UNC6671 neútočí jen jedním jménem. Podle zprávy mění používané značky a vydává se za důvěryhodnou technickou podporu nebo jinou známou službu. Cíl kontaktuje telefonicky. Útočník se snaží zaměstnance přesvědčit, aby mu pomohl s přístupem k účtu, obnovou hesla nebo vícefaktorovým ověřením.
Po získání přístupu může následovat průnik do cloudového prostředí, krádež dat a vydírání. Terčem jsou finanční služby i podnikové cloudové instalace. Zpráva popisuje kampaň jako kombinaci sociálního inženýrství, krádeže účtů a nátlaku. Telefonát tedy není jen nepříjemné vyrušení od práce. Může být prvním krokem k převzetí účtu.
Na hlasovém phishingu je nepříjemné, že technické zabezpečení samo o sobě nestačí. Zaměstnanec může mít silné heslo i vícefaktorové ověření, ale přístup útočníkovi předá během několika minut. Lidská chyba se bohužel nedá opravit aktualizací. Kdyby to šlo, měl bych na ni dávno automatické záplaty.
U malé firmy bych proto hlídal hlavně procesy. Podpora nikdy nemá po telefonu žádat o kód z ověřovací aplikace ani o schválení nečekaného přihlášení. Každý podobný požadavek by měl jít ověřit jiným kanálem. Dává smysl také omezit, kdo může měnit přístupová práva a resetovat účty s vysokými oprávněními. Opatření nejsou drahá, jen vyžadují, aby se o nich rozhodlo dřív než během podezřelého telefonátu.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
