Ihmisen sisällä - tai olla keitossa
Tarkoitan, älä ole keitossa, syö se. Toisaalta, mikä ei saisi olla Internet -palveluntarjoajien sisäinen henkilö, joka auttaa järjestelmää hyökkääviä organisaatioita. Kaspersky Labin ja B2B Internationalin yhteisen maailmanlaajuisen tutkimuksen mukaan 28% kaikista tietohyökkäyksistä ja 38% kohdennetuista hyökkäyksistä johtuu sisäisten ihmisten haitallisesta toiminnasta. Karkea mitä?
Kaspersky Labin tutkijoiden mukaan hyökkääjät voivat tavoittaa tai ansaita televiestintätyöntekijöitä seuraavilla tavoilla:
He käyttävät julkisia tai varastettuja tietolähteitä etsiäkseen kompromissitietoja työntekijöistä. Sitten he kiristävät kohdehenkilöitä pakottamalla heidät antamaan yritystunnuksensa, keräämään tietoja sisäisistä järjestelmistä tai käynnistämään tietojenkalasteluhyökkäyksiä yrityksen sisällä.
He rekrytoivat sisäisiä ihmisiä alamaailman foorumien tai "mustien palkkionmetsästäjien" kautta. Näille työntekijöille maksetaan palveluista, ja heitä voidaan myös pyytää valitsemaan työntekijöitä, jotka voivat olla mukana kiristyksellä.
Internetin kiristyksestä on tulossa yhä suositumpaa online -tietovarkauksien, kuten tietovuotojen, seurauksena, koska ne antavat hyökkääjille keinoja pelotella tai paljastaa erilaisia henkilöitä. Tietovuodon kiristys on nykyään niin yleistä, että FBI antoi 1. kesäkuuta julkisen lausuman, jossa se varoitti kuluttajia riskeistä ja mahdollisista seurauksista.
Halutuimmat sisäiset ihmiset
Kaspersky Labin tutkijoiden mukaan, jos matkapuhelinoperaattoria hyökätään, rikolliset etsivät työntekijöitä, jotka voivat tarjota nopean pääsyn käyttäjän ja yrityksen tietoihin sekä laittoman SIM -kortin kopioinnin. Jos Internet-palveluntarjoaja on kuitenkin kohde, hyökkääjät löytävät ne, jotka voivat kartoittaa verkon ja pystyä käynnistämään sisäänrakennetut hyökkäykset.
Vaikka sisäiset hyökkäykset voivat olla mitä tahansa, Kaspersky Labin tutkijat mainitsevat kaksi epätyypillistä esimerkkiä: yhdessä tapauksessa tietoliikennetyöntekijä vuodatti 70 miljoonan vangin puhelinkeskustelut ja loukkasi toistuvasti luottamuksellisuutta; toisessa tapauksessa tekstiviestikeskuksen insinööri mainosti palveluitaan suositulla DarkNet-foorumilla, mikä tarkoittaa, että hän pystyi sieppaamaan kertakäyttöisiä salasanoja sisältävät viestit asiakasprofiilien kaksivaiheiseen kirjautumisprosessiin.
