HR-osaston valtuutuspyyntöhuijaus

Työhön liittyviä viestejä tarkasteltaessa on tärkeää olla varovainen, varsinkin kun kyberrikolliset yhä useammin esiintyvät yrityksen sisäisinä osastoina päästäkseen käsiksi arkaluonteisiin tietoihin. Yksi uusimmista esimerkeistä tästä taktiikasta on henkilöstöhallinnon valtuutuspyyntöhuijaus, tietojenkalasteluoperaatio, jolla varastetaan tilitietoja ja vaarannetaan yrityksen järjestelmiä.

Harhaanjohtava viesti, joka naamioituu HR:ksi

Tietoturvatutkijoiden tutkimat huijaussähköpostit teeskentelevät yrityksen henkilöstöosaston sisäisiksi ilmoituksiksi. Ne on muotoiltu päivityksiksi, jotka liittyvät henkilöstön kehittämisen tulevaan vaiheeseen, ja niissä väitetään, että vastaanottajan on tarkistettava uudet palkkarakenteet, lomakäytäntöjen tarkistukset ja palkankorotukset. Aihekenttä muistuttaa usein muotoa "HR-valtuutuspyyntö: Politiikkapäivitykset vuodelle 2025", vaikka tarkka sanamuoto vaihtelee.

Vakuuttavasta sävystä huolimatta jokainen näiden viestien väite on tekaistu. Sähköpostit eivät liity vastaanottajan työnantajaan, henkilöstöosastoon tai mihinkään lailliseen yritykseen, organisaatioon tai palveluntarjoajaan. Sen sijaan ne toimivat houkuttimina, jotka on suunniteltu ohjaamaan vastaanottajia tietojenkalastelusivuille, jotka matkivat sähköpostin kirjautumisportaaleja. Nämä huijaussivustot on luotu kaappaamaan salasanoja ja myöntämään huijareille täydet käyttöoikeudet työtileille.

Miksi kyberrikolliset kohdistavat hyökkäyksensä työpaikkatileihin

Työntekijän tilille pääsy on erittäin arvokasta hyökkääjille. Liikeviestintä sisältää usein luottamuksellisia tietoja, operatiivisia tietoja, taloustietoja ja linkkejä sisäisiin palveluihin. Kun rikolliset saavat nämä tunnistetiedot haltuunsa, he voivat hyödyntää niitä suoraan haitallisiin tarkoituksiin tai myydä niitä muille uhkatoimijoille.

Vaarantuneista tileistä johtuvat riskit

• Arkaluonteisten liiketoimintatietojen paljastuminen ja haittaohjelmaepidemioiden, kuten kiristyshaittaohjelmien tai troijalaisten, lisääntynyt riski
• Luvaton pääsy yhdistettyihin alustoihin, kuten pilvitallennustilaan, tiedostojen jakamistyökaluihin, projektinhallintajärjestelmiin tai yrityksen sosiaalisen median tileihin

Oikeilla käyttöoikeuksilla huijarit voivat esiintyä uhrina pyytääkseen rahaa, jakaakseen haitallisia tiedostoja tai levittääkseen petollista sisältöä kollegoille, kumppaneille ja asiakkaille.

Onnistuneen hyökkäyksen mahdolliset seuraukset

• Taloudelliset varkaudet, vilpilliset tapahtumat tai digitaalisten lompakoiden väärinkäyttö
• Identiteettipetos ja henkilöllisyyden anastus
• Pitkäaikaiset yksityisyydensuojavaikutukset ja mahdolliset yritystietomurrot

Näiden tietojenkalasteluviestien taustalla olevat taktiikat

Vaikka monet ihmiset odottavat roskapostin olevan täynnä ilmeisiä virheitä, nämä huijaukset ovat usein viimeisteltyjä ja ammattimaisesti kirjoitettuja. Ne matkivat tarkoituksella yritysten sävyjä ja brändäystä näyttääkseen aidoilta. Hyökkääjät levittävät tällaisia sähköposteja edistääkseen erilaisia petoksia ja levittääkseen haittaohjelmia haitallisten liitteiden tai upotettujen linkkien kautta.

Näissä kampanjoissa käytetyt haitalliset tiedostot voivat sisältää suoritettavia ohjelmia, arkistoja, asiakirjoja, JavaScript-tiedostoja tai muita formaatteja. Jotkut niistä aktivoituvat automaattisesti avattaessa, kun taas toiset vaativat toimia, kuten makrojen käyttöönottoa Office-tiedostoissa tai upotettujen kohteiden napsauttamista OneNote-asiakirjoissa.

Mitä uhreille tapahtuu

HR-osaston valtuutuspyyntöhuijauksen uhreiksi joutuvat voivat joutua kohtaamaan monia vahinkoja. Varastetut tunnistetiedot antavat rikollisille mahdollisuuden soluttautua laajempiin verkkoihin, varastaa lisätietoja ja aloittaa haittaohjelmien asentamisen. Seurauksena olevia vahinkoja ovat usein yksityisyyden loukkaukset, järjestelmän vaarantuminen, taloudelliset menetykset ja identiteettivarkaudet.

Jos joku on jo antanut tilitietonsa, on toimittava välittömästi. On erittäin suositeltavaa päivittää kaikkien mahdollisesti kyseessä olevien tilien salasanat ja ottaa yhteyttä kyseisten palveluiden virallisiin tukitiimeihin.

Valppaana pysyminen, jopa rutiininomaisten tai sisäisesti lähetettyjen sähköpostien kanssa, on yksi tehokkaimmista puolustuskeinoista nykyaikaisia tietojenkalasteluuhkia vastaan.