Бізнес-розвідка з відкритих джерел (OSINT) є важливим інструментом, що допомагає компаніям отримувати цінну інформацію з публічних джерел.
640 
Претекстова атака – це витончена техніка соціальної інженерії, яка базується на створенні обдурювачого сценарію з метою отримання доступу до конфіденційної інформації. В основі цього методу лежить мистецтво переконання, де зловмисник виступає у ролі довірчивої особи. Нерідко метою стає отримання паролів, банківської інформації та інших цінних даних. У цій статті ви знайдете інформацію про те, як розпізнати претекстову атаку, основні методи її проведення та найкращі способи захисту від неї. Передусім, завжди потрібно думати критично. Не слід сліпо довіряти будь-якому запиту даних, особливо якщо ви його не очікували. Якщо ви отримали незапрошений запит, завжди перевіряйте аутентичність відправника перед тим, як щось відповісти.
Ніколи не надавайте свої особисті дані, якщо не впевнені у відправнику. Використовування двофакторної аутентифікації може суттєво збільшити рівень вашої кібербезпеки, навіть якщо зловмисник отримає ваш пароль. І, звісно, підвищуйте свою обізнаність у питаннях кібербезпеки. Це не тільки допоможе вам захистити себе, але й допоможе інформувати вашіх колег, друзів та родину про потенційні загрози. Розуміння того, що таке претекстова атака і як від неї захиститися, є ключовим для забезпечення вашої особистої безпеки в цифровому світі. Не дозволяйте обдурити себе – будьте завжди на крок попереду шахраїв!
Перетекст — це атака соціальної інженерії, коли зловмисник створює хибний сценарій або привід, щоб обманом змусити жертву надати конфіденційну інформацію або отримати доступ до конфіденційних систем. Зловмисник прикидається людиною, яка заслуговує на довіру, наприклад, представником банку, державним агентом або представником служби підтримки клієнтів, і переконує жертву розкрити конфіденційну інформацію, таку як паролі, номери соціального страхування чи інші конфіденційні дані. Текстові атаки можуть здійснюватися по телефону, електронною поштою чи особисто, і можуть мати серйозні наслідки, якщо жертва попадеться на брехню зловмисника.
Концепція претекстування існує вже багато століть, але сам термін вперше був використаний наприкінці 1990-х років. З появою Інтернету та дедалі більшим використанням технологій у повсякденному житті атаки з використанням претекстів стали більш витонченими та поширеними.
На початку 2000-х атаки з приводу в основному здійснювалися по телефону, де зловмисник видавав себе за людину, яка заслуговує на довіру, наприклад, представника банку, щоб обманом змусити жертв розкрити конфіденційну інформацію. З розвитком технологій змінювалися і тактики, які використовують зловмисники, з появою електронної пошти та онлайн-шахрайства.
Однією з найвідоміших атак через текстинг став скандал із Hewlett-Packard у 2006 році, коли приватні детективи, найняті компанією, використовували текстинг, щоб отримати записи телефонних розмов членів ради директорів, журналістів і співробітників. Скандал викликав широкий громадський резонанс і призвів до прийняття нових законів і правил, спрямованих на запобігання мотивованим нападам.
Незважаючи на підвищену обізнаність і кращі заходи безпеки, використання цього виправдання залишається загрозою для окремих осіб і організацій. Оскільки кількість особистої та конфіденційної інформації, доступної в Інтернеті, постійно зростає, надзвичайно важливо залишатися пильним і вживати заходів, щоб захистити себе від цих атак.
Претекстування є основою методів соціальної інженерії. Тим часом соціальна інженерія – це техніка, яка використовується для того, щоб переконати жертв вчиняти певні дії.
Що стосується інформаційної безпеки, це зазвичай проявляється як фішингові схеми, у яких відправник повідомлення просить одержувача завантажити вкладений файл або натиснути посилання, яке спрямовує його на фальшивий веб-сайт. Соціальна інженерія може спричинити різноманітні витоки даних. Наприклад, шахрай міг проникнути на територію підприємства, видаючи себе за кур’єра, а потім проникнути в приватну секцію.
Одне об’єднує всі ці стратегії соціальної інженерії: запит зловмисника виглядає законним. Іншими словами, вони «притворяться», бо мають причину зв’язатися з людьми. Оскільки ефективність атаки залежить від завоювання довіри жертви, зловмисник дослідить свою ціль і складе достовірну історію, щоб зміцнити свою довіру.
Прикладом атаки з приводу є те, що зловмисник видає себе за представника банку та телефонує жертві, стверджуючи, що на її рахунку є підозрілі дії. Потім зловмисник просить жертву підтвердити інформацію свого облікового запису, наприклад номер соціального страхування, пароль або номер рахунку. Жертва, вважаючи, що розмовляє з законним представником, надає інформацію, яку потім може використовувати зловмисник для шахрайських цілей.
Іншим прикладом є випадки, коли зловмисник видає себе за фахівця з ІТ-підтримки та надсилає жертві електронний лист із проханням оновити дані свого облікового запису, натиснувши посилання. Посилання веде на підроблену сторінку входу, де жертва вводить свої облікові дані, які потім може вкрасти зловмисник.
