{"id":32055,"date":"2021-01-22T10:27:27","date_gmt":"2021-01-22T09:27:27","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/wzrost-zagrozen-zwiazanych-z-wyludzaniem-informacji"},"modified":"2024-10-15T12:11:06","modified_gmt":"2024-10-15T10:11:06","slug":"wzrost-zagrozen-zwiazanych-z-wyludzaniem-informacji","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/wzrost-zagrozen-zwiazanych-z-wyludzaniem-informacji","title":{"rendered":"Wzrost zagro\u017ce\u0144 zwi\u0105zanych z wy\u0142udzaniem informacji"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong>\n
    \n
  1. Z CZEGO WYNIKA WZROST LICZBY ATAK\u00d3W PHISHINGOWYCH?<\/span><\/strong><\/li>\n
  2. JAKICH METOD U\u017bYWAJ\u0104 PRZEST\u0118PCY DO WY\u0141UDZANIA DANYCH?<\/span><\/strong><\/li>\n
  3. JAKIE INFORMACJE UDAJE SI\u0118 POZYSKA\u0106 CYBERPRZEST\u0118PCOM?<\/span><\/strong><\/li>\n
  4. DLACZEGO ATAKI PHISHINGOWE S\u0104 TAK GRO\u0179NE?<\/span><\/strong><\/li>\n
  5. JAK SI\u0118 CHRONI\u0106 PRZED PHISHINGIEM?<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Autorzy \u201e2020 Phishing and Fraud Report\u201d odnotowuj\u0105 15% wzrost liczby przypadk\u00f3w phishingu w\u00a0por\u00f3wnaniu z\u00a0rokiem ubieg\u0142ym. W\u00a0szczytowym okresie obaw zwi\u0105zanych z\u00a0pandemi\u0105 na \u015bwiecie liczba oszustw tego rodzaju wzros\u0142a a\u017c o\u00a0220% w\u00a0por\u00f3wnaniu ze \u015bredni\u0105 za ca\u0142y rok. <\/span><\/p>\n

    W 2020 przest\u0119pcy szybko dostrzegli zamieszanie wywo\u0142ane lockdownem i\u00a0problemy spo\u0142ecze\u0144stw oraz przedsi\u0119biorstw, co zaowocowa\u0142o ogromnym wzrostem aktywno\u015bci phishingowych. Analizuj\u0105c dane zawarte w\u00a0logach certificate transparency, wystawianych przez dostawc\u00f3w certyfikat\u00f3w szyfrowanych stron, autorzy raportu zauwa\u017cyli, \u017ce w\u00a0szczytowym okresie lockdownu a\u017c blisko 15 000 aktywnych certyfikat\u00f3w u\u017cywa\u0142o w\u00a0nazwie \u201ecovid\u201d lub \u201ecoronavirus\u201d. W\u00a0tym okresie we wszystkich witrynach phishingowych gwa\u0142townie wzros\u0142o wykorzystanie protoko\u0142u HTTPS. Aktywno\u015b\u0107 phishingowa w\u00a0okresie lockdownu mia\u0142a swoje odzwierciedlenie w\u00a0zwi\u0119kszonej liczbie skradzionych kart p\u0142atniczych, co odnotowano jednak dopiero w\u00a0maju i\u00a0czerwcu 2020. Liczba kart wystawianych przez 7 najwi\u0119kszych \u015bwiatowych bank\u00f3w, kt\u00f3re trafi\u0142y do przest\u0119pc\u00f3w i\u00a0na podziemny czarny rynek Darknet<\/a> by\u0142a prawie dwukrotnie wy\u017csza ni\u017c w\u00a0podobnym okresie szczytowym w\u00a02019 roku.<\/span><\/p>\n

