Mis on õngitsemine?
Õngitsemine on sotsiaalne manipulatsiooni rünnak, kus ründaja loob veenva koopia legitiimsest veebilehest — sageli pikslitäpse — ja petab ohvrit sisestama sinna oma volitusi. Hetkel, kui ohver vormi esitab, tabab ründaja kasutajanime, parooli ja mis tahes teise faktori, seejärel kasutab neid päris kontole ligipääsuks sekundite jooksul.
Sõna tuleneb metafoorist "kalastada" ohvreid süütaga (tavaliselt e-kiri). Kirjaviga muudeti rõhutamaks, et ründajad kasutavad sageli telefoninumbreid (SMS õngitsemine ehk "smishing") ja professionaalse väljanägemisega infrastruktuuri.
Miks õngitsemine on endiselt peamine oht
Enamik tänapäeva suuremahulisi kontode murdmisi ei hõlma häkkimist, paroolide lõhkumist või krüpteerimise mööda hiilimist. Need hõlmavad inimest, kes trükib parooli võltsile saidile. Õngitsemine on:
- Odav — ründaja saab saata miljoneid e-kirju VPS-i ja võltsitud domääni hinnaga
- Raske filtreerida — kaasaegsed komplektid vahetavad domääne, kasutavad legitiimset majutust ja kohanevad filtritega reaalajas
- Tõhus — isegi turvaparanoilised kasutajad langevad hästi koostatud suunatud katsete ohvriks (sihtmärk-õngitsemine)
- Skaleeruv — üks edukas õngitsemine annab sageli ligipääsu kümnete seotud teenustega läbi paroolide taaskasutamise
- aasta Verizon andmelekete uurimise aruanne leidis, et õngitsemine oli algse ligipääsu vektor üle 36%-s kõikidest leketest — rohkem kui ükski teine üksik põhjus.
Kuidas kaasaegne õngitsemine toimib
Õngitsemine on arenenud kaugele 2000ndate "Nigeeria printsi" e-kirjadest. Kaasaegne õngitsusrünnak sisaldab tavaliselt:
1. Veenev süüt
Tavaliselt e-kiri, tekst või vestlusteade, mis loob kiireloomulisust ("Teie konto suspendeeritakse"), autoriteeti ("Microsoft turva meeskond") või uudishimu ("Keegi märkis teid fotole"). Sihtmärk-õngitsemine viib selle kaugemale isiklike detailidega, mis on tõmmatud LinkedIn-ist, lekete prügikastidest või varasemast kirjavahetusest.
2. Pikslitäpne võltsleht
Ründajad kasutavad valmis õngitsuskomplekte, mis kloovad sihtmärk-saidi HTML-i, CSS-i ja JavaScript-i. Paljusid komplekte müüakse teenusena (õngitsemine-kui-teenus), töötavate juhtpaneelide ja klienditoega.
3. Reaalajas proksi 2FA jaoks
Ohtlik osa: kaasaegsed komplektid ei tabasta lihtsalt teie parooli. Need toimivad inimese-keskel-proxy-na, mis edastab kõike, mida tipite — sealhulgas teie TOTP koodi — päris saidile sekundite jooksul, mööda hiilides enamikust 2FA-st. Seda tehnikat nimetatakse vastase-keskel (AiTM) ja seda kasutatakse tööriistades nagu Evilginx2 ja Modlishka.
4. Sessiooni märgi vargus
Kui olete proksi kaudu autentinud, tabab ründaja teie sessiooni küpsise ja saab kasutada seda sisselogituna jäämiseks isegi pärast parooli muutmist. Sellepärast hõlmab õngitsemise vastus alati aktiivsete sessioonide tühistamist, mitte ainult parooli pööramist.
Mis tegelikult peatab õngitsemise
Riistvaralised turvavõtmed (FIDO2 / WebAuthn)
See on ainus kaitsevasendite kategooria, mis on disaini poolest õngitsuskindel. Kui logite sisse FIDO2 võtmega, kontrollib teie võti krüptograafiliselt täpset domääni saidi autentimise taotlemisel. Võltsitel — olenemata visuaalsest täiuslikkusest — on erinev domään, seega võti keeldub vastamast. Krüptograafiline käepigistus lihtsalt ei lõpe.
