Что такое спаринговый фишинг? Определение и примеры атак

Zpedia

/ Что такое спаринговый фишинг?

Спаринговый фишинг — это вид кибератаки, которая использует методы «социальной инженерии» через электронную почту или другие мессенджеры, чтобы обманом заставить конкретного человека раскрыть конфиденциальную информацию, скачать вымогательское ПО или другое вредоносное ПО и т. д. Атаки спарингового фишинга используют общедоступные или украденные личные данные и другую информацию, специфичную для их целей, чтобы сделать свой обман более убедительным, чем другие более широкие методы фишинга.

Как работают атаки спарингового фишинга?

Попытка спарингового фишинга начинается с электронной почты, сообщения в социальной сети, текстового сообщения или другого общения, которое кажется исходящим из доверенного источника. Киберпреступники используют информацию, которую они знают о своей цели, чтобы сделать сообщение аутентичным, а затем просят получателя совершить какое-то действие, например открыть вложенный файл или перейти по безобидно выглядящей вредоносной ссылке.

Фишинговое письмо может копировать визуальные элементы банка цели и попросить цель подтвердить транзакцию или проверить важное уведомление. Ссылка в письме перенаправляет цель на поддельный веб-сайт, который выглядит и функционирует как реальный сайт банка, где запрос просит ввести учетные данные банковского счета, подтвердить номер кредитной карты или номер социального страхования или что-то подобное.

Некоторые злоумышленники выдают себя за кого-то, кого знает их цель, например друга, члена семьи или коллегу. Письмо от «друга» может попросить получателя посмотреть на смешную ссылку или скачать полезный файл. Поскольку цель думает, что знает отправителя, она расслабляется и с меньшей вероятностью заметит предупреждающие знаки или заподозрит мошенничество.

Типы спарингового фишинга

Существует множество различных методов и типов фишинговых мошенничеств. Давайте рассмотрим несколько методов, часто встречающихся в кампаниях спарингового фишинга:

• Англер-фишинг: Хакеры выдают себя за представителей компании, чтобы решать жалобы, предлагать сделки и т. д. через социальные сети (например, Twitter или LinkedIn) или текстовые сообщения (смсинг). Если представитель компании связывается с вами таким образом, постарайтесь подтвердить его личность, прежде чем взаимодействовать с ним.
• Компрометация деловой электронной почты (BEC): Злоумышленники получают доступ к деловой электронной почте или создают похожую учетную запись и выдают себя за ее владельца, чтобы отправлять фишинговые сообщения коллегам или партнерам владельца. Эти атаки часто сочетаются с мошенничеством с денежными переводами.
• Атаки кит-фишинга: Злоумышленники нацелены на членов организации, которые, вероятно, имеют привилегированный доступ, — обычно это руководители высокого уровня или их эквиваленты. Эти типы атак часто являются самыми сложными и хорошо спланированными, что делает их еще более опасными.
• Мошенничество с участием генерального директора: Тесно связанный с кит-фишингом, этот вид атаки BEC используется злоумышленниками для того, чтобы выдать себя за генерального директора организации или его эквивалента, создавая чувство срочности в мошеннических сообщениях сотрудникам.
• Клон-фишинг: Фишеры отправляют вредоносные письма, которые кажутся исходящими от отправителей, которым жертва доверяет, таких как финансовые учреждения или бизнес-сервисы. Этот тип атаки часто также указывает на то, что спаринговые фишеры имеют определенный доступ к электронной почте жертвы.

Чтобы узнать о других распространенных методах фишинга, вы можете прочитать нашу сопутствующую статью «Что такое фишинг?»

Кто является целью спарингового фишинга?

Частные лица

Атаки спарингового фишинга могут быть направлены на любого. Фишеры могут использовать чьи-то личные данные, особенно конфиденциальную информацию, чтобы сделать свою атаку более убедительной. Люди с повышенными ролями в своих организациях, как правило, находятся в большей опасности, поскольку они часто отвечают за более конфиденциальные данные.

