Pikšķerēšana un pikšķerēšana kā pakalpojums (PhaaS), paskaidrots

Pikšķerēšana ir izplatīta uzlaušana, kuras mērķis ir pievilt cilvēkus atklāt privātu informāciju, tostarp kredītkaršu numurus, paroles un personas identitātes.

2022. gadā vien Amerikas Savienoto Valstu Federālajam izmeklēšanas birojam tika ziņots par satriecošiem 300 497 pikšķerēšanas gadījumiem. Šo uzbrukumu rezultātā upuri zaudēja vairāk nekā 52 miljonus ASV dolāru. Parasti tas nozīmē viltotu e-pasta ziņojumu sūtīšanu, kas šķiet autentiski, maldinot adresātus, atverot kaitīgas saites vai pieprasot sensitīvu informāciju. Pikšķerēšana kā pakalpojums (PhaaS) ir satraucošs notikums kibernoziedzības pasaulē.

Izmantojot uz abonementu balstītu tīmekļa pakalpojumu PhaaS, pat netehniskie noziedznieki var viegli veikt sarežģītus pikšķerēšanas uzbrukumus. Šie uzņēmumi piedāvā iepriekš sagatavotus pikšķerēšanas komplektus, rediģējamas veidnes un serveru infrastruktūru, lai izveidotu viltus tīmekļa lapas.

Kibernoziedznieks var, piemēram, reģistrēties PhaaS platformai, izveidot e-pasta veidni, kas, šķiet, nāk no respektablas kriptovalūtu biržas, un izplatīt to tūkstošiem iespējamo adresātu. E-pasta ziņojumā var būt iekļauta saite uz viltotu pieteikšanās lapu, kas paredzēta, lai nozagtu lietotāju akreditācijas datus. 

Kibernoziedznieki var ātri uzsākt plašas pikšķerēšanas kampaņas ar PhaaS, radot lielākus draudus gan privātpersonām, gan uzņēmumiem. PhaaS pieejamība samazina šķēršļus kibernoziedzībai, kas rada lielas bažas interneta patērētājiem un kiberdrošības ekspertiem visā pasaulē.

Kā darbojas PhaaS

PhaaS ļauj krāpniekiem vieglāk sākt pikšķerēšanas uzbrukumus, nodrošinot viņiem piekļuvi plašiem rīku komplektiem un infrastruktūrai. 

Tas darbojas šādi:

PhaaS komplekti

No PhaaS piegādātājiem ir pieejami iepriekš iepakoti pikšķerēšanas komplekti ar visiem rīkiem, infrastruktūru un veidnēm, kas nepieciešamas pikšķerēšanas uzbrukumu veikšanai. Šajos komplektos ir iekļautas e-pasta veidnes, fiktīvas pieteikšanās lapas, domēna reģistrācijas pakalpojumi un mitināšanas infrastruktūra.

Pielāgošana

Dažādu PhaaS sistēmu piedāvātā pielāgošanas pakāpe ir atšķirīga. Blēži var mainīt pikšķerēšanas e-pastus, vietnes un domēnus, lai tie izskatītos patiesi un uzticami. Pikšķerēšanas kampaņas var pielāgot, lai tās mērķētu uz konkrētiem cilvēkiem, uzņēmumiem vai nozarēm.

Mērķauditorijas atlase

PhaaS padarītie pikšķerēšanas uzbrukumi kļūst sarežģītāki. Kibernoziedzniekiem ir iespēja izstrādāt ļoti mērķtiecīgas reklāmas kampaņas, kas atdarina cienījamu uzņēmumu zīmolu un komunikācijas stratēģijas un to piedāvājumus. Uzbrucēji var izveidot pārliecinošu saziņu, kurai ir lielāka iespēja apmānīt adresātus, izmantojot personisko informāciju, kas iegūta no sociālajiem medijiem, datu pārkāpumiem un citiem avotiem.

Piemēram, uzbrucēji bieži uzdodas par atbalsta personālu no populāriem makiem, apmaiņām vai projektiem sociālajos medijos (Telegram, Discord, Twitter utt.). Tie piedāvā palīdzību un apmāna lietotājus, izmantojot nepatiesus apgalvojumus par dāvanām vai airdrops, lai viņi atsakās no privātajām atslēgām vai sākuma frāzēm vai izveido savienojumus ar apdraudētiem makiem, lai izņemtu savus līdzekļus.

PhaaS briesmas

PhaaS ir ievērojami samazinājis hakeru ienākšanas barjeru, kā rezultātā ir ievērojami palielinājies pikšķerēšanas mēģinājumu skaits un sarežģītība.