Google määras kuulsalt YubiKey-d kõikidele 85 000+ töötajale 2017. aastal ja teatas null edukat õngitsusrünnakut ettevõtte kontodele järgnevatel aastatel.
Passkey-d
Passkey-d on FIDO2 tarbijaasõbralik evolutsioon. Need kasutavad sama domääni seotud krüptograafiat ja on sisse ehitatud iOS-i, Android-i, macOS-i ja Windows-i. Kui teie kasutatav sait toetab passkey-sid, ühe lubamine muudab selle konto õngitsuskindlaks.
Paroolihaldurid
Paroolihaldur on teie teine kaitseliin, kuna see täidab volitusi automaatselt ainult täpsel domäänil, kuhu need salvestati. Kui satute paypaI.com-i (suur I) asemel paypal.com-i, keeldub teie haldur vaikides vormi täitmast. See keeldumine on vali hoiatus, et midagi on valesti.
E-posti ja DNS filtreerimine
E-posti teenusepakkujad kasutavad DMARC, SPF ja DKIM-i võltsitud saatja aadresside tuvastamiseks. Enamik kaasaegseid teenusepakkujaid tabab ilmseid katseid, kuid suunatud rünnakud libisevad siiski läbi. Lubage oma e-posti kliendis "teata õngitsemisest" nupud, et aidate filtritel paremaks saada.
Punased lipud, mida jälgida
Kui saate teadet, mis palub teil sisse logida, kontrollida või kiiresti tegutseda:
- Kiireloomulisus ja ähvardused — "Teie konto suletakse 24 tunni jooksul"
- Üldised tervitused — "Lugupeetud klient" teie nime asemel
- Sarnanägemised domäänid —
paypaI.com,app1e.com,secure-microsoft-login.net - Ootamatud manused — eriti
.zip,.htmlvõi.pdffailid, mis paluvad teil sisse logida nende vaatamiseks - Grammatika või vorminduse vead — suured ettevõtted korrekteerivad oma e-kirju
- Lingi mittevastavus — libistage hiirega lingi kohal ja kontrollige, kas sihtkoht vastab tekstile
Kui miski tundub kahtlane, sulgege e-kiri. Navigeerige saidile käsitsi. Kui on tõeline probleem, näete seda, kui logite sisse oma tavapärase töövoo kaudu.
Mida teha, kui langete sellele ohvriks
Tegutsege kiiresti — kiirus loeb, kuna ründajad hakkavad kasutama volitusi minutite jooksul.
- Muutke parool kohe erinevas seadmes (näiteks oma telefonis, kui langete sellele sülearvutis)
- Tühistage kõik aktiivsed sessioonid konto seadetes — see lööb välja kõik, kes parasjagu kasutavad varastatud sessiooni märke
- Lubage 2FA kui seda pole juba, ja kasutage riistvara võtit või passkey'd kui võimalik
- Kontrollige volitamata tegevust — saadetud e-kirju, hiljutisi sisselogimisi, arvelduse muudatusi, uusi edastamisreegleid
- Teavitage mõjutatud asutust kui see on finants- või töökonto
- Kontrollige teisi kontosid, mis kasutasid sama parooli — isegi kui olete kindel, et ei taaskasuta paroole, kontrollige
Kokkuvõte
Õngitsemine õitseb, kuna see möödub tehnoloogiast ja sihtmärgistab inimesi. Parimad kaitsevahendid segavad kolme kihti: paroolihaldurid (keelduvad automaatselt täitmast valedel domäänidel), õngitsuskindel 2FA (riistvara võtmed või passkey-d, mis seovad päris domääniga), ja terve skeptitsism (ärge kunagi logige sisse e-kirja lingi kaudu).
Lubage kõik kolm oma kõige tähtsamal kontol — teie e-post — esiteks. Sealt teie digitaalne elu ülejäänu muutub märkimisväärselt turvalisemaks.