Що таке цільовий фішинг?

Цільові фішингові атаки дуже стратегічні та часто передбачають кілька етапів, спрямованих на те, щоб обманом змусити конкретну ціль повідомити конфіденційну інформацію або виконати дії, які можуть призвести до порушення безпеки.

Метою цільових фішингових атак може бути, серед іншого:

• Крадіжка облікових даних. Зловмисники часто прагнуть викрасти імена користувачів, паролі або інші облікові дані для входу, які потім можна використати для несанкціонованого доступу до облікових записів або внутрішніх систем.
• Фінансове шахрайство. Видаючи себе за ключових співробітників або постачальників, зловмисники можуть змусити жертв здійснити шахрайські фінансові операції або переказати кошти на несанкціоновані рахунки.
• Витоки даних. Цільовий фішинг – це поширений метод, який зловмисники використовують для проникнення в корпоративні мережі й викрадення цінних даних, наприклад інтелектуальної власності, відомостей про клієнтів або фінансових записів.

Щоб досягти цих цілей, кіберзлочинці використовують кілька різних методів, зокрема:

• Персоналізовані електронні листи. Зловмисники часто збирають докладні відомості про жертву – наприклад, посаду, місцеперебування, компанію й навіть особисті інтереси – із профілів у соціальних мережах, на вебсайтах компаній або з відкритих реєстрів. Маючи цю інформацію, вони надсилають персоналізовані електронні листи, які виглядають справжніми, часто видаючи себе за довірену особу в організації. Такі електронні листи можуть містити термінові запити або актуальну інформацію, щоб змусити жертву діяти швидко.
• Підроблені домени. У деяких випадках зловмисники створюють адреси електронної пошти або вебсайти, які дуже схожі на справжні, – це так звані підроблені домени. Наприклад, зловмисник може зареєструвати домен на кшталт "microsoft-support.com" замість "microsoft.com" або використати ледь помітні орфографічні помилки в адресі електронної пошти, щоб переконати одержувача, що повідомлення надходить з офіційного джерела. Це часто використовується, щоб здобути довіру й зробити електронний лист ще переконливішим.
• Шкідливі посилання та вкладення. Листи цільового фішингу можуть містити посилання, які ведуть на шахрайські вебсайти, створені для того, щоб перехопити облікові дані для входу або спонукати жертву завантажити шкідливе програмне забезпечення. Крім того, електронний лист може містити вкладення, які після відкриття встановлюють на пристрій жертви шкідливе або шпигунське програмне забезпечення. Такі вкладення часто виглядають як офіційні документи, наприклад рахунки, договори або звіти, щоб обманом змусити одержувача натиснути на них.

Звичайний життєвий цикл атаки цільового фішингу містить такі етапи:

• Інформаційна розвідка та збирання даних. Перший крок в цільовому фішингу – збір відомостей. Зловмисники ретельно досліджують свої цілі та збирають відомості із соціальних мереж, вебсайтів компаній, профілів LinkedIn та інших відкритих джерел.
• Створення персоналізованих повідомлень. Отримавши відомості, зловмисники створюють електронні листи, персоналізовані під жертву. У таких листах часто згадуються конкретні колеги, проєкти або внутрішні проблеми, через що вони здаються справжніми. Зловмисник також може застосовувати психологічний вплив, наприклад терміновість або страх, щоб змусити жертву діяти швидко.
• Доставка електронною поштою, через соціальні мережі або платформи обміну повідомленнями. Після створення повідомлення зловмисник доставляє його через канали, якими жертва користується найчастіше, наприклад електронною поштою, через соціальні мережі або навіть через платформи обміну повідомленнями, такі як Microsoft Teams, WhatsApp або Slack. Мета – дістатися до жертви на платформі, якій вона довіряє та яку регулярно використовує.
• Використання довіри, щоб отримати облікові дані або встановити шкідливе програмне забезпечення. Насамкінець зловмисник намагається зловживати довірою жертви, щоб переконати її натиснути на шкідливе посилання, відкрити скомпрометоване вкладення або надати конфіденційну інформацію. Щойно жертва клює на гачок, зловмисник може отримати доступ до облікових даних, фінансових рахунків або конфіденційних систем. У деяких випадках атака може призвести до встановлення шкідливого програмного забезпечення на пристрої жертви, що ще більше ставить під загрозу її безпеку.

