- Hackeři používají informace z LinkedInu, aby vytipovali nejvhodnější zaměstnance
- Na podvodné hovory si najímají zkušené operátory a poskytují jim návod, jak postupovat
- Pravidelně mění telefonní čísla, aby nebyli v databázích podvodných hovorů
PRAHA – 30. listopadu 2020 — Check Point Research, výzkumný tým společnosti Check Point® Software Technologies Ltd. (NASDAQ: CHKP), předního světového poskytovatele kyberbezpečnostních řešení, varuje před nárůstem kyberútoků na zaměstnance pracující z domova. Vishing je hlasový phishing a jedná se o telefonní podvody, které se snaží z obětí vylákat cenná data. Během telefonního hovoru útočníci napodobují zástupce společnosti, často z finančního, personálního nebo právního oddělení, a využívají sociální inženýrství, aby přiměli oběti sdílet přihlašovací údaje nebo bankovní informace. Útočníci pak tyto informace používají ke krádežím financí a šíření nebezpečného malwaru.
Před vishingovými útoky varovaly také CISA (Cybersecurity and Infrastructure Security Agency) a FBI (https://krebsonsecurity.com/wp-content/uploads/2020/08/fbi-cisa-vishing.pdf). Útočníci podle zprávy obvykle volají zaměstnancům pracujícím z domova a snaží se získat přihlašovací údaje do podnikové sítě, které následně prodávají dalším útočným skupinám.
Za podobnými útoky obvykle stojí jednotlivci nebo malé kyberzločinecké skupiny, ale nedávno byly odhaleny i velké APT skupiny, které využívají podobnou taktiku. Vládami podporované skupiny, jako jsou íránská Charming Kitten nebo severokorejská skupina Lazarus, používají vishing jako součást komplexních útoků. Špionážní skupina Evilnum, která útočí zejména na FinTech společnosti zabývající se elektronickým obchodováním a investicemi v Evropě, se například snaží pomocí vishingu přimět zaměstnance ke spuštění škodlivého souboru. Takové útoky často začínají telefonátem obchodnímu manažerovi a projevením zájmu stát se zákazníkem vytipované organizace.
Check Point byl požádán, aby vyšetřil dva vishingové útoky na zaměstnance jedné mezinárodní společnosti. Organizace zaznamenala během tří měsíců 6 vishingových telefonátů. Dva hovory jsou podrobněji popsány níže. Konkrétní případy mohou zaměstnancům pomoci pochopit povahu vishingu a související rizika.
První telefonát
Útočník zavolal na technickou podporu vytipované organizace. Využil veřejně dostupné číslo a požádal o rozhovor se zástupcem společnosti. Útočník se představil jako stávající zaměstnanec společnosti. Během hovoru si útočník vyžádal telefonní čísla dvou skutečných zaměstnanců. Jména hláskoval a navrhl příjemci nainstalovat TeamViewer, aplikaci pro vzdálené ovládání, aby bylo možné na dálku pomoci s hledáním požadovaných telefonních čísel. Volající byl pravděpodobně vybrán velmi pečlivě, aby odpovídal popisu zaměstnance použitého k maskování, přičemž lze předpokládat, že si útočníci ověřili, že zaměstnanec ve společnosti stále pracuje.
Na základě předčíslí se zdálo, že hovor pochází z Miami. Další analýza ale odhalila, že stejné telefonní číslo bylo použito a nahlášeno jako phishing uživateli v Singapuru, na Filipínách a v Japonsku a také v Evropě ve Velké Británii, Polsku a Bulharsku. Volající vždy požadovali kontaktní údaje na další kolegy.
Částečný přepis prvního hovoru
Druhý telefonát
Podobně jako v předchozím případě se i u druhého telefonátu útočník obrátil na technickou podporu dané organizace a využil veřejně dostupné číslo a požádal o rozhovor se zástupcem společnosti. Ale tentokrát se vydával za zaměstnance významné telekomunikační společnosti, což vzbudilo podezření. Použito bylo sanfranciské telefonní číslo, které ještě nebylo v seznamech podvodných čísel.
