Απάτη αναφοράς ανθρώπινου δυναμικού

Οι κυβερνοεγκληματίες συνεχίζουν να εκμεταλλεύονται θέματα που σχετίζονται με τον χώρο εργασίας, επειδή οι εργαζόμενοι εμπιστεύονται ενστικτωδώς οτιδήποτε φαίνεται να προέρχεται από εσωτερικά τμήματα. Η απάτη αναφοράς ανθρώπινου δυναμικού είναι ένα χαρακτηριστικό παράδειγμα αυτής της τακτικής. Παρόλο που τα μηνύματα φαίνονται επαγγελματικά και συνηθισμένα, είναι εντελώς δόλια και έχουν σχεδιαστεί για να συλλέγουν ευαίσθητες πληροφορίες. Αυτά τα email δεν συνδέονται με κανέναν νόμιμο οργανισμό, εταιρεία ή πάροχο υπηρεσιών, παρά το γεγονός ότι φαίνονται επιχειρηματικά.

Ένα παραπλανητικό μήνυμα μεταμφιεσμένο σε ενημέρωση HR

Το δόλιο email ισχυρίζεται ότι ο παραλήπτης έχει πρόσβαση σε μια νέα μηνιαία αναφορά από το τμήμα Ανθρώπινου Δυναμικού του. Σύμφωνα με το μήνυμα, αυτή η «αναφορά» υποτίθεται ότι περιλαμβάνει αξιολογήσεις απόδοσης, συνοπτικές δραστηριότητες, επισκοπήσεις αδειών, ακόμη και μια λίστα με επερχόμενες προαγωγές. Αυτές οι λεπτομέρειες επιλέγονται στρατηγικά, φαίνονται πιστευτές και είναι πιθανό να ωθήσουν τους παραλήπτες να κάνουν κλικ χωρίς δισταγμό.

Στην πραγματικότητα, το μήνυμα δεν έχει καμία σχέση με τον εργοδότη του παραλήπτη και η αναφορά δεν υπάρχει. Ο μοναδικός σκοπός του είναι να παρασύρει τους χρήστες προς μια πύλη ηλεκτρονικού "ψαρέματος" (phishing) που έχει σχεδιαστεί για να κλέβει τα διαπιστευτήρια σύνδεσης μέσω email.

Η Πύλη Ψεύτικων Αναφορών

Ο σύνδεσμος που ενσωματώνεται στο email κατευθύνει τα θύματα σε μια σελίδα ηλεκτρονικού "ψαρέματος" (phishing) που μιμείται μια πύλη εγγράφων του Microsoft Excel. Αντί να φορτώσει ένα πραγματικό αρχείο, η σελίδα ζητά από τους επισκέπτες να επαληθεύσουν την ταυτότητά τους χρησιμοποιώντας τη διεύθυνση email και τον κωδικό πρόσβασής τους. Ό,τι πληκτρολογείται σε αυτήν τη φόρμα καταγράφεται σιωπηλά και παραδίδεται στους εισβολείς.

Επειδή οι επαγγελματικοί λογαριασμοί συχνά παρέχουν πρόσβαση σε εταιρικά συστήματα, κοινόχρηστους δίσκους και πλατφόρμες cloud, αυτά τα διαπιστευτήρια είναι εξαιρετικά πολύτιμα για τους απατεώνες.

Πώς γίνεται η εκμετάλλευση κλεμμένων λογαριασμών

Μόλις οι κυβερνοεγκληματίες αποκτήσουν πρόσβαση σε έναν λογαριασμό email, η ζημιά μπορεί να κλιμακωθεί γρήγορα. Ένα παραβιασμένο inbox λειτουργεί ως πύλη σε πολλές συνδεδεμένες πλατφόρμες και μπορεί να εκθέσει ευαίσθητα προσωπικά ή εταιρικά δεδομένα. Οι εισβολείς συχνά επιχειρούν να εισχωρήσουν στο εσωτερικό ενός οργανισμού χρησιμοποιώντας τον παραβιασμένο λογαριασμό ως βάση, μερικές φορές αναπτύσσοντας κακόβουλο λογισμικό ή ransomware.

Παρακάτω αναφέρονται μερικές από τις πιο συνηθισμένες καταχρήσεις που σχετίζονται με κλεμμένα διαπιστευτήρια email:

• Μη εξουσιοδοτημένη είσοδος σε συνδεδεμένους λογαριασμούς, όπως εργαλεία συνεργασίας, αποθήκευση στο cloud, υπηρεσίες ανταλλαγής μηνυμάτων ή χρηματοοικονομικές πλατφόρμες
• Μόλυνση επιχειρηματικών δικτύων με trojans, ransomware και άλλο κακόβουλο λογισμικό
• Μίμηση του θύματος για να ζητηθούν χρήματα, δάνεια ή δωρεές
• Διανομή κακόβουλων αρχείων ή συνδέσμων προς επαφές

Τα θύματα συχνά αντιμετωπίζουν σοβαρές παραβιάσεις της ιδιωτικότητας, σημαντικές οικονομικές απώλειες, διακοπές υπηρεσιών, ακόμη και κλοπή ταυτότητας.