Штучний інтелект значно підвищив складність цільових фішингових атак. Системи ШІ здатні аналізувати величезні набори даних, щоб виявляти шаблони, тенденції та вразливості в інфраструктурах кібербезпеки. Зловмисники використовують штучний інтелект, щоб автоматизувати збирання даних і націлюватися на осіб із точністю, якої неможливо було досягти ручними методами.

Крім того, інструменти ШІ можуть допомагати зловмисникам створювати дуже переконливі фішингові листи, імітуючи стиль письма або навіть створюючи дипфейкові відео, що імітують голос чи обличчя жертви. Це робить фішинговий лист ще реалістичнішим, оскільки жертва може повірити, що спілкується з колегою або керівником.

Крім того, ШІ можна використовувати для автоматизації атак методами соціотехніки на різних платформах, наприклад у соціальних мережах, електронній пошті й інструментах для співпраці. Цільові фішингові атаки на основі ШІ можуть безперервно навчатися та адаптуватися, щоб створювати ще більш персоналізовані повідомлення, які складніше відрізнити від справжніх.

Запобігання цільовому фішингу потребує багаторівневого підходу, що поєднує навчання працівників, технічні засоби захисту та проактивні заходи безпеки, зокрема керування вразливостями. Надійні практики інформаційної безпеки (InfoSec), зокрема регулярне навчання та розширені засоби виявлення загроз, є необхідними для захисту від атак цільового фішингу та для забезпечення захисту конфіденційних даних від кіберзлочинців.

Підвищення обізнаності працівників і тренування на імітаційних атаках. Один із найефективніших способів запобігти цільовому фішингу – підвищувати обізнаність працівників. Регулярні навчальні заняття можуть допомогти персоналу розпізнавати ознаки фішингу й розуміти, що робити з підозрілими повідомленнями. Це навчання має містити рекомендації щодо перевірки автентичності запитів і заохочувати обережність під час обробки електронних листів із вкладеннями або терміновим формулюванням.

Крім того, вправи з імітації цільового фішингу можуть бути дуже корисними. Імітуючи реальні цільові фішингові атаки, організації можуть перевірити, як працівники реагують на ці загрози, і надати зворотний зв’язок про те, як поліпшити захист. Таке навчання підвищує обізнаність працівників щодо можливих атак.

Багатофакторна автентифікація (БФА). Багатофакторна автентифікація (БФА) – критично важливий рівень захисту від цільового фішингу. Навіть якщо зловмисники успішно викрадуть облікові дані користувача для входу, БФА може запобігти несанкціонованому доступу, вимагаючи додатковий крок перевірки (наприклад, код у текстовому повідомленні, програму автентифікації або біометричне сканування) перед наданням доступу до конфіденційних систем або даних.

Впровадження БФА для всіх облікових записів, особливо для керівників вищого рівня або осіб, які мають доступ до критично важливих систем, значно зменшує ймовірність успішної крадіжки облікових даних, що призводить до порушення вимог безпеки. Ще один варіант – це двофакторна автентифікація (2FA), яка додає додатковий рівень захисту, ускладнюючи зловмисникам несанкціонований доступ до конфіденційних систем, навіть якщо їм вдасться викрасти облікові дані для входу через цільову фішинг-атаку

Розширені рішення для безпеки електронної пошти. Організаціям слід інвестувати в розширені рішення для безпеки електронної пошти, які виходять за межі базових фільтрів спаму. Ці інструменти можуть виявляти та блокувати фішингові електронні листи, аналізуючи вміст, відправника й інші метадані на наявність підозрілих шаблонів. Рішення, які інтегрують машинне навчання й штучний інтелект, можуть виявляти навіть найскладніші спроби цільового фішингу, визначаючи аномалії в поведінці, повʼязаній із електронною поштою, або використанні мови. Відстеження індикаторів порушення (ІП), таких як незвичайні вкладення в електронних листах або підозрілі доменні імена, може допомогти організаціям швидко виявляти спроби цільового фішингу й реагувати на них до того, як вони завдадуть значної шкоди.

