Minyororo ya ugavi na makampuni ya viwanda yanalengwa kupitia mfululizo wa mashambulizi yanayoendelea ya ulaghai. Kampeni hii ya hivi karibuni , iliyoonekana kwenye mifumo ndani ya Ujerumani, Marekani na Japani hadi sasa, inafanya kazi kupitia kuficha programu hasidi kwenye vyanzo halali vya umma.
Mlolongo wa mashambulizi ya kisasa
Msururu wa mashambulizi umetolewa vya kutosha ili kuepuka kugunduliwa. Huanza kupitia barua pepe za kuhadaa ili kupata maelezo ya kibinafsi ambazo zimebinafsishwa na kubinafsishwa kwa kila mwathiriwa. Barua pepe hizi za kuhadaa ili kupata maelezo ya kibinafsi zinamhimiza mhojiwa kufungua hati iliyoambatishwa ya Excel; wakati wa kufungua hati, watumiaji wanaombwa kuwezesha maudhui amilifu, na kusababisha hati mbaya ya PowerShell. Wakati wa utekelezaji wa hati, msimbo hufikia huduma ya kupangisha picha ya umma na kuendelea kupakua picha ambayo huanzisha utaratibu wa kutoa data.
Sifa ya kipekee ya kampeni hii maalum ya ulaghai wa mtandaoni ni kwamba data hufichwa kwenye picha iliyopakuliwa na kisha baadaye huchakatwa na programu hasidi. Hii ni mbinu inayoitwa steganography ambayo hufafanuliwa kama utaratibu wa kuficha data maalum ndani ya kipande kingine cha data. Kwa kuficha data ndani ya picha, washambuliaji wanaweza kuepuka suluhisho za usalama wa mtandao zinazochanganua mipaka ya biashara.
Uchambuzi wa kampeni hii ya ulaghai wa kutumia mkuki uligundua kuwa hii ni shambulio la kimbinu na lenye lengo. Barua pepe za awali za ulaghai zimeundwa kulingana na walengwa mahususi - watumiaji nchini Japani walipokea barua pepe kwa Kijapani zikiwa na kiambatisho chenye makro hasidi.
Kipekee katika uwezo wake wa kushambulia
Ingawa watafiti wamegundua aina mbalimbali za shambulio hili tangu 2018, aina hii mpya ni ya kipekee kwa sababu ya upendeleo wake kwa makampuni ya viwanda na minyororo ya ugavi. Hasa makampuni ya viwanda yameshambuliwa kupitia kampeni hii hadi sasa. Kwa kuwa sekta ya utengenezaji tayari inaona usumbufu mkubwa katika mapato kutokana na janga la COVID-19 linaloendelea, hii ni changamoto nyingine kubwa na inaweza kusababisha matatizo zaidi, ikiwa haitashughulikiwa ipasavyo.
Pili, kama ilivyobainishwa hapo awali, utekelezaji wa kampeni hii ya kuhadaa ili kupata maelezo ya kibinafsi unafanywa kupitia mbinu za kistaarabu kwa kupachikwa kwenye picha. Hii inafanya kuwa haiwezekani kwa suluhisho za usalama wa mtandao kugundua na kuzuia programu hasidi. Kwa kutumia ufunguo wa kusimbua kwa upakiaji hasidi, inakuwa vigumu zaidi kwa wasimamizi wa usalama kuchanganua na kuzuia programu hasidi.
Walakini, biashara za viwandani hazipaswi kuogopa lakini zifuate seti ya mapendekezo ya usalama ili kuhakikisha ulinzi wa hali ya juu:
- Hakikisha wafanyakazi wanaelimishwa kuhusu kuona na kutoa taarifa kampeni za hadaa. Uhamasishaji wa mara kwa mara katika mfumo wa kampeni za habari unapaswa kufanywa ili wafanyikazi wafahamu mbinu za kawaida za uhalifu kuwahadaa.
- Kwa kadiri iwezekanavyo, macros inapaswa kuzuiwa katika hati za Microsoft Office ili kupunguza kiwango cha hatari
- Umuhimu wa udhibiti thabiti wa uthibitishaji hauwezi kusisitizwa. Wafanyikazi, haswa viongozi wakuu, lazima wakumbushwe mara kwa mara kudumisha nenosiri thabiti kwa akaunti zao za watumiaji na kuzibadilisha mara kwa mara. Utunzaji bora wa nenosiri husaidia sana kuzuia aina hizi za mashambulizi ya kuhadaa ili kupata maelezo ya kibinafsi.
- Ikiwa haijakamilika, sakinisha na udumishe suluhisho jumuishi la usalama wa mtandao lenye vipengele kama vile kuzuia hadaa na kinga virusi. Ni muhimu kusasisha suluhisho hili la usalama wa mtandao mara kwa mara ili kuhakikisha kuwa linasasishwa na viraka vya hivi punde.
Seqrite Usalama wa Mwisho hujumuisha vipengele vingi muhimu kama vile kuhadaa na kulinda barua taka, Antivirus, Anti Ransomware & Ulinzi wa Barua Pepe ili kusaidia makampuni ya viwanda na mashirika mengine kuhakikisha usalama na udhibiti kamili.