    Narz\u0119dzia phishingu u\u0142atwiaj\u0105 przygotowanie ataku<\/h2>\n

    Uzupe\u0142niaj\u0105c informacje F5 doda\u0107 nale\u017cy, \u017ce w\u00a0raporcie Verizon Data Breach Investigations Report (DBIR) z\u00a02020 r.2<\/sup> odnotowano znaczny spadek u\u017cycia z\u0142o\u015bliwego oprogramowania i\u00a0trojan\u00f3w na rzecz phishingu i\u00a0kradzie\u017cy danych uwierzytelniaj\u0105cych. Z\u00a0kolei Europol w\u00a0najnowszej ocenie zagro\u017ce\u0144 przest\u0119pczo\u015bci\u0105 zorganizowan\u0105 w\u00a0Internecie – Internet Organised Crime Threat Assessment (IOCTA)3<\/sup>stwierdza, \u017ce \u201ein\u017cynieria spo\u0142eczna i\u00a0phishing pozostaj\u0105 kluczowym zagro\u017ceniem\u201d oraz \u017ce \u201eobie te metody wykazuj\u0105 znaczny wzrost liczby i\u00a0stopnia zaawansowania\u201d.<\/span><\/p>\n

    Phishing wykorzystywany jest coraz cz\u0119\u015bciej z\u00a0uwagi na prostot\u0119 i\u00a0skuteczno\u015b\u0107 z\u00a0jak\u0105 pozwala uzyskiwa\u0107 rezultaty. W\u00a0\u015bwiecie przest\u0119pczym stosowane s\u0105 narz\u0119dzia upraszczaj\u0105ce wy\u0142udzanie informacji \u2013 \u201ePhishing kits\u201d, a\u00a0nawet tworzone s\u0105 us\u0142ugi \u201ephishing-as-a-service\u201d maj\u0105ce na celu p\u0142atne u\u0142atwianie procederu innym. \u0141atwo\u015b\u0107, z\u00a0jak\u0105 mo\u017cna wej\u015b\u0107 na t\u0119 przest\u0119pcz\u0105 drog\u0119 sprawia, \u017ce praktycznie ka\u017cdy pocz\u0105tkuj\u0105cy kryminalista mo\u017ce rozpocz\u0105\u0107 kampani\u0119 phishingow\u0105 dysponuj\u0105c nawet niewielk\u0105 wiedz\u0105 na temat technologii. W\u00a0efekcie, pomimo wzrastaj\u0105cej \u015bwiadomo\u015bci przeci\u0119tnego u\u017cytkownika, ryzyko wy\u0142udzenia od niego informacji jest obecnie wi\u0119ksze ni\u017c kiedykolwiek.<\/span><\/p>\n

    Kopiowanie stron internetowych i\u00a0ataki na Office 365<\/h2>\n

    Oszu\u015bci staj\u0105 si\u0119 coraz bardziej kreatywni w\u00a0tworzeniu nazw i\u00a0adres\u00f3w swoich witryn phishingowych. Analitycy F5 Networks stwierdzaj\u0105, \u017ce oko\u0142o 55% witryn phishingowych wykorzystywa\u0142o nazwy popularnych marek w\u00a0swoich adresach URL maj\u0105cych je uwiarygodni\u0107. Skraca si\u0119 te\u017c czas od wy\u0142udzenia danych do ich wykorzystania w\u00a0aktywnych atakach. W\u00a0ostatnim czasie przest\u0119pcy pr\u00f3bowali u\u017cy\u0107 skradzione informacje w\u00a0ci\u0105gu 4 godzin od ich zdobycia. W\u00a0niekt\u00f3rych przypadkach pr\u00f3by te mia\u0142y miejsce natychmiast, w\u00a0czasie rzeczywistym.<\/span><\/p>\n

    Coraz wi\u0119cej witryn phishingowych korzysta z\u00a0technik skutecznie omijaj\u0105cych systemy zabezpiecze\u0144 i\u00a0unikaj\u0105cych inspekcji przez skanery bezpiecze\u0144stwa. Przest\u0119pcy cz\u0119sto upodobniaj\u0105 swoje witryny do innych stron internetowych \u201eklonuj\u0105c\u201d ich zawarto\u015b\u0107 i\u00a0zmieniaj\u0105c pewne elementy po to, by wy\u0142udzi\u0107 dane. Spreparowana w\u00a0ten spos\u00f3b witryna mo\u017ce udawa\u0107 na przyk\u0142ad stron\u0119 banku, urz\u0119du lub korporacyjn\u0105 stron\u0119 logowania, na kt\u00f3rej nieuwa\u017cny u\u017cytkownik pozostawi login i\u00a0has\u0142o. Wygl\u0105dem nie r\u00f3\u017cni\u0105 si\u0119 one od orygina\u0142u i\u00a0je\u017celi nie zwr\u00f3ci si\u0119 uwagi na subtelno\u015bci w\u00a0adresie witryny \u2013 \u0142atwo ulec oszustwu. Z\u00a0analizy autor\u00f3w raportu wynika, \u017ce strony phishigowe oparte na technologii WordPress stanowi\u0142y 20% z\u00a0analizowanych. <\/span><\/p>\n