Финансы и страхование

Сектор финансов и страхования столкнулся как с наибольшим количеством попыток фишинга, так и с самым значительным увеличением атак, которое составило 393% по сравнению с предыдущим годом. Эта отрасль является привлекательной целью для злоумышленников, стремящихся заниматься кражей личности или финансовым мошенничеством.

Бизнес

Проникновение в систему компании может дать киберпреступникам доступ к огромному количеству конфиденциальной информации, и утечки данных — особенно в финансовом и технологическом секторах — могут стоить компаниям миллионы долларов на восстановление, штрафы и потерю доверия клиентов. Переход к облаку и удаленной работе сделал бизнес еще более уязвимым, поскольку распределенные ИТ-среды вводят гораздо больше возможных векторов атаки.

Как защититься от атаки спарингового фишинга

Предотвращение успешного спарингового фишинга — это вопрос принятия правильных мер предосторожности. С точки зрения того, что это означает на организационном уровне, есть многое, что нужно учитывать.

Следуйте лучшим практикам предотвращения спарингового фишинга

Снизьте общий риск с помощью ключевых решений в области безопасности:

• Безопасность электронной почты: Защитите самый распространенный вектор фишинга с помощью облачного сервиса, который проверяет электронные письма перед тем, как они достигнут вашего периметра, — с защитой в режиме реального времени от вредоносных вложений и ссылок, а также от подделки доменных имен.
• Отчетность: Позвольте пользователям сообщать о попытках фишинга, желательно с помощью кнопки отчетности, встроенной в их почтовый клиент. Реализуйте план действий для расследования и реагирования на инциденты с фишингом.
• Многофакторная аутентификация (MFA): Укрепите безопасность с помощью дополнительной аутентификации. Приложения, такие как Okta Verify или Google Authenticator, улучшают защиту от тактики MiTM, которая может перехватывать SMS-сообщения.
• Проверка зашифрованного трафика: Более 95% атак используют зашифрованные каналы. Проверяйте весь трафик, зашифрованный или нет, чтобы предотвратить компрометацию ваших систем злоумышленниками.
• Антивирусное программное обеспечение: Конечные точки должны быть защищены регулярно обновляемым антивирусом, чтобы выявлять известные вредоносные файлы и предотвращать их загрузку.
• Защита от продвинутых угроз: Остановите неизвестное вредоносное ПО с помощью встроенного песочница, который может изолировать и проанализировать подозрительные файлы, и изоляции браузера, чтобы защититься от вредоносного веб-контента без нарушения работы ваших пользователей.
• Фильтрация URL: Ограничьте риск фишинга с помощью фильтрации URL, которая использует политику для управления доступом к самым рискованным категориям веб-контента, таким как недавно зарегистрированные домены.
• Регулярное обновление: Поддерживайте приложения, операционные системы и инструменты безопасности в актуальном состоянии с помощью последних патчей, чтобы уменьшить уязвимости и обеспечить самую последнюю защиту.
• Архитектура нулевого доверия: Применяйте детальную сегментацию, минимальный привилегированный доступ и постоянный мониторинг трафика, чтобы найти злоумышленников, которые могут компрометировать вашу инфраструктуру.
• Потоки информации о угрозах: Получите автоматическое обогащение контекста — по сообщенным URL; извлеченным индикаторам компрометации (IOCs); и тактике, методам и процедурам (TTPs) — чтобы ускорить обнаружение и устранение.
• Следуйте строгим протоколам безопасности. Требуйте сильные пароли, определите, что сотрудники могут делиться в социальных сетях, и обеспечьте наличие эффективных контрмер. Современное программное обеспечение для безопасности заблокирует многие попытки фишинга, прежде чем они достигнут ваших пользователей.

