Mashambulizi ya nyangumi ni mchanganyiko hatari wa ulaghai wa mikuki na uhandisi wa kijamii . Kama mashambulizi ya ulaghai, majaribio ya wahusika ni sawa - kupata mlengwa ili kufichua data za siri au hata kudanganywa na kutuma pesa.
Lakini mashambulizi ya nyangumi yanafanya kazi kwa kiwango cha hatari zaidi. Hapa, wahalifu wa mtandao hupanga mashambulizi yao kwa kina sana. Malengo mengi yanajumuisha watendaji wakuu katika shirika. Maandalizi mengi yanawekwa ili kutafiti lengo. Kwa ujumla, shambulio hilo hufanyika kupitia hali ifuatayo:
Jinsi Mike alivyotapeliwa
Mike anaongoza kitengo cha ununuzi cha kampuni yake ya kimataifa. Wakati wa siku ya kawaida ya kazi, ambapo ana miradi mingi akilini mwake, anapokea barua pepe kutoka kwa Mkurugenzi Mtendaji wa kampuni yake. Mike anamfahamu Mkurugenzi Mtendaji vizuri na barua pepe hiyo haimletei mashaka yoyote kwa kuwa inarejelea majadiliano ya awali ambayo amekuwa nayo na Mkurugenzi Mtendaji. Pia imeandikwa haswa kwa njia ambayo Mkurugenzi Mtendaji kawaida huandika. Mwishoni mwa barua pepe hiyo, Mkurugenzi Mtendaji anamwomba Mike kutuma rekodi za manunuzi za mwaka uliopita wa fedha ambazo zinahitaji kuwasilishwa kwa bodi.
Ombi hilo halimgusi Mike kuwa geni au lisilopendeza kwa njia yoyote ile. Kwa vyovyote vile, ni Mkurugenzi Mtendaji wa kampuni ambaye anauliza habari. Kwa hivyo Mike hafikirii mara mbili kabla ya kujibu barua pepe na kutuma rekodi ya ununuzi ambayo iliombwa.
Wiki mbili baadaye, Mike anatolewa mbele ya IT. Mkurugenzi Mtendaji hakuwahi kutuma barua pepe kama hiyo. Ilikuwa ni mwigaji. Mike alimtumia mlaghai taarifa muhimu sana: rekodi ya ununuzi ya kampuni. Ni kashfa kubwa na kampuni sasa inahitaji kufanya udhibiti mkubwa wa uharibifu. Hitilafu moja isiyo ya kawaida imemwacha Mike na kazi yake kwenye mstari.
Whaling: mbinu ya ujanja
Kama hali iliyo hapo juu inavyoonyesha, mashambulizi ya nyangumi yanahitaji tu hatua moja mbaya kutoka kwa mfanyakazi ili kufanikiwa. Sababu nyingine inayowafanya kufaulu ni shinikizo la uhandisi wa kijamii pia - barua pepe za nyangumi mara nyingi hufichwa kama zinatoka kwa watendaji wakuu (Mkurugenzi Mtendaji au mtu mwingine kutoka kwa C-suite) na wanaohitaji habari zao haraka. Mfanyikazi hatataka kumkatisha tamaa Mkurugenzi Mtendaji wao na kwa hivyo, hawafikirii mara mbili kabla ya kutuma habari ambayo imeombwa.
Sio tu data ya siri ya kampuni - mashambulizi ya nyangumi yanaweza kusababisha hasara za kifedha pia. Badala ya kuomba data ya kampuni, barua pepe ya nyangumi inaweza kuomba uhamisho wa pesa. Hili lilitokea kwa jitu kubwa la vitu vya kuchezea Mattel mnamo 2016: genge la wahalifu wa mtandaoni la China lilimwiga Mkurugenzi Mtendaji mpya ili kutuma barua pepe kwa mtendaji wa ngazi ya juu, likiomba dola milioni tatu zihamishiwe kwa benki nchini China. Mtendaji huyo aliamini kwamba barua pepe hiyo ilitoka kwa Mkurugenzi Mtendaji na kuhamisha pesa hizo, lakini baadaye akagundua kuwa hakuna ombi kama hilo lililokuja! Kwa bahati nzuri, waliweza kuepusha hali hiyo kwani siku iliyofuata ilikuwa sikukuu ya umma nchini China.
Mashambulizi ya kuvua nyangumi yanaweza kupunguzwa kwa kuhakikisha wafanyikazi wanafahamu hatari zao na kudumisha sera kali ya usalama wa habari. Wafanyikazi wanapaswa kukumbushwa kila mara kuangalia barua pepe kwa uhalisi wao, yeyote watakayepokea hizi kutoka kwake. Ni lazima wawe waangalifu sana kuhusu kuchapisha taarifa za kampuni kwenye majukwaa ya mitandao ya kijamii.
Wasiliana nasi ili kujua zaidi kuhusu ulaghai wa nyangumi na jinsi tunavyoweza kusaidia.
