Wewnątrz człowieka - lub bądź w zupie
Nie wchodź do zupy, zjedz to. Z drugiej strony, czym nie powinna być wewnętrzna osoba dostawców usług internetowych, którzy pomagają organizacjom atakującym system. Według wspólnych globalnych badań przeprowadzonych przez Kaspersky Lab i B2B International, 28% wszystkich cyberataków i 38% ataków ukierunkowanych jest wynikiem szkodliwej aktywności osób wewnętrznych. Co szorstkie?
Według badaczy z Kaspersky Lab osoby atakujące mogą dotrzeć do pracowników telekomunikacyjnych lub schwytać ich w pułapkę na następujące sposoby:
Korzystają z publicznych lub skradzionych źródeł danych, aby szukać kompromitujących informacji o pracownikach. Następnie szantażują osoby będące celem ataku, zmuszając je do podania identyfikatorów firmy, zbierania informacji o systemach wewnętrznych lub przeprowadzania ataków phishingowych w firmie.
Rekrutują wewnętrznych ludzi za pośrednictwem forów podziemia lub „czarnych łowców nagród”. Pracownicy ci otrzymują wynagrodzenie za swoje usługi i mogą również zostać poproszeni o wybranie pracowników, których można zaangażować w szantaż.
Szantaż internetowy staje się coraz bardziej popularny w następstwie kradzieży danych online, takich jak wycieki danych, ponieważ daje napastnikom środki do zastraszania lub ujawniania różnych osób. Wyłudzenia wycieku danych są dziś tak powszechne, że 1 czerwca FBI wydało oświadczenie w sprawie interesu publicznego, ostrzegając konsumentów przed zagrożeniami i potencjalnymi konsekwencjami.
Najbardziej poszukiwani ludzie wewnętrzni
Według badaczy z Kaspersky Lab, jeśli operator komórkowy zostanie zaatakowany, przestępcy będą szukać pracowników, którzy mogą zapewnić szybki dostęp do danych użytkownika i firmy, a także nielegalne powielanie kart SIM. Jeśli jednak celem jest dostawca usług internetowych, atakujący znajdą tych, którzy potrafią mapować sieć i mogą przeprowadzać wbudowane ataki.
Chociaż ataki wewnętrzne mogą przybierać dowolną formę, badacze z Kaspersky Lab przytaczają dwa nietypowe przykłady: w jednym przypadku pracownik telekomunikacyjny ujawnił rozmowy telefoniczne 70 milionów więźniów, wielokrotnie naruszając w ten sposób poufność; w innym przypadku inżynier centrum SMS reklamował swoje usługi na popularnym forum DarkNet, co oznaczało, że mógł przechwytywać wiadomości zawierające jednorazowe hasła do dwuetapowego procesu logowania do profili klientów.