    Tak\u017ce Office 365 stanowi atrakcyjny cel dla napastnik\u00f3w. Powszechn\u0105 taktyk\u0105 wy\u0142udzania danych uwierzytelniaj\u0105cych w\u00a0przypadku Office 365 jest wys\u0142anie ofierze wiadomo\u015bci e-mail zawieraj\u0105cej fa\u0142szyw\u0105 informacj\u0119, \u017ce udost\u0119pniono jej dokument Word lub Excel. Aby go zobaczy\u0107, ofiara musi uwierzytelni\u0107 si\u0119 w\u00a0fa\u0142szywej, przygotowanej przez atakuj\u0105cych, witrynie Office 365. Po uzyskaniu dost\u0119pu przest\u0119pcy mog\u0105 nast\u0119pnie skanowa\u0107 zasoby SharePoint i\u00a0OneDrive ofiary w\u00a0poszukiwaniu cennych danych. <\/span><\/p>\n

    Phishing najkr\u00f3tsz\u0105 drog\u0105 do nieuczciwego zarobku<\/h2>\n

    Liczba przypadk\u00f3w phishingu wzrasta, bo oszu\u015bci doszli do wniosku, \u017ce skutecznym sposobem na szybkie zarobienie pieni\u0119dzy nie jest sp\u0119dzanie miesi\u0119cy na \u017cmudnych pr\u00f3bach w\u0142amania si\u0119 i\u00a0pokonywanie zabezpiecze\u0144 organizacji, ale wystarczy mi\u0142a pro\u015bba o\u00a0podanie nazwy u\u017cytkownika i\u00a0has\u0142a. W\u00a0wielu przypadkach pozwala to dosta\u0107 si\u0119 do docelowego systemu od razu, przez \u201efrontowe drzwi\u201d.<\/span><\/p>\n

    Do najcz\u0119\u015bciej spotykanych nale\u017c\u0105 oszustwa zwi\u0105zane z\u00a0p\u0142atno\u015bciami kartami p\u0142atniczymi, skimming (skopiowanie zawarto\u015bci paska magnetycznego karty p\u0142atniczej) lub phishing danych. Jednocze\u015bnie dzia\u0142ania phishingowe otwieraj\u0105 przest\u0119pcom drog\u0119 do dalszych atak\u00f3w. Grupy stanowi\u0105ce najwi\u0119ksze zagro\u017cenie – Advanced Persistent Threat (APT) od dawna znane s\u0105 z\u00a0prowadzenia aktywnych kampanii cyberszpiegowskich. Phishing stanowi zazwyczaj pierwszy krok w\u00a0\u0142a\u0144cuchu atak\u00f3w APT. Grupy rozwijaj\u0105 in\u017cynieri\u0119 spo\u0142eczn\u0105 z\u00a0zastosowaniem poczty elektronicznej i\u00a0kampanii phishingowych w\u00a0mediach spo\u0142eczno\u015bciowych. Metody psychologii spo\u0142ecznej stosowane przez przest\u0119pc\u00f3w staj\u0105 si\u0119 coraz bardziej zaawansowane. We wrze\u015bniu 2020 r. kampania kojarzonej z\u00a0Iranem grupy APT Charming Kitten stosowa\u0142a ukierunkowane wy\u0142udzanie informacji za po\u015brednictwem aplikacji mobilnej WhatsApp po\u0142\u0105czone z\u00a0fa\u0142szywymi profilami LinkedIn. W\u00a0ten spos\u00f3b przest\u0119pcy tworzyli wiarygodne historie. Celem tych dzia\u0142a\u0144 by\u0142o nak\u0142onienie ofiary do pobrania z\u0142o\u015bliwego oprogramowania lub zebranie danych uwierzytelniaj\u0105cych ofiary.<\/span><\/p>\n

