Sociální inženýrství je dnes nejčastější způsob kyberútoku. Ukážeme, jak hackeři zneužívají důvěru na Facebooku a jak se bránit.
Když se řekne kyberútok, většina lidí si představí záhadný kód, který se sám nainstaluje do počítače. Realita bývá prozaičtější – a tím pádem i nebezpečnější.
Minulý týden bezpečnostní výzkumníci popsali kampaň, při které útočníci ani nepotřebovali žádný technický exploit. Stačilo jim vytvořit falešný Facebook profil a být trpěliví.
Jak útok probíhal
Útočníci si vytvořili běžně vypadající Facebook účty a začali posílat žádosti o přátelství lidem z obranného a bezpečnostního sektoru. Nic neobvyklého profily měly fotky, historii, vypadaly reálně. Po přijetí žádosti začala přes Messenger přátelská konverzace. Postupně, v průběhu dnů nebo týdnů, se témata stočila k práci a odborným záležitostem. Pak přišla nabídka: „Mám pro tebe zajímavé dokumenty, ale ke čtení potřebuješ tento speciální program.“ Program byl skutečný, legitimní software jenže upravený. Po instalaci měli útočníci přístup k celému počítači oběti.
Proč to funguje
Lidé jsou přirozeně důvěřiví vůči kontaktům, které sami přijali. Když vám napíše „přítel“ na Facebooku, mozek to automaticky zařadí do bezpečné kategorie. Útočníci tohle vědí a cíleně to využívají.
Tomuto přístupu se říká sociální inženýrství – místo hackování počítače se hackuje člověk.
Co z toho plyne pro vás
Pár jednoduchých pravidel, která vás ochrání:
1. Nepřijímejte žádosti o přátelství od lidí, které neznáte osobně.
Ani když vypadají reálně, mají společné přátele nebo píšou přátelsky.
2. Nestahujte programy na doporučení z chatu.
Legitimní software si vždy stáhněte přímo z oficiálních stránek výrobce ne z odkazu, který vám někdo pošle.
3. Buďte obezřetní, když vás někdo žádá o instalaci něčeho „speciálního“.
Ať už jde o PDF prohlížeč, plugin, nebo aktualizaci. Toto je klasický vzorec útoku.
4. Pokud si nejste jistí, zeptejte se.
Raději jeden telefonát navíc, než složité dohledávání škod. Kybernetická bezpečnost není jen věc IT oddělení nebo velkých firem. Útočníci cílí na každého jednotlivce, živnostníky i malé firmy. A nejčastěji vstupují dveřmi, které jim sami otevřeme.
Máte otázky k zabezpečení vaší firmy nebo domácí sítě? Ozvěte se.
Zdroje:
https://www.genians.co.kr/en/blog/threat_intelligence/pretexting
