UNC6671 neútočí jen jedním jménem. Podle zprávy mění používané značky a vydává se za důvěryhodnou technickou podporu nebo jinou známou službu. Cíl kontaktuje telefonicky. Útočník se snaží zaměstnance přesvědčit, aby mu pomohl s přístupem k účtu, obnovou hesla nebo vícefaktorovým ověřením.
Po získání přístupu může následovat průnik do cloudového prostředí, krádež dat a vydírání. Terčem jsou finanční služby i podnikové cloudové instalace. Zpráva popisuje kampaň jako kombinaci sociálního inženýrství, krádeže účtů a nátlaku. Telefonát tedy není jen nepříjemné vyrušení od práce. Může být prvním krokem k převzetí účtu.
Na hlasovém phishingu je nepříjemné, že technické zabezpečení samo o sobě nestačí. Zaměstnanec může mít silné heslo i vícefaktorové ověření, ale přístup útočníkovi předá během několika minut. Lidská chyba se bohužel nedá opravit aktualizací. Kdyby to šlo, měl bych na ni dávno automatické záplaty.
U malé firmy bych proto hlídal hlavně procesy. Podpora nikdy nemá po telefonu žádat o kód z ověřovací aplikace ani o schválení nečekaného přihlášení. Každý podobný požadavek by měl jít ověřit jiným kanálem. Dává smysl také omezit, kdo může měnit přístupová práva a resetovat účty s vysokými oprávněními. Opatření nejsou drahá, jen vyžadují, aby se o nich rozhodlo dřív než během podezřelého telefonátu.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
