Kā aizsargāties no phishing uzbrukumiem

Kas ir phishing?

Phishing ir sociālās inženierijas uzbrukums, kurā uzbrucējs izveido pārliecinošu leģitīmas vietnes kopiju — bieži pikseļu precizitātē — un piekrāpj upuri, lai ievadītu akreditācijas datus tur. Brīdī, kad upuris iesniedz formu, uzbrucējs tver lietotājvārdu, paroli un jebkuru otro faktoru, tad izmanto tos, lai pārņemtu īsto kontu dažu sekunžu laikā.

Vārds nāk no metaforas par "makšķerēšanu" pēc upuriem ar ēsmu (parasti e-pastu). Pareizrakstība mainījās, lai uzsvērtu, ka uzbrucēji bieži izmanto tālruņa numurus (SMS phishing jeb "smishing") un profesionāla izskata infrastruktūru.

Kāpēc phishing joprojām ir #1 apdraudējums

Vairākums mūsdienu lielāka mēroga kontu iekšūšanas gadījumu neietver uzlaušanu, paroļu laušanu vai šifrēšanas apejšanu. Tie ietver cilvēku, kurš ieraksta paroli viltus vietnē. Phishing ir:

• Lēts — uzbrucējs var nosūtīt miljoniem e-pastu par VPS un viltota domēna cenu
• Grūti filtrēt — mūsdienu komplekti rotē domēnus, izmanto leģitīmu mitināšanu un reālā laikā pielāgojas filtriem
• Efektīvs — pat drošības zinošie lietotāji pakļaujas labi veidotiem mērķētiem mēģinājumiem (šķēpu phishing)
• Mērogojams — viens veiksmīgs phishing bieži dod piekļuvi desmitiem savienoto pakalpojumu, izmantojot paroļu atkārtošanu

2024. gada Verizon datu pārkāpumu izmeklēšanas ziņojums konstatēja, ka phishing bija sākotnējais piekļuves vektors vairāk nekā 36% no visiem pārkāpumiem — vairāk nekā jebkurš cits viens cēlonis.

Kā darbojas mūsdienu phishing

Phishing ir attīstījies tālu pāri 2000. gadu "Nigērijas princis" e-pastiem. Mūsdienu phishing uzbrukums parasti ietver:

1. Pārliecinošu ēsmu

Parasti e-pastu, tekstu vai tērzēšanas ziņojumu, kas rada steidzamību ("Jūsu konts tiks apturēts"), autoritāti ("Microsoft drošības komanda") vai ziņkāri ("Kāds jūs atzīmēja fotogrāfijā"). Šķēpu phishing to turpina ar personīgām detaļām, kas iegūtas no LinkedIn, iekšūšanas izgāznēm vai iepriekšējās sarakstēs.

2. Pikseļu precīza viltus vietne

Uzbrucēji izmanto gatavos phishing komplektus, kas klonē mērķa vietnes HTML, CSS un JavaScript. Daudzi komplekti tiek pārdoti kā pakalpojums (phishing-kā-pakalpojums), ar darboties sposobnām vadības paneliem un klientu atbalstu.

3. Reāllaika starpniekserveris 2FA

Bīstamā daļa: mūsdienu komplekti ne tikai tver jūsu paroli. Tie darbojas kā cilvēks-vidū starpniekserveris, kas pārsūta visu, ko ierakstāt — ieskaitot jūsu TOTP kodu — uz īsto vietni dažu sekunžu laikā, apejot vairākumu 2FA. Šī tehnika tiek saukta par pretinieks-vidū (AiTM) un tiek izmantota rīkos, piemēram, Evilginx2 un Modlishka.

4. Sesijas žetonu zādzība

Kad autentificējaties caur starpniekserveri, uzbrucējs tver jūsu sesijas sīkdatni un var to izmantot, lai paliktu pieteicies pat pēc paroles maiņas. Tāpēc phishing atbildes vienmēr ietver aktīvo sesiju atsaukšanu, ne tikai paroles rotāciju.

Kas tiešām aptur phishing

Aparatūras drošības atslēgas (FIDO2 / WebAuthn)

Šī ir vienīgā aizsardzības kategorija, kas ir phishing-izturīga pēc dizajna. Kad pieteicaties ar FIDO2 atslēgu, jūsu atslēga kriptogrāfiski verificē precīzu autentifikāciju pieprasošās vietnes domēnu. Viltus vietne — neatkarīgi no tā, cik vizuāli perfekta — ir citā domēnā, tāpēc atslēga atsakās atbildēt. Kriptogrāfiskā rokasspiediena vienkārši netiek pabeigta.