В обох випадках зловмисник використовує фальшивий сценарій, щоб обманом змусити жертву розкрити конфіденційну інформацію, яка потім може бути використана в зловмисних цілях.
Текстові атаки небезпечні та можуть мати серйозні наслідки для окремих осіб і організацій, зокрема:
Крадіжка особистих даних: зловмисник може використовувати особисту інформацію жертви, наприклад номер соціального страхування або дані кредитної картки, для фінансового шахрайства та викрадення особистих даних.
Втрата конфіденційної інформації: зловмисник може отримати доступ до конфіденційної інформації, такої як конфіденційні бізнес-плани або конфіденційні дані клієнтів, що може призвести до фінансових втрат або шкоди репутації компанії.
Фінансові збитки: зловмисник може використовувати дані облікового запису жертви для здійснення несанкціонованих покупок або переказів, що призведе до фінансових збитків.
Тому важливо запобігти атакам із використанням претекстів, використовуючи такі заходи:
Поінформованість і освіта: навчіть співробітників розпізнавати атаки з використанням приводу та відповідним чином реагувати на них.
Надійні паролі. Використовуйте надійні унікальні паролі та уникайте використання одного пароля для кількох облікових записів.
Перевірте особу абонента: перш ніж надавати конфіденційну інформацію, перевірте особу абонента, самостійно підтвердивши його інформацію або зв’язавшись з організацією за надійним номером телефону.
Використовуйте антивірусне програмне забезпечення: захищайте свій комп’ютер та інші пристрої від шкідливих програм за допомогою антивірусного програмного забезпечення.
Не переходьте за посиланнями з невідомих джерел: будьте обережні з електронними листами або посиланнями з невідомих джерел, оскільки вони можуть вести на підроблені сторінки входу, які використовуються для атак із використанням претексту.
Виконавши ці кроки, ви можете допомогти захистити себе та свою організацію від атак із приводом і пов’язаних із ними ризиків. Під час шахрайства з приводу шахрайства ( особа, яка обманює інших, переконуючи їх повірити в щось неправдиве ) налагоджує стосунки з ціллю, намагаючись завоювати її довіру.
Подумайте про такий сценарій:
Фінансовий помічник вашого бізнесу отримує дзвінок від абонента, який видає себе за поточного постачальника. Після кількох телефонних дзвінків, під час яких абонент уточнює вимогу перевірити фінансові дані в рамках нового процесу, фінансовий помічник надає всю необхідну інформацію.
У цьому випадку абонент подружився з жертвою та використав правдоподібну історію, щоб обманом змусити її розкрити інформацію. В інших випадках поступове підвищення впевненості цілі немає необхідності. Це часто трапляється, якщо зловмисник зламав або використовує обліковий запис старшого співробітника для спроби підробки. Часто можливості отримати термінове повідомлення від директора достатньо, щоб переконатися, що працівник виконає прохання.
Найкращий спосіб захистити себе та свій бізнес від шахраїв — уникати взаємодії з повідомленнями від підозрілих або невідомих відправників. Шахраї хочуть обманом змусити людей завантажити шкідливі вкладення або натиснути пошкоджені посилання. Ви повинні бути надзвичайно обережними, відповідаючи на повідомлення з проханням зробити будь-яке з цих дій. Завжди шукайте безпечні способи перевірки автентичності повідомлення, якщо ви сумніваєтеся. Наприклад, якщо до вас звернеться співробітник із запитом, зв’яжіться з ним безпосередньо по телефону, особисто або за допомогою миттєвого повідомлення. Незважаючи на ваші застереження, ви повинні зробити це зі старшим співробітником, особливо якщо в його повідомленні вказано, що запит терміновий або що вони будуть на нараді весь день.
Подібні вказівки мають бути включені в політику інформаційної безпеки вашої організації, щоб забезпечити дотримання найкращих практик. Будь-який тренінг з інформаційної безпеки, який ви проходите, має повторювати цю пораду.
Веб-сайти, блоги та форуми, присвячені інформаційній безпеці та кіберзлочинам, часто надають інформацію та ресурси про текстові атаки, включаючи приклади, найкращі методи запобігання та поради щодо того, що робити, якщо ви стали жертвою.
Ось кілька веб-сайтів, які можуть допомогти вам дізнатися про атаки з претекстом і соціальну інженерію:
Відкритий проект безпеки веб-додатків (OWASP) : некомерційна організація, яка надає ресурси та інформацію про різні типи загроз безпеці, включаючи соціальну інженерію та претекстинг.
Інститут SANS : провідний постачальник програм навчання та підвищення обізнаності з інформаційної безпеки, включаючи курси із соціальної інженерії та претексту.
Національний альянс кібербезпеки : некомерційна організація, яка надає ресурси та вказівки щодо кібербезпеки, включно з інформацією про те, як захистити себе від атак соціальної інженерії, як-от використання приводів.
