Phishing με Κλωνοποίηση

Οι όροι αυτοί χρησιμοποιούνται συχνά μαζί, και ένα περιστατικό μπορεί να συνδυάζει και τους τρεις. Το spear phishing είναι μήνυμα φτιαγμένο για συγκεκριμένο άτομο ή οργανισμό, και μπορεί να χρησιμοποιεί κλωνοποίηση. Το Business Email Compromise (BEC) υποδύεται στέλεχος ή προμηθευτή για να εκτρέψει πληρωμές, συχνά χωρίς κανέναν σύνδεσμο. Το μαζικό phishing στέλνει γενικά μηνύματα σε πολλούς παραλήπτες, χωρίς εξατομίκευση.

Το phishing κλωνοποίησης είναι ο στενότερος από αυτούς τους όρους: ο επιτιθέμενος επαναχρησιμοποιεί ένα γνήσιο μήνυμα για να κλέψει διαπιστευτήρια, να διανείμει malware ή να διαπράξει απάτη. Όταν το μήνυμα πετύχει, το αποτέλεσμα είναι συχνά μια παραβίαση δεδομένων που ξεκινά από κλεμμένη σύνδεση και όχι από κλεμμένο αρχείο.

Η επίθεση ξεκινά με ένα πραγματικό μήνυμα, από παραβιασμένο γραμματοκιβώτιο, από κλεμμένο νήμα συζήτησης ή από το ίδιο newsletter που λαμβάνει ο στόχος. Αναπαράγεται σχεδόν ακριβώς, με αποστολέα, θέμα, διατύπωση και εικόνες, και αποστέλλεται ως απάντηση μέσα στην αρχική συζήτηση.

Η μόνη ουσιαστική αλλαγή είναι το φορτίο της επίθεσης, και εκεί αποδίδει η επίθεση. Το αντίγραφο συχνά παρουσιάζεται ως ενημέρωση, για παράδειγμα ως διορθωμένο τιμολόγιο ή επαναποστολή αρχείου που υποτίθεται ότι δεν άνοιξε. Η κλεμμένη σύνδεση οδηγεί στη συνέχεια σε εξαγωγή δεδομένων, το στάδιο που οι έλεγχοι μπορούν ακόμη να δουν.

1. 1

   Απόκτηση πραγματικού μηνύματος

   Ο επιτιθέμενος αντιγράφει ένα γνήσιο e-mail από παραβιασμένο γραμματοκιβώτιο ή κλεμμένο νήμα.

2. 2

   Αναπαραγωγή με ακρίβεια

   Αντιγράφονται αποστολέας, θέμα, διατύπωση και εικόνες, και η απάντηση μένει στην αρχική συζήτηση.

3. 3

   Αντικατάσταση φορτίου

   Ο σύνδεσμος ή το συνημμένο οδηγεί σε κακόβουλο ιστότοπο ή αρχείο, το υπόλοιπο μένει ίδιο.

4. 4

   Λόγος για ενέργεια

   Μια διορθωμένη τιμολόγηση ή η επαναποστολή ενός αρχείου που απέτυχε δίνει στον παραλήπτη λόγο να κάνει κλικ.

Ένα κλωνοποιημένο μήνυμα είναι φτιαγμένο να περνά από μια γρήγορη ματιά, άρα οι λεπτομέρειες που το προδίδουν είναι μικρές. Ο πίνακας εκτιμά κάθε ένδειξη ανάλογα με το πόσο δύσκολα πλαστογραφείται:

Η τεχνική λειτουργεί επειδή κλέβει πλαίσιο αντί να το επινοεί. Η εκπαίδευση διδάσκει δυσπιστία απέναντι σε απρόσμενα μηνύματα, αλλά ο κλώνος μοιάζει αναμενόμενος: ο παραλήπτης έχει ήδη δει το αρχικό και πιθανότατα το εμπιστεύτηκε. Η αντιγραμμένη διάταξη, το όνομα του αποστολέα και το ιστορικό του νήματος κάνουν τη δουλειά της πειθούς.

Δυσκολεύει επίσης την τεχνική άμυνα. Τα φίλτρα e-mail βρίσκουν στον κλώνο πολλά στοιχεία που μοιάζουν νόμιμα, όπως πραγματική επωνυμία, πραγματικό κείμενο και πραγματική συζήτηση, οπότε η κακόβουλη διαφορά είναι μικρή. Μετά από επιτυχές κλικ, ο επιτιθέμενος στρέφεται στα ευαίσθητα δεδομένα που φτάνουν μέσω της πρόσβασης που απέκτησε.

Κανένα μεμονωμένο μέτρο δεν σταματά το phishing κλωνοποίησης. Τα αποτελεσματικά προγράμματα συνδυάζουν ανεξάρτητα επίπεδα, και καθένα καλύπτει διαφορετικό στάδιο της επίθεσης:

Το Anexet δεν βαθμολογεί αποστολείς ούτε URLs, αλλά αναχαιτίζει το e-mail στα παρακολουθούμενα endpoints. Μέσω της υποκλοπής e-mail, ο διαχειριστής βλέπει το σώμα του μηνύματος και τα συνημμένα του, εκεί όπου εμφανίζεται ένα αντικατεστημένο αρχείο. Τα καταγεγραμμένα μηνύματα μπορούν στη συνέχεια να αναζητηθούν στην κονσόλα έρευνας για να φανεί τι βγήκε από την εταιρεία.

Ξεκινήστε από τα δεδομένα που θα έβλαπταν περισσότερο σε περίπτωση διαρροής, και μετά από τα κανάλια e-mail που τα μεταφέρουν. Ένα κλωνοποιημένο μήνυμα χρειάζεται να μοιάζει οικείο μόνο μία φορά, άρα τα πιο σημαντικά μέτρα είναι αυτά που βλέπουν τι φεύγει στη συνέχεια και μπορούν να το σταματήσουν.

Συνδυάστε την ασφάλεια e-mail, το MFA και την εκπαίδευση με παρακολούθηση των καναλιών των endpoints, ώστε ένα περιστατικό να μπορεί να εντοπιστεί και να περιοριστεί έγκαιρα.

Περισσότερα: Phishing — βασικές τάσεις το 2025; Κοινωνική μηχανική και συστήματα DLP: πώς να προστατεύσετε την εταιρεία σας από τις διαρροές δεδομένων.