Co to jest atak przynęty i jak mu zapobiegać?
Obecnie większość cyberataków opiera się na inżynierii społecznej, czyli ostrożnym manipulowaniu ludzkimi zachowaniami.
98% wszystkich cyberataków wykorzystuje inżynierię społeczną. ~Post GCA Cybersecurity Toolkit.
Cyberprzestępcy wykorzystują różne techniki inżynierii społecznej, aby wyłudzić od firm pieniądze i prywatne informacje. Jedną z najbardziej powszechnych i skutecznych technik inżynierii społecznej stosowanych na całym świecie są ataki typu baiting.
Czy słyszałeś kiedyś o Ataku Przynęty?
Lub Jeśli zastanawiasz się, jak zapobiec atakom przynęty, ten post omówi ten temat dogłębnie.
Co to jest atak przynęty?
Baiting Attack Meaning: Strategia stosowana w inżynierii społecznej, w której osoba jest uwodzona przez zwodniczą obietnicę, która przemawia do jej ciekawości lub chciwości. Przynęta polega na tym, że atakujący pozostawia w lobby lub na parkingu pamięć USB ze szkodliwym ładunkiem w nadziei, że ktoś z ciekawości włoży ją do urządzenia, a wtedy złośliwe oprogramowanie, które zawiera, może zostać wdrożone.
W cyberataku typu baiting, napastnik może wysłać do skrzynki odbiorczej ofiary wiadomość e-mail zawierającą załącznik ze złośliwym plikiem. Po otwarciu załącznika instaluje się on na komputerze użytkownika i szpieguje jego aktywność.
Atakujący wysyła również wiadomość e-mail zawierającą link do strony internetowej, która hostuje złośliwy kod. Po kliknięciu na ten link może on zainfekować urządzenie złośliwym oprogramowaniem lub ransomware.
Hakerzy często używają ataków przynęty, aby ukraść dane osobowe lub pieniądze od swoich ofiar. Ten atak stał się bardziej powszechny, ponieważ przestępcy znaleźli nowe sposoby, aby oszukać ludzi, aby stali się ofiarami cyberprzestępczości.
Opublikowano Read: Co to jest złośliwe oprogramowanie?
Techniki ataku przynęty
Przynęta może przybierać różne formy:
- Pobrania online: Są to linki do złośliwych plików, które mogą być wysyłane za pośrednictwem poczty elektronicznej, mediów społecznościowych lub komunikatorów internetowych. Programy do obsługi wiadomości błyskawicznych, takie jak Facebook czy Instagram, będą wysyłać linki do osób, które klikną tego typu odnośniki.
- Urządzenia zainfekowane złośliwym oprogramowaniem: Osoba atakująca może zainfekować komputer złośliwym oprogramowaniem i sprzedać go w ciemnej sieci. Potencjalni nabywcy mogą przetestować urządzenie, podłączając je do swojej sieci i sprawdzając, czy zostanie zainfekowane.
- Kuszące oferty: Te e-maile zapraszają ludzi do kupienia czegoś po obniżonej cenie - lub nawet za darmo. Link prowadzi do złośliwego oprogramowania zamiast towaru.
Przykład przynęty w ataku socjotechnicznym
Poniżej przedstawiamy kilka przykładów ataku przynęty:
- Atakujący wysyła e-mail, który wydaje się pochodzić z legalnej firmy, prosząc o dane osobowe pracowników, takie jak ich numery ubezpieczenia społecznego lub hasła.
- Firma umieszcza na swojej stronie internetowej oferty pracy, a następnie prosi kandydatów o podanie swoich danych osobowych przed złożeniem aplikacji.
- Haker tworzy fałszywą stronę internetową, która wygląda jak należąca do prawdziwej firmy, a następnie prosi ludzi o podanie informacji o karcie kredytowej, aby mogli kupić produkty lub otrzymać usługi z witryny.
Przynęta a phishing
Przynęta i phishing to dwa różne rodzaje oszustw. Podstawowa różnica polega na tym, że przynęta dotyczy prawdziwej firmy lub organizacji, natomiast phishing służy do udawania, że nadawcą wiadomości e-mail jest ktoś, kogo znasz i komu ufasz.
Przynęta wykorzystuje legalną firmę lub organizację jako przynętę, aby nakłonić użytkownika do podania danych osobowych lub kliknięcia na link. Może to przybrać formę spamu w wiadomościach e-mail dotyczących produktów lub usług, bezpośrednich przesyłek pocztowych, a nawet telefonów od telemarketerów. Celem jest przekonanie Cię do przekazania im informacji, które mogą wykorzystać do kradzieży tożsamości.