Узнайте, как выявить атаку спарингового фишинга

В рамках общего обучения по осведомленности о безопасности пользователи вашей организации должны научиться выявлять признаки спарингового фишинга, такие как:

• Упущенные детали: киберпреступники могут имитировать URL-адреса, адреса электронной почты, фирменный стиль компании и так далее, но мелкие детали могут выдать их. Например, подозрительное письмо может выглядеть так, как будто оно от доверенной организации, но поступать от неизвестного, несоответствующего или неправильно отформатированного адреса отправителя.
• Плохая грамматика и орфография: большинство профессиональных сообщений, особенно сообщений от бизнеса к клиенту, проверяются перед отправкой, и большинство почтовых сервисов автоматически отмечают простые ошибки. Таким образом, если сообщение содержит много таких ошибок, это может быть более вероятным признаком того, что оно поступило от незаконного источника.
• Необычный язык: иногда язык в электронном письме может быть подозрительным, даже без ошибок. Он может казаться разрозненным или каким-то странным. Если сообщение кажется от кого-то, кого вы знаете, но стиль письма не похож на их стиль, у вас может быть веская причина подозревать фишинг.
• Необычные запросы: будьте осторожны с странными запросами, особенно с небольшим или отсутствующим объяснением. Например, поддельное письмо от «вашего банка» может попросить вас подтвердить свою личность, выполнив денежный перевод себе. Если запрос кажется подозрительным, подумайте, сделал бы законный отправитель такой запрос. Если нет, это может быть фишинг.
• Часто имитируемые отправители: фишеры продолжают имитировать популярные бренды, чтобы обмануть потребителей. Исследование Zscaler ThreatLabz показало, что Microsoft остается самым имитируемым брендом, на который приходится 43,1% фишинговых атак. Бренды OneDrive и SharePoint от Microsoft также входили в пятерку самых часто атакуемых, что указывает на устойчивую тенденцию к тому, что злоумышленники ищут учетные данные пользователей из критически важных приложений Microsoft.

Пример письма с фишингом. Обратите внимание на необычную формулировку и представление конкретных деталей.

Как компании повышают осведомленность о фишинге?

Стоит держать всех сотрудников вашей организации в курсе текущих угроз безопасности и политик. Любой фишинг основан на захвате человеческого доверия, и достаточно одному человеку перейти по вредоносной ссылке, чтобы ваша среда была скомпрометирована.

Ваша программа обучения по безопасности должна обучать людей киберугрозам, с которыми они могут столкнуться в своей работе, как распознавать письма с фишингом и другие целевые атаки, как и куда сообщать о фишинге, и многое другое.

Вам также может потребоваться привлечь услуги специалистов по кибербезопасности. Методы социальной инженерии постоянно развиваются вместе с тенденциями и новыми технологиями, и это может быть сложно отслеживать. Работая с экспертами, которые знают бизнес изнутри, вы получите всё необходимое руководство и поддержку для себя и своей команды.

Как может помочь Zscaler?

Компрометация пользователя является одной из самых сложных проблем безопасности, которую трудно преодолеть, потому что она основана на эксплуатации человеческой природы для достижения успеха. Поскольку фишинг осуществляется на таком близком расстоянии, он может быть ещё более опасным и быстро привести к нарушениям. Чтобы минимизировать ущерб, вам необходимо внедрить эффективные средства предотвращения фишинга в рамках более широкой стратегии нулевого доверия.

Платформа Zscaler Zero Trust Exchange™, построенная на целостной архитектуре нулевого доверия для минимизации поверхности атаки и предотвращения компрометации, помогает остановить фишинг следующим образом:

• Предотвращение атак: функции, такие как полная проверка TLS/SSL, изоляция браузера и управляемый политикой контроль доступа, предотвращают доступ с вредоносных веб-сайтов.
• Предотвращение бокового перемещения: после проникновения в вашу систему вредоносное ПО может распространяться, причиняя ещё больший ущерб. С помощью Zero Trust Exchange пользователи подключаются напрямую к приложениям, а не к вашей сети, поэтому вредоносное ПО не может распространяться от них.
• Прекращение угроз изнутри: наша облачная прокси-архитектура останавливает попытки эксплуатации частных приложений и обнаруживает даже самые сложные методы атак с помощью полной инлайн-проверки.
• Прекращение утечки данных: Zero Trust Exchange проверяет данные в движении и в покое, чтобы предотвратить потенциальную кражу данных со стороны активного злоумышленника.

Часто задаваемые вопросы