Pat tie, kuriem nav tehniskas pieredzes, var vienkārši uzsākt sarežģītus pikšķerēšanas uzbrukumus, izmantojot PhaaS, izmantojot iepriekš iepakotus rīku komplektus, pielāgojamas veidnes un PhaaS pakalpojumu sniedzēju piedāvāto mitināšanas infrastruktūru.

Iespēja ciest lielus finansiālus zaudējumus ir galvenais ar PhaaS saistītais risks. Pikšķerēšanas krāpniecības mērķis ir iegūt lietotāju privātās atslēgas, sākuma frāzes vai pieteikšanās akreditācijas datus. Tos var izmantot, lai piekļūtu viņu kontiem un iztukšotu kriptovalūtas makus nelietīgiem mērķiem. Piemēram, 2021. gadā uzbrucēji mainīja BadgerDAO priekšgalu pēc tam, kad mudināja lietotājus piešķirt atļaujas, kas ļauj iztērēt viņu naudu.

PhaaS uzbrukumi var mazināt uzticību kriptovalūtu kopienai. Veiksmīga krāpniecība var atturēt cilvēkus no pat cienījamu projektu un pakalpojumu izmantošanas, kas neļauj to plaši izmantot. Šie uzbrukumi ir īpaši neaizsargāti pret iesācēju kriptovalūtas lietotājiem. Viņi var būt jutīgāki pret uzdošanos sociālajos medijos vai vietnēm, kas izskatās autentiskas, jo viņiem trūkst pieredzes.

Pikšķerēšanas uzbrukumi kļūst arvien sarežģītāki; viņi bieži izmanto sociālās inženierijas stratēģijas un atdarina īstas platformas. Tas padara to grūti atpazīt pat pieredzējušiem lietotājiem. 

PhaaS ir paredzēts ne tikai liela mēroga e-pasta kampaņām. Šķēpu pikšķerēšanas uzbrukumi ir vērsti pret pazīstamiem cilvēkiem vai uzņēmumiem kriptovalūtu nozarē. Šādos uzbrukumos tiek izmantota personalizēta informācija, lai pieviltu konkrētas personas vai organizācijas atteikties no sensitīviem datiem vai veikt darbības, kas izraisa finansiālus zaudējumus vai drošības pārkāpumus.

Kā aizstāvēties pret PhaaS

Ideāls veids, kā aizsargāties pret PhaaS, ir praktizēt pastāvīgu modrību: vēlreiz pārbaudiet visu (URL, sūtītāja adreses), nekad neklikšķiniet uz nevēlamām saitēm un nekad nekopīgojiet savas privātās atslēgas vai sākuma frāzes.

Daudzslāņu drošības pieeja un tehniskā aizsardzība

Instalējiet ugunsmūrus, tīkla uzraudzības rīkus, galapunkta drošību un spēcīgu e-pasta filtrēšanu. Šie tehnoloģiskie aizsardzības līdzekļi palīdz identificēt un bloķēt riskantu pielikumus, pikšķerēšanas e-pastus un apšaubāmas tīkla darbības.

Lietotāju izpratnes apmācība

Regulāri māciet darbiniekiem, kā pamanīt pikšķerēšanas mēģinājumus un ziņot par tiem. Informējiet viņus par tipiskām pikšķerēšanas mēģinājumu pazīmēm. Tas ietver norādījumus cilvēkiem rūpīgi pārbaudīt sūtītāju adreses, noteikt ziņojumu steidzamību, izvairīties no apšaubāmām saitēm un atturēties no privātas informācijas sūtīšanas pa e-pastu.

Drošības politikas

Ieviesiet drošības pasākumus, piemēram, paroļu un divu faktoru autentifikācijas (2FA) paraugpraksi. Lai izvairītos no nevēlamas piekļuves, mudiniet izmantot spēcīgas, unikālas paroles, kas tiek regulāri atjauninātas.

DMARC ieviešana

Lai palīdzētu noņemt viltus e-pasta ziņojumus, izmantojiet e-pasta autentifikācijas metodes, piemēram, domēna ziņojumu autentifikāciju, ziņošanu un atbilstību (DMARC). Palīdzot pārbaudīt e-pasta autentiskumu, DMARC samazina pikšķerēšanas mēģinājumu panākumu līmeni.

Tas sniedz domēna īpašniekiem ieskatu e-pasta autentifikācijas statistikā savā domēnā un ļauj iestatīt politikas, lai apstrādātu neautentificētus e-pastus.

Draudu izlūkošana

Reģistrējieties draudu izlūkošanas pakalpojumiem, lai saņemtu informāciju par jaunākajiem pikšķerēšanas uzbrukumiem un PhaaS paņēmieniem. Lai labāk aizsargātu kriptovalūtu platformas pret mainīgiem kiberdraudiem, sekojiet līdzi jaunumiem kiberuzbrukumu un jauno tiešsaistes risku jomā.