Oszustwa typu phishing zazwyczaj przychodzą w wiadomościach e-mail i często zawierają załączniki lub łącza, które mogą zainfekować komputer złośliwym oprogramowaniem (malware). Mogą również prosić o pieniądze lub informacje o koncie bankowym, podając się za pracownika banku lub innej instytucji finansowej.
Related Read: Phishing vs Spam
Jak zapobiec udanemu atakowi przynęty?
Zapobieganie skutecznemu atakowi typu baiting wymaga pracy. Jedynym sposobem jest zrozumienie motywów i celów napastników.
1. Kształć swoich pracowników
Pierwszym krokiem do zapobieżenia udanemu atakowi przynęty jest edukacja pracowników w zakresie ochrony własnej. Można to zrobić poprzez szkolenia i kampanie uświadamiające, ale ważne jest, aby byli na bieżąco z najnowszymi trendami i taktykami phishingu. Należy również nauczyć ich rozpoznawania potencjalnych zagrożeń przed kliknięciem jakichkolwiek linków lub otwarciem załączników.
2. Nie podążaj ślepo za linkami
Pracownicy łatwo się rozleniwiają i klikają na każdy link, który zobaczą w wiadomości e-mail, ponieważ zakładają, że skoro ktoś ją wysłał, to musi być bezpieczna. Jednak nie zawsze jest to prawda - phisherzy często wysyłają wiadomości, które wyglądają na pochodzące z legalnych źródeł, takich jak firmowy adres e-mail lub adres innego pracownika (np. osoby pracującej w dziale kadr).
3. Kształć się, aby uniknąć ataków przynęty
Naucz się myśleć sceptycznie o każdej ofercie, która jest zbyt dobra, by mogła być prawdziwa, np. o ofercie darmowych pieniędzy lub przedmiotów.
Umowa prawdopodobnie nie jest tak dobra, jak się wydaje.
Jeśli ktoś prosi Cię o podanie danych osobowych lub finansowych za pośrednictwem poczty elektronicznej lub SMS-a, nawet jeśli twierdzi, że jest z Twojego banku, nie podawaj ich! Zamiast tego zadzwoń bezpośrednio do swojego banku i zapytaj, czy to on wysłał wiadomość z prośbą o te informacje (a następnie zgłoś oszustwo).
4. Używaj oprogramowania antywirusowego i anty-malware.
Dostępnych jest wiele dobrych programów antywirusowych, ale nie wszystkie ochronią Cię przed atakiem przynęty. Musisz upewnić się, że masz taki, który może wykryć i zablokować najnowsze zagrożenia, zanim zainfekują Twój komputer. Jeśli nie masz zainstalowanego żadnego, możesz wypróbować nasze darmowe oprogramowanie Malwarebytes Anti-Malware Premium, które zapewnia ochronę w czasie rzeczywistym przed złośliwym oprogramowaniem i innymi zagrożeniami.
5. Nie używaj urządzeń zewnętrznych zanim nie sprawdzisz ich pod kątem złośliwego oprogramowania.
Urządzenia zewnętrzne, takie jak pamięci flash USB i zewnętrzne dyski twarde, mogą przenosić złośliwe oprogramowanie, które może zainfekować komputer po ich podłączeniu. Upewnij się więc, że każde urządzenie zewnętrzne podłączane do komputera zostało wcześniej przeskanowane w poszukiwaniu wirusów.
6. Organizowanie symulowanych ataków
Innym sposobem zapobiegania udanym atakom typu baiting jest organizowanie symulowanych ataków. Symulacje te pomagają zidentyfikować słabe punkty w systemach i procedurach, umożliwiając ich naprawę, zanim staną się prawdziwymi problemami. Pomagają również pracownikom przyzwyczaić się do rozpoznawania podejrzanych zachowań, dzięki czemu wiedzą, na co zwracać uwagę, gdy do nich dojdzie.
Wniosek
Ataki typu baiting nie są niczym nowym, ale stają się coraz częstsze i mogą być bardzo szkodliwe. Jeśli prowadzisz firmę, bloga lub forum, wiedz, że twoim obowiązkiem jest ochrona twoich aktywów online przed infekcją. Najlepiej zdusić te problemy w zarodku, zanim staną się bardziej powszechne.
- Google i Yahoo wprowadzą rygorystyczne zabezpieczenia poczty e-mail w planie działania na 2024 r. - 4 października 2023 r.
- Metody ochrony przed kradzieżą tożsamości - 29 września 2023 r.
- Rola DNS w bezpieczeństwie poczty e-mail - 29 września 2023 r.
