Απάτη Αίτησης Εξουσιοδότησης Τμήματος Ανθρώπινου Δυναμικού

Η προσοχή κατά την εξέταση μηνυμάτων που σχετίζονται με την εργασία είναι απαραίτητη, ειδικά καθώς οι κυβερνοεγκληματίες μιμούνται ολοένα και περισσότερο τα στοιχεία ταυτότητας των εσωτερικών τμημάτων για να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες. Ένα από τα πιο πρόσφατα παραδείγματα αυτής της τακτικής είναι η απάτη αιτήματος εξουσιοδότησης του τμήματος ανθρώπινου δυναμικού, μια επιχείρηση ηλεκτρονικού "ψαρέματος" (phishing) που έχει σχεδιαστεί για να κλέβει διαπιστευτήρια λογαριασμού και να παραβιάζει εταιρικά συστήματα.

Ένα παραπλανητικό μήνυμα που μεταμφιέζεται σε HR

Τα δόλια email που εξετάζονται από ερευνητές ασφαλείας παρουσιάζονται ως εσωτερικές ειδοποιήσεις από το τμήμα Ανθρώπινου Δυναμικού μιας εταιρείας. Πλαισιώνονται ως ενημερώσεις που συνδέονται με μια επερχόμενη φάση ανάπτυξης του προσωπικού και ισχυρίζονται ότι οι νέες δομές αποδοχών, οι αναθεωρήσεις της πολιτικής αδειών και οι προσαρμογές μισθών πρέπει να εξεταστούν από τον παραλήπτη. Η γραμμή θέματος συχνά μοιάζει με «Αίτημα Εξουσιοδότησης Ανθρώπινου Δυναμικού: Ενημερώσεις Πολιτικής για το 2025», αν και η ακριβής διατύπωση ποικίλλει.

Παρά τον πειστικό τόνο, κάθε ισχυρισμός σε αυτά τα μηνύματα είναι κατασκευασμένος. Τα email δεν σχετίζονται με τον εργοδότη του παραλήπτη, το τμήμα Ανθρώπινου Δυναμικού ή οποιαδήποτε νόμιμη εταιρεία, οργανισμό ή πάροχο υπηρεσιών. Αντίθετα, χρησιμεύουν ως δολώματα που έχουν σχεδιαστεί για να ωθούν τους παραλήπτες σε σελίδες ηλεκτρονικού "ψαρέματος" (phishing) που μιμούνται πύλες σύνδεσης μέσω email. Αυτές οι πλαστογραφημένες ιστοσελίδες δημιουργούνται για να καταγράφουν κωδικούς πρόσβασης και να παρέχουν στους απατεώνες πλήρη πρόσβαση σε λογαριασμούς εργασίας.

Γιατί οι κυβερνοεγκληματίες στοχεύουν επαγγελματικούς λογαριασμούς

Η πρόσβαση στον λογαριασμό ενός υπαλλήλου είναι εξαιρετικά πολύτιμη για τους εισβολείς. Οι επιχειρηματικές επικοινωνίες συχνά περιέχουν εμπιστευτικά δεδομένα, λειτουργικές λεπτομέρειες, οικονομικά αρχεία και συνδέσμους πρόσβασης σε εσωτερικές υπηρεσίες. Μόλις οι εγκληματίες αποκτήσουν αυτά τα διαπιστευτήρια, μπορούν να τα εκμεταλλευτούν για άμεσους κακόβουλους σκοπούς ή να τα πουλήσουν σε άλλους απειλητικούς παράγοντες.

