Cos'è un attacco alla balena?

Blog

In un attacco Whaling, gli aggressori prendono di mira gli individui che sono nelle posizioni autoritarie o decisionali in un'organizzazione, per frodare una società.

di YunesTarada

Tempo di lettura: 4 min
Cos'è un attacco alla balena?
Indice dei contenuti-

Gli attacchi alla balena sono sinonimo di frode CEOche è una tattica popolare utilizzata dai criminali informatici per frodare le aziende. In un attacco Whaling, gli aggressori prendono di mira gli individui che sono nelle posizioni autoritarie o decisionali in un'organizzazione. Si tratta di una forma potente di un attacco di phishing mirato che mira a rubare informazioni, credenziali o avviare trasferimenti bancari.

I punti chiave da prendere in considerazione

  1. Gli attacchi di whaling hanno come obiettivo specifico i dirigenti di alto livello, il che li rende più efficaci degli attacchi di phishing standard.
  2. Comprendere la distinzione tra whaling, phishing e spear phishing è fondamentale per sviluppare strategie di difesa mirate.
  3. Gli aggressori spesso ricercano i loro obiettivi utilizzando i social media per aumentare le loro possibilità di successo negli attacchi alle balene.
  4. L'implementazione di metodi di autenticazione delle e-mail come SPF, DKIM e DMARC può ridurre significativamente il rischio di attacchi whaling.
  5. L'educazione e la consapevolezza dei dipendenti sono componenti cruciali di una strategia completa per combattere gli attacchi di social engineering.

Come avviene un attacco alla balena?

Per capire come avviene il whaling cerchiamo prima di tutto di capire la differenza tra attacchi whaling, phishing e spear phishing:

Whaling VS Phishing

  • Un attacco di phishing non prende di mira specifici individui di alto livello in un'organizzazione, può prendere di mira chiunque.
  • Un attacco whaling, d'altra parte, è due volte più efficace e pericoloso poiché gioca sull'affidabilità e l'autorità di un individuo esistente per ingannare le vittime, prendendo di mira solo i dirigenti di alto livello in una società.

Prevenire gli attacchi delle balene con PowerDMARC!

Prova di 15 giorniPrenota una demo

Whaling VS Spear Phishing

  • Anche gli attacchi di phishing sono attacchi di phishing altamente mirati, che prendono di mira personalità specifiche per lanciare campagne fraudolente.
  • Il whaling differisce dallo spear phishing per l'aspetto che sceglie solo i dirigenti senior dell'azienda come obiettivo primario.

Nel whaling un aggressore invia un'e-mail di phishing a un dirigente, fingendosi il suo manager, il CEO o il CFO. L'e-mail istigherà un bonifico bancario di fondi aziendali o chiederà le credenziali aziendali che consentiranno all'aggressore di accedere al sistema dell'organizzazione.

Definizione di attacco alla balena

Il termine "balena" viene utilizzato per indicare i dirigenti aziendali o i pesci grossi come il CEO e il CFO. Poiché queste persone occupano posizioni di alto livello nell'azienda, hanno accesso a informazioni sensibili come nessun altro. Per questo motivo, impersonarli può rivelarsi dannoso per l'attività e la reputazione di un'azienda.

Esempi di attacchi di balene

 

 

Nell'esempio mostrato sopra, John, il manager del team finanziario, ha ricevuto un'email da Harry, il CEO dell'organizzazione, che gli chiede di avviare un bonifico urgente. In questo caso, se John non sa fare di meglio, finirebbe per trasferire i fondi a cui ha accesso e quindi cadrebbe preda dell'attacco delle balene.

Come fermare gli attacchi Whaling: proteggere la tua organizzazione e i tuoi dati

Per rendere questi attacchi ancora più efficaci come tattica di ingegneria sociale, gli aggressori spesso fanno i loro compiti in modo elaborato e molto dettagliato. Utilizzano informazioni pubblicamente disponibili raccolte da piattaforme di social media come Facebook, Twitter e LinkedIn per avere una comprensione della vita quotidiana e delle attività di un dirigente. Questo li fa apparire credibili e legittimi, aiutandoli a ingannare facilmente le loro vittime. 

C'è un modo per fermare gli attacchi alle balene? Sì, c'è! Qui di seguito ci sono alcune misure proattive che è possibile implementare per aiutarvi a combattere il phishing, lo spoofing, il whaling e altre forme di attacchi di ingegneria sociale. Facciamo un rapido ripasso di cosa sono:

  1. Sender Policy Framework (SPF) ti aiuta ad autorizzare i tuoi mittenti. Se stai usando più domini o terze parti per inviare e-mail, un record SPF ti aiuterà a specificarli come fonti di invio legittime in modo che i domini dannosi siano bloccati
  2. DomainKeys Identified Mail o DKIM è un protocollo di autenticazione della posta elettronica che aiuta a garantire che i tuoi messaggi siano inalterati durante il loro percorso.
  3. E infine, DMARC aiuta le tue email ad allineare gli identificatori SPF o DKIM e specifica ai server di ricezione email come vuoi gestire i messaggi falsi inviati dal tuo dominio.
  4. Dopo aver applicato la vostra modalità di policy, attivate DMARC XML per monitorare le vostre fonti di posta elettronica e rilevare rapidamente qualsiasi tentativo di attacco al vostro dominio.

Con queste misure di sicurezza in atto, si può sicuramente ridurre il tasso di successo degli attacchi di social engineering rivolti ai dipendenti della vostra organizzazione. Tuttavia, questo non è tutto quello che potete fare. Si dice che "l'educazione inizia a casa", quindi insieme all'implementazione del protocollo assicuratevi di diffondere la consapevolezza sui vettori di attacco popolari tra i vostri dipendenti.

Ultimi messaggi di Yunes Tarada (vedi tutti)
Migliorare la sicurezza del dominio con l'analisi DMARCanalisi dmarcCos'è la vulnerabilità DMARCCos'è la vulnerabilità DMARC?