predajcom, ktorý zabezpečí vašim zamestnancom potrebné školenie na odvrátenie útoku Domino. Unca ochrany je vyššia ako libra liečby. Ak sa chcete dozvedieť, ako sa chrániť pred podobnými hrozbami prostredníctvom hackerského útoku na e-maily, kliknite sem.

Ako sa môžem obnoviť po narušenom e-mailovom účte?

Postupujte podľa týchto pokynov od CyberHoot, ako obnoviť svoj napadnutý e-mailový účet.

Craig, spoluzakladateľ – CyberHoot