    W przypadku ataku na biznesow\u0105 poczt\u0119 e-mail (BEC) – phishing typu spear-phishing celem s\u0105 pracownicy posiadaj\u0105cy dost\u0119p i\u00a0uprawnienia do przesy\u0142ania pieni\u0119dzy. Liczba tego rodzaju pr\u00f3b wy\u0142udze\u0144 ro\u015bnie z\u00a0ka\u017cdym rokiem, poniewa\u017c przest\u0119pcy coraz lepiej rozumiej\u0105 wewn\u0119trzne relacje i\u00a0procesy biznesowe. Raport z\u00a0drugiego kwarta\u0142u 2020 r. przygotowany przez Anti-Phishing Working Group (APWG) wykaza\u0142, \u017ce \u015brednia warto\u015b\u0107 przelewu bankowego przy atakach tego rodzaju wynosi\u0142a ponad 80 000 USD. W\u00a0jednym z\u00a0przypadk\u00f3w atakuj\u0105cy w\u00a0ka\u017cdym przelewie pr\u00f3bowali wykra\u015b\u0107 \u015brednio 1,27 mln USD4<\/sup>.<\/span><\/p>\n

    Zdaniem autor\u00f3w raportu wiele atak\u00f3w phishingowych wymierzonych w\u00a0pracownik\u00f3w konstruowanych jest w\u00a0prosty spos\u00f3b, ale i\u00a0tak ko\u0144cz\u0105 si\u0119 one powodzeniem z\u00a0powodu s\u0142abej kontroli bezpiecze\u0144stwa i\u00a0braku \u015bwiadomo\u015bci u\u017cytkownik\u00f3w.<\/span><\/p>\n

    Ochrona przed phishingiem<\/h2>\n

    Ochron\u0119 przed phishingiem zapewnia sta\u0142e podnoszenie \u015bwiadomo\u015bci dotycz\u0105cej tych atak\u00f3w. Konieczne jest tak\u017ce wyposa\u017cenie dzia\u0142\u00f3w IT w\u00a0narz\u0119dzia zabezpieczaj\u0105ce pracownik\u00f3w. Mo\u017ce nim by\u0107 zarz\u0105dzany sprz\u0119towy firewall nowej generacji<\/a> (NGFW). Us\u0142ug\u0119 mo\u017cna zakupi\u0107 u\u00a0zewn\u0119trznego dostawcy, np. T\u2011Mobile. Obejmuje ona konfiguracj\u0119 urz\u0105dzenia oraz zarz\u0105dzanie nim przez wykwalifikowany zesp\u00f3\u0142 in\u017cynier\u00f3w bezpiecze\u0144stwa monitoruj\u0105cy prac\u0119 Firewalla 24h na dob\u0119, uwzgl\u0119dniaj\u0105ce upgrade firmware, patche, konfiguracj\u0119 polityk bezpiecze\u0144stwa na \u017c\u0105danie oraz cykliczne raporty. Co istotne, firewall nowej generacji potrafi rozpozna\u0107 szereg znanych aplikacji, takich jak Facebook, Gmail, czy YouTube dzia\u0142aj\u0105cych na tych samych portach. Oprogramowanie \u201ezagl\u0105da\u201d do zawarto\u015bci przesy\u0142anych pakiet\u00f3w i\u00a0albo dopuszcza albo blokuje ruch zagra\u017caj\u0105cy bezpiecze\u0144stwu. Us\u0142uga zwi\u0105zana z\u00a0dzia\u0142aniem NGFW obejmuje tak\u017ce zapobieganie w\u0142amaniom na telefony i\u00a0komputery pracownik\u00f3w, filtrowanie stron www, oprogramowanie antywirusowe, antyspamowe i\u00a0antymalware.<\/span><\/p>\n

    Warto tak\u017ce wspomnie\u0107 o\u00a0innym systemie antymalware us\u0142udze Cyber Guard\u00ae<\/a> nastawionej na wykrywanie pr\u00f3b oszustwa na urz\u0105dzeniach mobilnych. <\/span><\/p>\n

    Podsumowanie<\/h3>\n

    Przypomnijmy najwa\u017cniejsze informacje dotycz\u0105ce atak\u00f3w phisingowych w\u00a02020 roku:<\/span><\/p>\n