Az FBI figyelmezteti az amerikai szervezeteket a kiberbűnözők hamis vészhelyzeti adatigénylésére

Az FBI figyelmezteti az amerikai szervezeteket a kiberbűnözők hamis vészhelyzeti adatigénylésére

Egy meglehetősen érdekes fejlemény, hogy az FBI sürgős figyelmeztetést adott ki az amerikai szervezeteknek a kiberbűnözés egyre terjedő taktikájáról: hamis vészhelyzeti adatkérésekről (EDR). A kiberbûnözõk egyre gyakrabban bûnüldözõnek adják ki magukat, hogy kihasználják ezt a kiskaput, és csalárd EDR-ekkel gyűjtsenek be érzékeny személyes adatokat amerikai vállalatoktól. Amint ezek a támadások egyre nagyobb teret nyernek, a szervezeteknek ébernek kell lenniük ügyfeleik magánéletének védelme és az adatszivárgás ellen.

Mik azok a sürgősségi adatkérések, és miért veszélyesek?

A sürgősségi adatigénylések lehetővé teszik a bűnüldöző szervek számára, hogy sürgős helyzetekben hivatalos idézés nélkül gyorsan információt kérjenek a szolgáltatóktól. Az élet-halál forgatókönyvekre tervezett EDR-ek megkerülik a szokásos jogi folyamatokat, hogy gyors információhozzáférést tegyenek lehetővé. A kiberbűnözők azonban megtalálták a módját, hogy visszaéljenek ezzel a rendszerrel sürgősségi kérelmek hamisításával, kihasználva a kormányzati szervek feltört e-mail fiókjait, hogy törvényesnek tűnjenek.

Az FBI figyelmeztetése felfedte, hogy a fenyegető szereplők, köztük olyan prominens csoportok, mint a Lapsus$, egyre gyakrabban használnak hamis EDR-eket, hogy személyazonosításra alkalmas információkat (PII) gyűjtsenek a nagy cégektől, hogy ezeket az adatokat különféle bűnügyi célokra használják fel, a személyazonosság-lopástól a zsarolásig. Az adathalászat és a társadalmi manipuláció taktikájával a kiberbűnözők hivatalos kormányzati vagy rendészeti e-mail fiókokhoz jutnak. Ezekkel a fiókokkal csalárd EDR-eket bocsátanak ki egyesült államokbeli székhelyű vállalatoknak, amelyek gyakran érzékeny ügyféladatokat adnak ki jogos vészhelyzet feltételezése mellett.

A kiberbűnözéssel foglalkozó fórumok szerepe a fenyegetés felerősítésében

A kiberbűnözők fórumai a módszerrel kapcsolatos tudásmegosztás táptalajává váltak. Az FBI megjegyzi, hogy az elmúlt hónapokban megszaporodtak a fórumbejegyzések, amelyek részletezik az EDR-ek kihasználását. Például egy számítógépes bûnözõ nemrégiben eladásra hirdetett .gov e-mail címeket, azzal dicsekedett, hogy ezeket a hitelesítõ adatokat kémkedésre, társadalmi manipulációra vagy csaló adatkérések kibocsátására használhatják.

A tendencia tovább fokozódott 2024 elején, amikor egy fórumon egy fenyegetéssel foglalkozó szereplő azt állította, hogy 25 ország kormányzati e-mail-címével rendelkezik, és azt tervezi, hogy hamis EDR-ekben használja fel azokat érzékeny információk, például felhasználónevek, telefonszámok és e-mailek megszerzésére. Egy másik kiberbűnöző azt állította, hogy a kölcsönös jogsegélyről szóló szerződés (MLAT) értelmében csalárd adatigényléssel próbálták kihasználni a PayPalt. Bár a PayPal végül észlelte és megtagadta a kérést, ezek a próbálkozások rávilágítanak a nagy mennyiségű ügyféladatokat kezelő szervezetek komoly kockázatára.

Miért nehéz felismerni a hamis vészhelyzeti adatkéréseket?

A kiberbûnözõk az EDR-ek sürgetõ jellegére hagyatkoznak, hogy felgyorsítsák sikerüket. Gyakran előfordul, hogy a vállalatok – különösen azok, akik korlátozott erőforrásokkal vagy kiberbiztonsági tapasztalattal rendelkeznek – a feltételezett sürgősség miatt nem vizsgálják meg olyan alaposan a sürgősségi kérelmet, mint egy szokásos idézést. A közvetlenség érzésének manipulálásával a bûnözõk az ellenõrzési folyamat egyik parancsikonját használják ki.

