Os ataques baleeiros são sinónimos de Fraude do CEOque é uma táctica popular utilizada por cibercriminosos para defraudar empresas. Num ataque à baleia, os atacantes visam indivíduos que se encontram em posições autoritárias ou de decisão numa organização. É uma forma potente de um ataque de phishing direccionado que visa roubar informações, credenciais ou iniciar transferências bancárias.
Como se realiza um Ataque Baleeiro?
Para compreender como se processa a caça à baleia, tentemos primeiro perceber a diferença entre ataques baleeiros, phishing, e spear phishing:
Pesca Baleeira VS Phishing
- Um ataque de phishing não visa indivíduos específicos de alta patente numa organização, pode visar qualquer pessoa.
- Um ataque baleeiro, por outro lado, é duplamente bem sucedido e perigoso, uma vez que joga com a fiabilidade e autoridade de um indivíduo existente para enganar as vítimas, visando apenas os executivos de alto nível de uma empresa.
Caça à baleia VS Spear Phishing
- Os ataques de phishing de lança são também ataques de phishing altamente direccionados que reservam personalidades específicas para o lançamento de campanhas fraudulentas.
- A caça à baleia difere do phishing de lança no aspecto em que apenas escolhem como alvo principal os executivos seniores da empresa.
No whaling, um atacante envia um e-mail de phishing a um executivo sénior, fazendo-se passar pelo seu diretor, CEO ou CFO. Este e-mail instigará uma transferência bancária de fundos da empresa ou pedirá credenciais empresariais que ajudem o atacante a obter acesso ao sistema da organização.
Definição de ataque à baleia
O termo "caça à baleia" é utilizado para significar executivos de empresas ou grandes peixes como o CEO e o CFO. Uma vez que estes indivíduos estão em posições de topo na empresa, têm acesso a informação sensível como nenhum outro. É por isso que personificá-los pode revelar-se prejudicial para os negócios e a reputação de uma empresa.
Exemplos de ataque à baleia
No exemplo mostrado acima, John, o gerente da equipa financeira, recebeu um e-mail de Harry, o CEO da organização, pedindo-lhe que iniciasse uma transferência bancária urgente. Neste caso, se John não soubesse melhor, acabaria por transferir os fundos a que tem acesso e, assim, cair vítima do ataque à baleia.
Como parar os ataques baleeiros: proteger a sua organização e os seus dados
Para tornar estes ataques ainda mais eficazes como táctica de engenharia social, os atacantes fazem frequentemente os seus trabalhos de casa de forma elaborada e em grande detalhe. Utilizam informação publicamente disponível recolhida a partir de plataformas de comunicação social como Facebook, Twitter, e LinkedIn para ter uma compreensão da vida e actividades diárias de um executivo. Isto faz com que sejam credíveis e legítimos, ajudando-os a enganar facilmente as suas vítimas.
Existe alguma forma de parar os ataques baleeiros? Sim, há! Abaixo estão algumas medidas pró-activas que pode implementar para o ajudar a combater o phishing, a falsificação, a caça à baleia, e outras formas de ataques de engenharia social. Vamos fazer uma rápida análise do que estas são:
- O Sender Policy Framework (SPF) ajuda-o a autorizar os seus remetentes. Se estiver a utilizar vários domínios ou terceiros para enviar e-mails, um registo SPF ajudá-lo-á a especificá-los como fontes legítimas de envio, de modo a que os domínios maliciosos sejam bloqueados.
- DomainKeys Identified Mail ou DKIM é um protocolo de autenticação de correio electrónico que ajuda a assegurar que as suas mensagens não sejam alteradas ao longo da sua viagem.
- E finalmente, DMARC ajuda os seus e-mails a alinhar identificadores SPF ou DKIM e especifica aos servidores de recepção de e-mails como pretende tratar as mensagens falsas de caça à baleia enviadas a partir do seu domínio.
- Depois de aplicar o seu modo de política, ligue-se DMARC XML relatórios para monitorizar as suas fontes de correio electrónico e detectar rapidamente qualquer tentativa de ataque ao seu domínio.
Com estas medidas de segurança em vigor, pode definitivamente reduzir a taxa de sucesso dos ataques de engenharia social dirigidos aos empregados da sua organização. No entanto, isto não é tudo o que pode fazer. Dizem que "a educação começa em casa", por isso, juntamente com a implementação de protocolos, assegure-se de espalhar a consciência sobre os vectores de ataque populares entre os seus empregados.
- SPF Softfail Vs Hardfail: Qual é a diferença? - 26 de abril de 2024
- A FTC informa que o correio eletrónico é um meio popular para as burlas de falsificação de identidade - 16 de abril de 2024
- SubdoMailing e a ascensão do phishing de subdomínio - 18 de março de 2024