Google slaveni noteica YubiKey obligātumu visiem 85 000+ darbiniekiem 2017. gadā un ziņoja par nulle veiksmīgiem phishing uzbrukumiem uz uzņēmuma kontiem gados kopš tā laika.

Passkey

Passkey ir FIDO2 patēriņam draudzīga evolūcija. Tie izmanto to pašu domēnam saistīto kriptogrāfiju un ir iebūvēti iOS, Android, macOS un Windows. Ja vietne, ko izmantojat, atbalsta passkey, vienas iespējošana padara šo kontu phishing-izturīgu.

Paroļu pārvaldnieki

Paroļu pārvaldnieks ir jūsu otrā aizsardzības līnija, jo tas automātiski aizpilda akreditācijas datus tikai precīzā domēnā, kur tie tika saglabāti. Ja nonākat uz paypaI.com (lielais I) nevis paypal.com, jūsu pārvaldnieks klusi atsakās aizpildīt formu. Šī atteikšanās ir skaļš brīdinājums, ka kaut kas nav kārtībā.

E-pasta un DNS filtrēšana

E-pasta sniedzēji izmanto DMARC, SPF un DKIM, lai atklātu viltotus sūtītāju adrese. Vairākums mūsdienu sniedzēju noķer acīmredzamos mēģinājumus, bet mērķēti uzbrukumi joprojām izslīd cauri. Ieslēdziet "ziņot par phishing" pogas savā pasta klientā, lai palīdzētu filtriem uzlaboties.

Brīdinājuma karogi, ko vērot

Kad saņemat ziņojumu, kurā tiek lūgts pieteikties, verificēt vai rīkoties steidzami:

• Steidzamība un draudi — "Jūsu konts tiks slēgts 24 stundu laikā"
• Vispārīgas uzrunas — "Cienījamais klients" nevis jūsu vārds
• Līdzīgi domēni — paypaI.com, app1e.com, secure-microsoft-login.net
• Negaidīti pielikumi — īpaši .zip, .html vai .pdf faili, kas prasa pieteikties, lai tos apskatītu
• Gramatika vai formatēšanas kļūdas — lieli uzņēmumi korektē savus e-pastus
• Saites neatbilstība — uzbrauciet pār saiti un pārbaudiet, vai galamērķis atbilst tekstam

Ja kaut kas šķiet nepareizi, aizveriet e-pastu. Dodieties uz vietni manuāli. Ja ir reāla problēma, jūs to redzēsiet, kad pieteicīsities, izmantojot savu parasto darba plūsmu.

Ko darīt, ja tam pakļāvāties

Rīkojieties ātri — ātrums ir svarīgs, jo uzbrucēji sāk izmantot akreditācijas datus dažu minūšu laikā.

1. Nekavējoties nomainiet paroli citā ierīcē (piemēram, jūsu tālrunī, ja tam pakļāvāties klēpjdatorā)
2. Atsauciet visas aktīvās sesijas konta iestatījumos — tas izmet jebkuru, kurš pašlaik izmanto zogtos sesiju žetonus
3. Ieslēdziet 2FA, ja tā vēl nebija ieslēgta, un izmantojiet aparatūras atslēgu vai passkey, ja iespējams
4. Pārbaudiet neatļautu darbību — nosūtītus e-pastus, nesenos pieteikumus, norēķinu izmaiņas, jaunus pārsūtīšanas noteikumus
5. Paziņojiet skartajai iestādei, ja tas ir finanšu vai darba konts
6. Pārbaudiet citus kontus, kas izmantoja to pašu paroli — pat ja esat pārliecināts, ka neatkārtojat paroles, pārbaudiet

Secinājums

Phishing plaukst, jo tas apiet tehnoloģiju un mērķē uz cilvēkiem. Labākās aizsardzības kombinē trīs slāņus: paroļu pārvaldniekus (atsakās automātiski aizpildīt nepareizos domēnos), phishing-izturīgu 2FA (aparatūras atslēgas vai passkey, kas saistās ar īsto domēnu) un veselīgu skepticismu (nekad nepieteicieties no e-pasta saites).

Ieslēdziet visus trīs savā svarīgākajā kontā — jūsu e-pastā — vispirms. No turienes pārējā jūsu digitālā dzīve kļūst nozīmīgi drošāka.