Falošné núdzové prehliadky sa stávajú problémom

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa

Existuje znepokojujúca a vysoko účinná stratégia, ktorú v súčasnosti používajú hackeri na zhromažďovanie citlivých údajov o zákazníkoch od poskytovateľov internetových služieb (ISP), telefónnych spoločností a spoločností sociálnych médií. Táto stratégia zahŕňa napadnutie e-mailových účtov a webových stránok prepojených s policajnými oddeleniami a vládnymi agentúrami a následné odosielanie neoprávnených „núdzových žiadostí o údaje“ o údajoch o predplatiteľoch, pričom požadované informácie nemôžu čakať na súdny príkaz, pretože sa týkajú otázok života a smrti.

Žiadosti o núdzové údaje

V Spojených štátoch, keď chcú federálne, štátne alebo miestne orgány činné v trestnom konaní získať informácie o tom, kto vlastní účet na sociálnej sieti alebo aké internetové adresy konkrétny účet mobilného telefónu používal v minulosti, musia predložiť oficiálny súdny príkaz alebo predvolanie. Prakticky všetky veľké technologické spoločnosti a poskytovatelia internetových služieb (ISP) majú oddelenia, ktoré takéto žiadosti bežne preverujú a spracovávajú. Takéto žiadosti sa schvaľujú až po poskytnutí riadnej dokumentácie a overení totožnosti žiadateľa mimo pásma (nie z e-mailu, v ktorom sa údaje požadujú) ako príslušníka skutočného policajného oddelenia alebo orgánu činného v trestnom konaní.

Avšak, podobne ako pri väčšine phishingových útokov, ktoré vytvárajú kritický pocit naliehavosti v nádeji, že to bude katalyzátorom akcie zo strany obete, hackeri žiadajú tieto organizácie o údaje s tvrdením, že bezprostredná ujma alebo smrť budú dôsledkom nečinnosti. Legitímni vyšetrovatelia často podávajú to, čo je známe ako „núdzová žiadosť o údaje“ (EDR), ktorá v podstate obchádza akékoľvek oficiálne preskúmanie a nevyžaduje od žiadateľa poskytnutie žiadnych súdom schválených dokumentov. Ak technologické spoločnosti za takýchto okolností neoveria žiadateľa, hacker vyhrá a získa kritické údaje potrebné na vykonanie svojich útokov.

Hackerova stratégia

Hackeri zistili, že pre spoločnosť, ktorá dostane jedno z týchto EDR, neexistuje rýchly a jednoduchý spôsob, ako zistiť, či je legitímne. Hackeri pomocou neoprávneného prístupu k policajným e-mailovým systémom alebo individuálnym účtom odošlú falošnú žiadosť o EDR spolu s poznámkou, v ktorej sa uvádza, že „pokiaľ sa táto žiadosť o údaje okamžite nespracuje, existuje možnosť, že nevinní ľudia budú trpieť alebo zomrieť“.

V tomto scenári sa prijímajúca spoločnosť ocitá medzi dvoma možnými dôsledkami: nedodržaním okamžitej požiadavky na vyhlásenie o nezákonnosti a potenciálnym pošpinením rúk niekomu inému, alebo možným únikom záznamov o zákazníkovi nesprávnej osobe.

Aby to bolo ešte komplikovanejšie, po celom svete existujú desiatky tisíc policajných okrskov. Len v Spojených štátoch ich je viac ako 18 000 a hackerom stačí na úspech získať prístup k jedinému policajnému e-mailovému účtu. V iných prípadoch prelomia celý e-mailový server a získajú prístup ku všetkej e-mailovej prevádzke prebiehajúcej v konkrétnom okrsku.

Čo možno urobiť?

Zákonodarcovia vo Washingtone, D.C., predložili návrh zákona na boj proti falšovaným súdnym príkazom , ktorý by zlepšil súčasný systém zasielania elektronických súdnych príkazov (EDR). Vyžadoval by, aby všetky federálne, štátne a kmeňové súdy používali digitálny podpis pre príkazy povoľujúce sledovanie, zabavenie domén a odstraňovanie online obsahu. Digitálne podpisy používajú šifrovaciu technológiu na preukázanie pravosti dokumentov a iných údajov, ktoré sú široko používané súkromným sektorom, výkonnou a zákonodarnou mocou. Návrh zákona poskytuje financovanie pre štátne a kmeňové súdy na prijatie široko dostupnej technológie digitálneho podpisu, ktorá spĺňa štandardy vyvinuté Národným inštitútom pre štandardy a technológie.