Система керування ідентичністю та доступом. Упровадження надійних практик керування ідентичністю та доступом (IAM) може суттєво зменшити ризик цільового фішингу, оскільки лише авторизовані особи матимуть доступ до конфіденційних систем і даних, тим самим обмежуючи вплив потенційних порушень

Крім того, платформи безпеки електронної пошти можуть допомагати з оповіщеннями в реальному часі й надавати адміністраторам практичні відомості, щоб вони мали змогу швидко реагувати на потенційні загрози.

Керування захистом інформації. Інтеграція систем керування захистом інформації (SIEM) може посилити виявлення цільового фішингу, забезпечуючи моніторинг у реальному часі, виявлення підозрілих дій і сповіщення команд безпеки про потенційні загрози до того, як вони загостряться

Аудити безпеки та планування реагування на інциденти. Регулярні аудити безпеки мають вирішальне значення для виявлення вразливостей у системах і процесах вашої організації. Ці аудити можуть виявити ділянки, у яких заходів із запобігання фішингу може бути недостатньо, даючи змогу вжити коригувальних дій до того, як станеться цільова фішингова атака.

Окрім аудитів, вкрай важливо мати надійний план реагування на інциденти. Цей план має описувати кроки, які слід виконати у разі фішингової атаки, зокрема як ізолювати уражені системи, повідомити зацікавлені сторони й відновити уражені дані. Що швидше організація може виявити атаку й відреагувати на неї, то менше шкоди вона завдасть.

Архітектура нульової довіри.Нульова довіра – це сучасна модель кібербезпеки, що працює за принципом "ніколи не довіряй, завжди перевіряй". В архітектурі нульової довіри кожен запит на доступ розглядають як потенційно шкідливий, незалежно від того, надходить він ізсередини мережі чи ззовні. Користувачі та пристрої мають постійно проходити автентифікацію, а доступ надається на основі принципу найменших привілеїв.

Нульова довіра може значно зменшити вплив цільового фішингу: навіть якщо зловмисники отримають доступ до мережі, їхні можливості будуть обмежені. Впровадження нульової довіри може передбачати сегментацію мережі, моніторинг поведінки користувачів і застосування суворих засобів керування доступом, особливо для цінних цілей.

Інформаційна гігієна в соціальних мережах для керівників і цінних цілей. Керівники й важливі особи часто стають основними цілями цільового фішингу, тому що мають доступ до конфіденційної інформації і право ухвалювати рішення. Ключова стратегія для цих осіб – підтримувати сувору інформаційну гігієну в соціальних мережах.

Це передбачає:

• Обмеження поширення персональних даних. Не публікуйте назви посад, відомості про проєкти або плани відпустки, які зловмисники можуть використати для соціальної інженерії.
• Перевірка параметрів конфіденційності. Переконайтеся, що облікові записи в соціальних мережах приватні, а конфіденційну інформацію можуть бачити лише надійні контакти.
• Обережність стосовно підключень. Якщо приймати запити на підключення від невідомих осіб, це може підвищити ризик цільового фішингу, особливо коли зловмисники використовують соціальні мережі для збирання даних під час інформаційної розвідки.

Особи, цінні для зловмисників, також мають розглянути можливість обмежити свою присутність у соціальних мережах, щоб не стати легкою ціллю для зловмисників, які збирають особисті відомості для кампаній цільового фішингу.

Microsoft пропонує широкий набір ефективних продуктів і засобів безпеки, щоб допомагати організаціям виявляти й запобігати цільовим фішинговим атакам.

Microsoft Entra ID підсилює захист ідентичності завдяки умовному доступу, політикам на основі ризику та БФА, щоб запобігати зловживанню обліковими даними. У поєднанні з Microsoft Sentinel для централізованого моніторингу й реагування на інциденти забезпечується краща видимість загроз, пов’язаних із фішингом, і швидше усунення наслідків. Використовуючи інтегровані рішення Microsoft для захисту та запобігання фішингу, ви можете побудувати стійкий захист від цільового фішингу й водночас покращити загальну захищеність.

Дізнайтеся більше про рішення для захисту від фішингу.