Κίνδυνοι που δημιουργούνται από παραβιασμένους λογαριασμούς

• Έκθεση ευαίσθητων επιχειρηματικών πληροφοριών και αυξημένος κίνδυνος εμφάνισης κακόβουλου λογισμικού, συμπεριλαμβανομένων μολύνσεων από ransomware ή Trojan
• Μη εξουσιοδοτημένη πρόσβαση σε συνδεδεμένες πλατφόρμες, όπως αποθήκευση στο cloud, εργαλεία κοινής χρήσης αρχείων, συστήματα διαχείρισης έργων ή εταιρικούς λογαριασμούς κοινωνικών μέσων

Με την κατάλληλη πρόσβαση, οι απατεώνες ενδέχεται να υποδυθούν το θύμα για να ζητήσουν χρήματα, να κοινοποιήσουν κακόβουλα αρχεία ή να διαδώσουν δόλιο περιεχόμενο σε συναδέλφους, συνεργάτες και πελάτες.

Πιθανές συνέπειες μιας επιτυχημένης επίθεσης

• Οικονομική κλοπή, δόλιες συναλλαγές ή κακή χρήση ψηφιακών πορτοφολιών
• Απάτη ταυτότητας και πλαστοπροσωπία
• Μακροπρόθεσμες επιπτώσεις στην ιδιωτικότητα και πιθανές παραβιάσεις εταιρικών δεδομένων

Τακτικές πίσω από αυτά τα ηλεκτρονικά μηνύματα ηλεκτρονικού “ψαρέματος” (phishing)

Παρόλο που πολλοί άνθρωποι αναμένουν ότι τα ανεπιθύμητα μηνύματα θα είναι γεμάτα με προφανή σφάλματα, αυτές οι απάτες είναι συχνά στιλβωμένες και επαγγελματικά γραμμένες. Μιμούνται σκόπιμα τον εταιρικό τόνο και την επωνυμία για να φαίνονται αυθεντικές. Οι εισβολείς διανέμουν τέτοια email για να προωθήσουν διαφορετικές μορφές απάτης και να μεταφέρουν κακόβουλο λογισμικό μέσω επιβλαβών συνημμένων ή ενσωματωμένων συνδέσμων.

Τα κακόβουλα αρχεία που χρησιμοποιούνται σε αυτές τις καμπάνιες ενδέχεται να περιλαμβάνουν εκτελέσιμα προγράμματα, αρχεία, έγγραφα, αρχεία JavaScript ή άλλες μορφές. Ορισμένα από αυτά ενεργοποιούνται αυτόματα κατά το άνοιγμα, ενώ άλλα απαιτούν αλληλεπίδραση, όπως ενεργοποίηση μακροεντολών σε αρχεία του Office ή κλικ σε ενσωματωμένα στοιχεία σε έγγραφα του OneNote.

Τι συμβαίνει στα θύματα

Όσοι πέσουν θύμα της απάτης με αίτημα εξουσιοδότησης του τμήματος ανθρώπινου δυναμικού ενδέχεται να αντιμετωπίσουν μια σειρά από ζημιές. Τα κλεμμένα διαπιστευτήρια δίνουν στους εγκληματίες την ευκαιρία να διεισδύσουν σε ευρύτερα δίκτυα, να κλέψουν πρόσθετα δεδομένα και να ξεκινήσουν την ανάπτυξη κακόβουλου λογισμικού. Η προκύπτουσα ζημιά περιλαμβάνει συχνά παραβιάσεις απορρήτου, παραβίαση συστήματος, οικονομική απώλεια και κλοπή ταυτότητας.

Εάν κάποιος έχει ήδη παράσχει τα στοιχεία του λογαριασμού του, απαιτείται άμεση δράση. Συνιστάται ιδιαίτερα η ενημέρωση των κωδικών πρόσβασης για όλους τους πιθανώς επηρεαζόμενους λογαριασμούς και η επικοινωνία με τις επίσημες ομάδες υποστήριξης για αυτές τις υπηρεσίες.

Η παραμονή σε εγρήγορση, ακόμη και με email που φαίνονται συνηθισμένα ή προέρχονται εσωτερικά, είναι μια από τις πιο αποτελεσματικές άμυνες ενάντια στις σύγχρονες απειλές ηλεκτρονικού "ψαρέματος" (phishing).