Ahhoz, hogy csalárd kéréseiket hihetőbbé tegyék, ezek a fenyegetés szereplői gyakran alkalmaznak kifinomult social engineering technikákat. Felvehetnek aláírt aláírásokat, hitelesnek tűnő logókat vagy elfogadható jogi hivatkozásokat annak érdekében, hogy kérésük jogosnak tűnjön. Az FBI figyelmezteti a szervezeteket, hogy vizsgálják meg az ezekben a kérésekben található eltéréseket, például a logók következetlenségeit vagy a szokatlan jogi kódokat, amelyek nem egyeznek az állítólagos hatóság által általában használtakkal.

A szervezetek által megtehető lépések a hamis sürgősségi adatkérések elleni védelem érdekében

Mivel az FBI megkongatta a vészharangot a növekvő fenyegetés miatt, kulcsfontosságú, hogy a vállalatok proaktív intézkedéseket hozzanak a hamis EDR-ek és a hasonló szociális tervezési taktikák elleni védekezés érdekében. Íme a legfontosabb javaslatok szervezete és adatainak védelméhez:

1. Erősítse meg a kommunikációs csatornákat az FBI-val : Azoknak a szervezeteknek, amelyek gyakran kapnak EDR-t, erős kapcsolatokat kell kiépíteniük és fenn kell tartaniuk az FBI képviselőivel. A szövetségi hatóságokkal való szoros együttműködés biztosíthatja a gyanús kérések gyorsabb észlelését és reagálását.
2. Az incidensreagálási tervek áttekintése és javítása : Frissítse az incidens-reagálási eljárásokat, hogy kifejezetten az EDR-ek hitelességének ellenőrzésére is kiterjedjenek. Ennek a folyamatnak többszintű felülvizsgálatot és egyértelmű protokollokat kell tartalmaznia a potenciálisan csalárd kérelmek megjelölésére.
3. A személyzet oktatása a szociális tervezés kockázatairól : Kritikusan fontos a személyzet képzése a vörös zászlók, például a megváltozott képek, aláírások vagy szokatlan jogi hivatkozások azonosítására. A személyzetet fel kell hatalmazni arra, hogy megkérdőjelezzék minden olyan kérés jogosságát, amely aggályokat vet fel, különösen nagy nyomású körülmények között.
4. A biztonsági bevált módszerek alkalmazása :
   • MFA és erős jelszóprotokollok : A többtényezős hitelesítés (MFA) és a robusztus jelszókezelés megkövetelése csökkenti az illetéktelen hozzáférés esélyét.
   • Időalapú hozzáférés rendszergazdai fiókokhoz : Korlátozza az adminisztrátori hozzáférést az időszakok beállításához, korlátozva az esetleges visszaélések időtartamát.
   • Rendszeres biztonsági értékelések : Rutinszerű felmérések végrehajtása a felhasználói fiókokon és a tartományvezérlőkön, hogy észlelje a kompromittálódás vagy az illetéktelen hozzáférés jeleit.
   • A távoli hozzáférés korlátozása és a hálózatok szegmentálása : Az érzékeny adatokhoz való hozzáférés szabályozása távoli szolgáltatásokkal és hálózati szegmentációval. Az adatokhoz való hozzáférés részekre bontása csökkenti a kitettséget a jogsértés esetén.
   • Sebezhetőség-kezelés : Folyamatosan frissítse és javítsa a rendszereket a kiberbűnözők által esetlegesen kihasznált sebezhetőségek csökkentése érdekében.
5. A sürgősségi adatkérések ellenőrzése fokozott körültekintéssel : Mindig hivatkozzon az EDR-ekben található jogi kódokra, hogy megbizonyosodjon arról, hogy megegyeznek a kibocsátó hatósággal. Tekintse át a csatolt képeket, hogy nem találnak-e csalásra utaló nyomokat vagy eltéréseket. Ha rászán néhány percet a kérelem ellenőrzésére, megelőzheti a súlyos adatszivárgást.

Ahogy a kiberbűnözők egyre ügyesebbek lesznek a legitim folyamatok manipulálásában, a szervezeteknek ébernek kell maradniuk. Az FBI legújabb figyelmeztetése emlékeztet arra, hogy a kiberbűnözés egyre kifinomultabbá válik, és a proaktív védekezés elengedhetetlen. Szigorú ellenőrzési gyakorlatok bevezetésével, szoros kapcsolattartással a bűnüldöző szervekkel és a kiberbiztonsági képzésekbe való befektetéssel a szervezetek csökkenthetik annak kockázatát, hogy ezeknek a csalásoknak áldozatává váljanak.

A hamis vészhelyzeti adatkérések megugrása rávilágít arra, hogy a vállalatoknak folyamatosan alkalmazkodniuk kell a kiberfenyegetések változó környezetéhez. Bár a kérés sürgőssége gyors cselekvésre kényszerítheti a szervezeteket, a gondos ellenőrzés különbséget tehet a biztonságos adatbázis és a katasztrofális adatszivárgás között. A mai világban a sürgősségi adatkérések óvatos, szkeptikus megközelítése elengedhetetlen minden érzékeny információkat kezelő szervezet számára.