Կիբերանվտանգությամբ զբաղվող CrowdStrike ընկերությունը մանրամասն նկարագրում է ֆիշինգային գրոհներ, որոնք իբր ուղարկվում են անվտանգության ընկերությունների, այդ թվում հենց CrowdStrike-ի կողմից։
Լկտի կիբերհանցագործներն այժմ ֆիշինգային հաղորդագրություններում ներկայանում են որպես կիբերանվտանգության ընկերություններ՝ պնդելով, որ ստացողը ենթարկվել է կիբերգրոհի և պետք է շտապ արձագանքի՝ իր ցանցը պաշտպանելու համար։
Սակայն եթե ստացողը պատասխանի, նա վտանգում է դուռը բացել հաքերների առաջ և տեսնել, թե ինչպես են իր համակարգերը վարակվում վնասակար ծրագրերով, կորզիչ ծրագրերով և այլ վտանգավոր կիբերսպառնալիքներով։
Ֆիշինգային արշավը մանրամասն նկարագրել են CrowdStrike-ի հետազոտողները. ընկերությունը կիբերանվտանգության այն մի քանի ընկերություններից է, որոնց անունից հանդես են գալիս կիբերհանցագործները՝ խաբեությամբ ստիպելու զոհերին զանգահարել կեղծ աջակցության գիծ, որն այնուհետև դրդում է զոհին հեռավար մուտք տրամադրել իր ցանցին։ CrowdStrike-ը չի հրապարակում մանրամասներ այն մյուս ընկերությունների մասին, որոնց անունից հանդես են գալիս։
Հաղորդագրությունում պնդվում է, որ այն ուղարկել է «ձեր ընկերության տվյալների անվտանգության աութսորսինգային մատակարարը», և որ «ամենօրյա ցանցային աուդիտի» ընթացքում ցանցում հայտնաբերվել են «անոմալ ակտիվություն» և «հնարավոր ներխուժում»։
Այնուհետև պնդվում է, որ կիբերանվտանգության մատակարարն արդեն աշխատում է ընկերության տեղեկատվական անվտանգության թիմի հետ, սակայն իրեն հանձնարարված է կապ հաստատել նաև աշխատակիցների հետ՝ նրանց համակարգիչների առնչությամբ, և «խիստ անհրաժեշտ է», որ նամակը ստացողը պատասխանի։
Նամակը ստացողին տրվում է միջադեպի գործի համար և առաջարկվում է զանգահարել որոշակի հեռախոսահամարով՝ աուդիտ կազմակերպելու համար։ CrowdStrike-ի նկարագրած օրինակը նաև ճշգրիտ բրենդավորում ունի։
CrowdStrike-ն այն անվանում է «հետզանգով ֆիշինգ» (callback phishing), որովհետև երբ զոհը զանգահարում է նշված համարով, նրան միացնում են օպերատորի, որը փորձում է համոզել նրան տեղադրել հեռավար կառավարման գործիքներ (RAT)՝ ցանցին մուտք ստանալու համար։
Թեև զոհը կարող է կարծել, որ RAT-ը՝ գործիք, որն օրինական նպատակներով օգտագործում են ՏՏ շատ թիմեր, տեղադրվում է վարակի դեմ պայքարելու համար, իրականում նա ակամա կիբերհանցագործին ցանցի նախնական հասանելիություն է տալիս հետագա օգտագործման համար։
«Սա առաջին բացահայտված հետզանգային արշավն է, որն իրեն ներկայացնում է որպես կիբերանվտանգության կառույց, և այն հաջողության ավելի բարձր հավանականություն ունի՝ հաշվի առնելով կիբերգրոհների հրատապ բնույթը»,— ասվում է CrowdStrike-ի բլոգային գրառման մեջ։
Հետազոտողները չեն կարողացել պարզել, թե կոնկրետ ինչ են անում սոցիալական ճարտարագիտության և ֆիշինգի այս արշավի հետևում կանգնած հանցագործները, սակայն նշում են, որ այս տարվա մարտին հայտնաբերված նմանատիպ արշավը տեղադրել էր հեռավար մուտքի ծրագրակազմ՝ ցանցերով կողային տեղաշարժ ապահովելու և վնասակար ծրագրեր տեղադրելու համար։
Այս ֆիշինգային գրոհների հետևում կանգնած կիբերհանցագործների հավանական վերջնական նպատակն այն հասանելիության մոնետիզացումն է, որը նրանք խաբեությամբ ստացել են զոհերից, հնարավոր է՝ կորզիչ ծրագրերի գրոհների միջոցով։ Այդ գրոհները կարող են իրականացնել կիբերհանցագործներն իրենք՝ կորզիչ ծրագրերով գաղտնագրելով ցանցը, կամ նրանք կարող են վարակված ցանցի հասանելիությունը վաճառել կորզիչ ծրագրեր օգտագործող խմբավորումներին։
«CrowdStrike-ը երբեք այս կերպ չի կապվի հաճախորդների հետ»,— հայտարարել է ընկերությունը, և բոլոր նրանց, ովքեր նման նամակ են ստանում, խորհուրդ է տրվում այն ուղարկել իրենց կիբերանվտանգության մատակարարին՝ ուսումնասիրության։
Հոդվածի հիման վրա՝ «Brazen crooks are now posing as cybersecurity companies to trick you into installing malware»
Կարդալ աղբյուրում (ռուսերեն)՝ Հաքերներն այժմ ներկայանում են որպես կիբերանվտանգության ընկերություններ ⋆ DW