Робоча група по боротьбі з фішингом (APWG) : глобальна коаліція організацій, яка зосереджена на боротьбі з фішингом та іншими типами атак соціальної інженерії, включаючи претекст.
Багато організацій пропонують навчальні програми, такі як тренінги з питань безпеки, які охоплюють тему атак з використанням претекстів та інших типів соціальної інженерії.
Є кілька доступних навчальних програм, які допоможуть вам дізнатися про атаки з претекстом і соціальну інженерію:
SANS Institute : провідний постачальник навчання з інформаційної безпеки, SANS пропонує низку курсів із соціальної інженерії та претекстингу, зокрема «Соціальна інженерія: мистецтво злому людини» та «Запобігання атакам соціальної інженерії та реагування на них».
EC-Council : Міжнародна рада консультантів з електронної комерції пропонує програму сертифікації з сертифікованого етичного хакерства (CEH), яка охоплює тему соціальної інженерії та атак із використанням претекстів.
Навчання з питань безпеки: багато організацій пропонують навчальні програми з питань безпеки, які охоплюють тему атак з використанням претекстів та інших типів соціальної інженерії.
Онлайн-курси: на таких веб-сайтах, як Coursera та Udemy, також є низка онлайн-курсів, які охоплюють тему претексту та соціальної інженерії.
Скориставшись перевагами цих навчальних програм, ви зможете глибше зрозуміти тактику, яку використовують зловмисники, навчитися розпізнавати ці атаки та захищатися від них, а також розвинути навички, необхідні для захисту себе та своєї організації від цих загроз.
Є багато доступних книг і статей на тему атак з претекстом і соціальною інженерією, написаних експертами в цій галузі. Ці ресурси можуть надати повне розуміння проблеми та різних тактик, які використовують зловмисники. Ось кілька книг, які можуть допомогти вам дізнатися про текстові атаки та соціальну інженерію:
«Мистецтво обману: контроль над людським елементом безпеки», Кевін Д. Мітнік
«Соціальна інженерія: Мистецтво злому людей» Кріса Хаднагі
Марк Станіслав «Спуфінг і претекстинг: розуміння та захист від атак соціальної інженерії»
«Темні води фішингу: образливі та захисні сторони зловмисних електронних листів», Бредлі Анстіс
«Соціальна інженерія: наука про хакінг людини» Пола Вілсона
Ці книги містять вичерпний огляд різних тактик, які використовують зловмисники, включно з використанням приводів, і пропонують практичні поради щодо того, як захистити себе та свою організацію від таких типів атак. Вони можуть бути корисним ресурсом для окремих осіб і організацій, які хочуть покращити свою обізнаність у сфері безпеки та краще зрозуміти загрози, які створює соціальна інженерія.
Участь у конференціях і семінарах, присвячених інформаційній безпеці та кіберзлочинам, може надати можливість отримати знання від експертів у цій галузі та взяти участь у дискусіях і демонстраціях на тему атак з використанням претексту.
Є кілька доступних семінарів, які охоплюють тему атак з претекстом і соціальної інженерії:
Інститут SANS: SANS регулярно проводить семінари з соціальної інженерії та претекстингу, зокрема «Запобігання атакам соціальної інженерії та реагування на них» і «Соціальна інженерія: мистецтво злому людини».
Конференції з питань безпеки: багато конференцій з питань безпеки, як-от Black Hat, DEF CON і RSA Conference, пропонують семінари та сесії з соціальної інженерії та атак з претекстом.
Професійні організації. Деякі професійні організації, як-от Міжнародна асоціація професійних консультантів із безпеки та Асоціація професіоналів з оцінки загроз, пропонують семінари та навчальні програми, зосереджені на соціальній інженерії та атак з приводу.
Семінари під керівництвом постачальників: багато постачальників у галузі безпеки, як-от Symantec і McAfee, пропонують семінари із соціальної інженерії та претекстування. семінари з соціальної інженерії та атак із приводу тексту в рамках їхніх програм підвищення обізнаності щодо безпеки.
Відвідування цих семінарів може дати вам можливість дізнатися від експертів у цій галузі, взяти участь в обговореннях і демонстраціях, а також отримати практичний досвід роботи з тактиками, які використовують зловмисники. Вони можуть бути цінним ресурсом для окремих осіб і організацій, які прагнуть покращити свою обізнаність у сфері безпеки та краще зрозуміти загрози, створені соціальною інженерією.
Скориставшись цими ресурсами, ви можете дізнатися про небезпеку атак із використанням претекстів, про те, як їх розпізнати та які кроки можна вжити, щоб захистити себе та свою організацію від таких атак.
Перетекст — це тип атаки соціальної інженерії, коли зловмисник створює хибний сценарій або прикидається, щоб обманом змусити жертву розкрити конфіденційну інформацію. Завершення атаки з приводу може варіюватися від успішного отримання бажаної інформації до того, щоб бути спійманим і мати правові наслідки. Важливо бути обережним і перевіряти автентичність будь-якого запиту на отримання особистої інформації, перш ніж ділитися нею, щоб не стати жертвою атак із приводом.
640 
565 
584