Voorsieningskettings en industriële ondernemings word geteiken deur 'n reeks voortdurende spies-phishing-aanvalle. Hierdie onlangse veldtog , wat tot dusver op stelsels in Duitsland, die Verenigde State en Japan waargeneem is, werk deur die verdoeseling van wanware op openbare, wettige bronne.
Gesofistikeerde aanvalsketting
Die aanvalsketting is voldoende uitgerek om opsporing te vermy. Dit begin deur middel van phishing-e-posse wat vir elke slagoffer aangepas en aangepas is. Hierdie phishing-e-posse dring daarop aan dat die respondent die aangehegte Excel-dokument oopmaak; wanneer die dokument oopgemaak word, word gebruikers gevra om aktiewe inhoud te aktiveer, wat 'n kwaadwillige PowerShell-skrip aktiveer. Met die uitvoering van die skrip verkry die kode toegang tot 'n publieke beeldgasheerdiens en laai 'n beeld af wat die data-onttrekkingsprosedure begin.
'n Unieke kenmerk van hierdie gespesialiseerde spies-phishing-veldtog is dat data in die afgelaaide beeld versteek word en dan later deur die wanware verwerk word. Dit is 'n taktiek genaamd steganografie, wat gedefinieer word as die praktyk om spesifieke data binne 'n ander stuk data te versteek. Deur die data binne die beeld weg te steek, kan die aanvallers kuberveiligheidsoplossings ontduik wat ondernemingsomtrek skandeer.
Analise van hierdie spear-phishing-veldtog het opgemerk dat dit 'n uiters metodiese en geteikende aanval is. Die oorspronklike phishing-e-posse is op die spesifieke teikens afgestem – gebruikers in Japan het e-posse in Japannees ontvang met die aanhangsel wat die kwaadwillige makro bevat.
Uniek in sy aanvalsvermoë
Alhoewel navorsers sedert 2018 variante van hierdie aanval gevind het, is hierdie nuwe variasie uniek vanweë die affiniteit daarvan vir industriële ondernemings en voorsieningskettings. Meestal is industriële ondernemings tot dusver deur hierdie veldtog aangeval. Met die vervaardigingsektor wat reeds 'n fundamentele ontwrigting in inkomste sien as gevolg van die voortdurende COVID-19-pandemie, is dit nog 'n groot uitdaging en kan dit verdere probleme veroorsaak indien dit nie behoorlik behandel word nie.
Tweedens, soos vroeër genoem, word die uitvoering van hierdie phishing-veldtog uitgevoer deur steganografiese taktieke deur dit in beelde ingebed te word. Dit maak dit onmoontlik vir kuberveiligheidsoplossings om wanware op te spoor en te blokkeer. Deur 'n dekripsiesleutel vir die kwaadwillige vrag te gebruik, word dit selfs moeiliker vir sekuriteitsadministrateurs om die wanware te analiseer en te blokkeer.
Industriële ondernemings moet egter nie paniekerig raak nie, maar 'n stel sekuriteitsaanbevelings volg om maksimum beskerming te verseker:
- Verseker dat werknemers opgevoed word oor opsporing en rapportering phishing-veldtogte. Periodieke bewustheid in die vorm van inligtingsveldtogte moet uitgevoer word sodat werknemers bewus is van die algemene taktieke wat misdadigers gebruik om hulle te mislei
- So veel as moontlik, makros moet in Microsoft Office-dokumente beperk word om die kwesbaarheidsdrempel te verlaag
- Die belangrikheid van sterk verifikasiekontroles kan nie onderbeklemtoon word nie. Werknemers, veral senior leiers, moet gereeld daaraan herinner word om sterk wagwoorde vir hul gebruikersrekeninge te handhaaf en dit gereeld te verander. Goeie wagwoordhigiëne dra 'n lang pad om hierdie soort spies-phishing-aanvalle te voorkom.
- Indien dit nog nie gedoen is nie, installeer en onderhou 'n geïntegreerde kuberveiligheidsoplossing met funksies soos anti-phishing en antivirus. Dit is noodsaaklik om hierdie kuberveiligheidsoplossing gereeld op te dateer om te verseker dat dit met die nuutste opdaterings opgedateer word.
Seqrite Eindpunt sekuriteit integreer 'n reeks kragtige funksies soos phishing- en strooiposbeskerming, antivirus, anti-losware en e-posbeskerming om industriële ondernemings en ander organisasies te help om volledige sekuriteit en beheer te verseker.
