Nagy sportesemények, nagy kockázatok – így használják ki a kibertámadók a világeseményeket

Amikor a világ figyelme egy kiemelt sporteseményre irányul, nemcsak a szurkolók készülnek fokozott izgalommal. A kibertámadók számára ezek az időszakok kiváló lehetőséget jelentenek arra, hogy az emberek érdeklődését, kíváncsiságát és bizalmát kihasználva adathalász kampányokat indítsanak.

A jegyvásárlás, a nyereményjátékok, a fogadási lehetőségek vagy az exkluzív ajánlatok mind olyan témák, amelyekre a felhasználók kevésbé gyanakvóak. Éppen ezért a nagy nemzetközi események idején rendszeresen megszaporodnak az ezekre építő csalások.

Valós támadási forgatókönyvek

A biztonsági kutatók több olyan aktív kampányt is azonosítottak, amelyek kifejezetten a nagy sportesemények népszerűségére építenek.

Hamis fogadási oldalak és kriptotárca-csalások

Az egyik legveszélyesebb módszer olyan professzionálisan felépített sportfogadási vagy kaszinóoldalak használata, amelyek első ránézésre teljesen legitimnek tűnnek.

A felhasználókat arra ösztönzik, hogy egy bónusz vagy exkluzív fogadási lehetőség érdekében csatlakoztassák kriptovaluta-tárcájukat. A háttérben azonban egy úgynevezett wallet drainer működik, amely megfelelő jogosultság megszerzése után képes kiüríteni a tárca teljes egyenlegét.

Hamis jegyértékesítő oldalak

A második gyakori módszer az ismert jegyértékesítő szolgáltatók másolása.

A támadók olyan domaineket regisztrálnak, amelyek csak egyetlen karakterben térnek el az eredetitől. Egy apró elgépelés vagy figyelmetlenség elegendő ahhoz, hogy a felhasználó a hamis oldalra jusson, ahol bankkártyaadatait, bejelentkezési adatait vagy személyes információit adják meg.

Az ilyen úgynevezett typosquatting támadások évről évre egyre kifinomultabbak.

Hamis nyereményjátékok

Szintén gyakori módszer a „Gratulálunk, Ön nyert!” típusú e-mailek küldése.

Az üzenetek azt állítják, hogy a címzett egy hivatalos sorsolás nyertese lett, azonban a nyeremény átvételéhez előzetes regisztrációs díjat, szállítási költséget vagy személyes adatokat kérnek.

Bár ezek a csalások évtizedek óta léteznek, a mesterséges intelligencia segítségével ma már nyelvileg és vizuálisan is rendkívül hiteles e-mailek készülnek.

Miért továbbra is az e-mail a támadók első számú célpontja?

A legtöbb ilyen kampány végül e-mailben éri el az áldozatot.

A támadók pontosan tudják, hogy egy vállalatnál az e-mail a legfontosabb kommunikációs csatorna. Egy jól megfogalmazott üzenet, amely ismert márkát, aktuális eseményt vagy sürgős intézkedést említ, sokkal nagyobb eséllyel veszi rá a felhasználót egy kattintásra.

A modern támadások ráadásul már nem feltétlenül tartalmaznak vírust vagy fertőzött mellékletet. Sok esetben kizárólag pszichológiai manipulációra, megszemélyesítésre és bizalomépítésre építenek.

A hagyományos spam-szűrés már nem elegendő

A mai adathalász kampányok felismeréséhez a kulcsszavas vagy aláírás-alapú szűrés önmagában már kevés.

A Cisco Secure Email Threat Defense többrétegű védelmet alkalmaz, amely mesterséges intelligenciát, viselkedéselemzést, kapcsolatmodellezést és a Cisco Talos globális fenyegetési intelligenciáját használja annak megállapítására, hogy egy e-mail valóban megbízható kommunikáció része-e, vagy egy kifinomult adathalász támadás. Az elemzés nemcsak a mellékleteket és a hivatkozásokat vizsgálja, hanem a feladó viselkedését, a kommunikációs mintázatokat és az üzleti kapcsolatokat is. Ez lehetővé teszi olyan Business Email Compromise (BEC), megszemélyesítési és márkautánzási támadások felismerését is, amelyek a hagyományos szűrőkön könnyedén átjutnának.

A megelőzés több rétegű védekezést igényel

A sikeres védelem nem egyetlen technológián múlik. A legjobb eredmény akkor érhető el, ha a szervezet egyszerre alkalmaz:

• korszerű e-mail-védelmi megoldást;
• DMARC, SPF és DKIM hitelesítést;
• többfaktoros hitelesítést (MFA);
• rendszeres biztonságtudatossági képzéseket;
• gyors incidensfelderítési és reagálási folyamatokat.

A támadások témája változik, a módszer ugyanaz marad

Ma egy világbajnokság, holnap egy koncertsorozat, egy Black Friday akció vagy egy adózási időszak szolgáltatja a támadók számára a megfelelő ürügyet. A cél azonban minden esetben ugyanaz: rávenni a felhasználót egy olyan kattintásra vagy adatmegadásra, amely megnyitja az utat a további támadások előtt.

A modern e-mail-biztonság ezért már nem csupán a spam kiszűréséről szól. Olyan intelligens védelmi megoldásokra van szükség, amelyek képesek felismerni a megtévesztést, még mielőtt az e-mail eljutna a felhasználó postaládájába. A Cisco Secure Email Threat Defense ezt AI-alapú fenyegetésfelderítéssel, valós idejű elemzéssel és automatizált incidenskezeléssel támogatja, jelentősen csökkentve annak esélyét, hogy egy kifinomult adathalász kampány sikerrel járjon.

Kérdése van, érdekelné megoldás? Vegye fel Kollégáinkkal a kapcsolatot!