Částečný přepis druhého hovoru
„Vishingové útoky patří k největším kybernetickým hrozbám, kterým zaměstnanci při práci z domova čelí. Kyberzločinci využívají informace ze sociálních sítí, takže může být složité poznat, co je skutečné a co podvod. A vishing je z mnoha důvodů stále častěji využíván jako součást multivektorových kyberútoků. Hackerům pomáhá v průzkumné fázi, protože se dozví více o svém cíli. Navíc v kombinaci s SMS zprávou umocňuje důvěryhodnost podvodu. A vishing je také účinným nástrojem, jak oklamat oběti a vylákat z nich například ověřovací kódy zasílané smskami nebo přístup k určitému systému. Práce z domova má mnoho výhod, ale také řadu rizik. Nikdy nesdílejte důvěrné informace a vždy pečlivě ověřte, s kým přesně telefonujete,“ říká Peter Kovalčík, Regional Director, Security Engineering EE ve společnosti Check Point.
Jak se před podobnými podvody chránit?
- Nesdílejte důvěrné informace. Pokud si nejste absolutně jisti, s kým mluvíte, nikdy po telefonu nesdělujte osobní a platební údaje.
- Ověřte pravost. Pokud si nejste zcela jisti totožností volajícího, požádejte o jeho telefonní číslo a zavolejte mu zpět. Zároveň si ověřte pravost čísla na internetu a podívejte se, jestli se nevyskytuje v nějakých databázích škodlivých čísel.
- Žádné platby do neznáma. Při jakýchkoli bankovních převodech nebo sdílení informací buďte velmi obezřetní a nikdy neposílejte peníze jen na základě telefonátu.
- Vzdělávejte se. Znalosti a vědomosti jsou klíčem k bezpečí. Čím lepší budete mít povědomí o možných podvodech, tím pravděpodobněji se stanete obětí.
- Zavěste. Nestyďte se zavěsit, pokud hovor vypadá podezřele, není na tom nic neslušného.
- Nahlaste podezřelou aktivitu. Jakoukoli podezřelou aktivitu ihned nahlaste své bance nebo zaměstnavateli.
Více informací najdete na blogu kyberbezpečnostní společnosti Check Point:
https://blog.checkpoint.com/2020/11/19/whos-calling-how-to-avoid-being-hooked-by-vishing-the-new-old-school-phone-scam/
Sledujte novinky o bezpečnostním týmu Check Point Research:
Blog: https://research.checkpoint.com/
Twitter: https://twitter.com/_cpresearch_
Sledujte novinky o společnosti Check Point:
Twitter: http://www.twitter.com/checkpointsw
Facebook: https://www.facebook.com/checkpointsoftware
Blog: http://blog.checkpoint.com
YouTube: http://www.youtube.com/user/CPGlobal
LinkedIn: https://www.linkedin.com/company/check-point-software-technologies
O výzkumném týmu Check Point Research
Check Point Research poskytuje zákazníkům společnosti Check Point Software a širší bezpečnostní komunitě detailní informace o kyberhrozbách. Výzkumný tým shromažďuje a analyzuje data o globálních kyberútocích ze sítě ThreatCloud, chrání tak před hackery a zajišťuje, že všechny produkty Check Point jsou aktualizované a mají nejnovější ochranu. Výzkumný tým se skládá z více než 100 analytiků a výzkumných pracovníků, kteří spolupracují také s dalšími bezpečnostními společnostmi, donucovacími orgány a organizacemi CERT.
O společnosti Check Point Software Technologies
Check Point Software Technologies Ltd. (www.checkpoint.com) je přední poskytovatel kyberbezpečnostních řešení pro vlády a organizace po celém světě. Chrání zákazníky před kyberútoky 5. generace prostřednictvím unikátních řešení, která nabízí bezkonkurenční úspěšnost zachycení malwaru, ransomwaru a jiných pokročilých cílených hrozeb. Check Point nabízí víceúrovňovou bezpečnostní architekturu, Infinity Total Protection s pokročilou prevencí hrozeb 5. generace, a tato kombinovaná produktová architektura chrání podnikové sítě, cloudová prostředí a mobilní zařízení. Check Point navíc poskytuje nejkomplexnější a nejintuitivnější nástroje pro správu zabezpečení. Check Point chrání více než 100 000 organizací všech velikostí.