Kým sa niečo také nezavedie a neimplementuje, vaša spoločnosť môže podniknúť kroky na overenie oprávnenosti týchto žiadostí o údaje:

1. Overenie telefonickyZodpovedná osoba pre ochranu údajov (DPO) vašej organizácie alebo niekto, kto pracuje na podobnej pozícii, musí zistiť, ktorý orgán činný v trestnom konaní podáva žiadosť, a telefonicky zavolať nadriadenému alebo oddeleniu žiadateľa, aby overil totožnosť žiadateľa a platnosť samotnej žiadosti. Je potrebné dbať na to, aby ste zistili správne telefónne číslo subjektu a nepoužívali číslo uvedené vo formulári žiadosti alebo e-maile, pretože obe by mohli byť podvodníkom sfalšované.
2. Osobné overenie vládou vydaných dokumentovŽiadateľ môže osobne predložiť úradníkovi preukaz totožnosti vydaný vládou na overenie svojej totožnosti. Táto metóda v kamennej prevádzke vyžaduje kontrolu identifikačného preukazu alebo dokumentu vydaného vládou, vždy je však rozumné zavolať aj do kancelárie orgánov činných v trestnom konaní, aby overili žiadosť. Táto metóda je potrebná iba vtedy, ak orgán činný v trestnom konaní potrebuje okamžité informácie a čas je kľúčový.
3. notárŽiadateľ môže spoločnosti alebo zodpovednej osobe za ochranu údajov poskytnúť notársky overený dokument na overenie svojej totožnosti. Táto metóda vyžaduje, aby notár skontroloval identifikačný preukaz alebo dokument vydaný vládou a túto vizuálnu kontrolu písomne ​​potvrdil. V ideálnom prípade by sa táto metóda kombinovala s metódou č. 1 vyššie – telefonickým overením na zabezpečenie dvojfaktorový overenie identity. Na základe súčasných protokolov v rámci GDPR alebo CCPA sa to však nevyžaduje (hoci by to malo byť A A JE to, čo robia odborníci na vCISO v CyberHoot).

Keď sa to urobí, možno podniknúť ďalšie kroky na overenie pravosti žiadosti, medzi ktoré patrí kontrola nasledujúcich položiek: 

1. Je e-mailová adresa odosielateľa tejto žiadosti presná a vhodná (95 % týchto žiadostí pochádza z e-mailovej adresy .gov)?
2. Je vládna pečať správna? Ak pečať vidíte prvýkrát, vyhľadajte si pečať danej agentúry na Googli, aby ste ju overili.
3. Skontrolujte dátum žiadosti, aby ste sa uistili, že ide stále o platnú žiadosť o predvolanie na súd a/alebo žiadosť podľa zákona FISA, pretože platnosť týchto žiadostí vyprší.

Keď sa žiadosť potvrdí ako legitímna a pravá, vaša organizácia môže podniknúť kroky a podľa potreby ju dokončiť. 

Ďalšie odporúčania pre kybernetickú bezpečnosť

Okrem toho vám a vašej firme pomôžu tieto odporúčania zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.

1. Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).
2. Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
3. Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
4. Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy a nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
5. V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS atď.) alebo úplným zákazom ich používania.
6. Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
7. Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Všetky tieto odporúčania sú zabudované do produktu CyberHoot alebo služieb vCISO od spoločnosti CyberHoot. S CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách v oblasti kybernetickej bezpečnosti.

Zdroje:

Hackeri získavajú moc predvolaní prostredníctvom falošných „žiadostí o núdzové údaje“

Wyden, Tillis a Whitehouse predložili návrh zákona o boji proti falšovaným súdnym príkazom, ktorý sa riadil oboch strán politického spektra.

Ďalšie čítanie: 

Apple, Meta a Discord odovzdali používateľské údaje hackerom. Čo teraz?