Γιατί λειτουργεί αυτή η απάτη

Το ηλεκτρονικό ψάρεμα (phishing) με θέμα τον χώρο εργασίας επιτυγχάνει επειδή πολλοί εργαζόμενοι είναι συνηθισμένοι να λαμβάνουν ενημερώσεις HR και εσωτερικά έγγραφα. Οι επιτιθέμενοι βασίζονται σε συνήθεις ψηφιακές συνήθειες και στην υπόθεση ότι οι εσωτερικές επικοινωνίες είναι αξιόπιστες.

Επιπλέον, τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) συχνά συνοδεύουν ευρύτερες καμπάνιες ανεπιθύμητης αλληλογραφίας (spam) που ενδέχεται να επιχειρήσουν τη συλλογή προσωπικών δεδομένων, την προώθηση άσχετων απατήσεων ή την αποστολή κακόβουλου λογισμικού. Τα δόλια μηνύματα συχνά περιέχουν "τοποθετημένους" συνδέσμους ή συνημμένα αρχεία που έχουν σχεδιαστεί για να ενεργοποιήσουν μια αλυσίδα μόλυνσης.

Πώς το Malspam μεταδίδει κακόβουλο λογισμικό

Το κακόβουλο spam παραμένει μια από τις πιο συνηθισμένες μεθόδους για την παροχή επιβλαβούς λογισμικού. Οι εισβολείς χρησιμοποιούν πολλές μορφές αρχείων για να συγκαλύψουν τα ωφέλιμα φορτία τους:

• Έγγραφα όπως αρχεία Microsoft Office, OneNote ή PDF
• Αρχεία όπως ZIP ή RAR, καθώς και εκτελέσιμα αρχεία, συμπεριλαμβανομένων των EXE ή RUN
• Σενάρια όπως JavaScript και παρόμοιες εκτελέσιμες μορφές

Όταν ένας χρήστης ανοίγει ένα από αυτά τα αρχεία, ξεκινά η εγκατάσταση του κακόβουλου λογισμικού. Ορισμένες μορφές απαιτούν ένα επιπλέον βήμα, για παράδειγμα, τα αρχεία του Office ενδέχεται να ζητούν από τους χρήστες να ενεργοποιήσουν τις μακροεντολές και τα αρχεία του OneNote συχνά περιέχουν ενσωματωμένα αντικείμενα που ενεργοποιούν το ωφέλιμο φορτίο όταν γίνεται κλικ σε αυτά.

Τι να κάνετε εάν έχετε ήδη εισαγάγει τα διαπιστευτήριά σας

Όποιος έχει παράσχει τα στοιχεία σύνδεσής του μέσω της σελίδας ηλεκτρονικού "ψαρέματος" (phishing) θα πρέπει να επαναφέρει αμέσως τους κωδικούς πρόσβασης για όλους τους λογαριασμούς που ενδέχεται να συνδέονται με το παραβιασμένο email. Είναι επίσης σημαντικό να ειδοποιήσετε τις επίσημες ομάδες υποστήριξης των υπηρεσιών που επηρεάζονται, ώστε να μπορούν να βοηθήσουν στην ασφάλεια του λογαριασμού και στον εντοπισμό μη εξουσιοδοτημένης δραστηριότητας.

Παραμένοντας ασφαλείς

Δεδομένου ότι τα παραπλανητικά email μπορεί να είναι εξαιρετικά πειστικά, η προσοχή σας με τα μη αναμενόμενα μηνύματα είναι ζωτικής σημασίας. Οι χρήστες θα πρέπει να είναι ιδιαίτερα προσεκτικοί όταν λαμβάνουν ανεπιθύμητες ειδοποιήσεις, ειδικά εκείνες που ζητούν επαλήθευση διαπιστευτηρίων ή προσφέρουν πρόσβαση σε έγγραφα που δεν περίμεναν.

Η επαγρύπνηση μέσω email, άμεσων μηνυμάτων, SMS και άλλων καναλιών επικοινωνίας είναι μια από τις πιο αποτελεσματικές άμυνες ενάντια σε επιθέσεις όπως η απάτη αναφοράς ανθρώπινου δυναμικού.