phishing korporacyjny

Phishing korporacyjny to atak wymierzony w pracowników firmy, zwykle podszywający się pod wewnętrzne systemy.

Na czym polega phishing korporacyjny

Phishing korporacyjny to forma ataku socjotechnicznego skierowanego przeciwko pracownikom organizacji. Napastnik przygotowuje wiadomość, stronę internetową, załącznik albo rozmowę telefoniczną tak, aby odbiorca uznał je za element codziennej pracy. Wiadomość może pozornie pochodzić od działu IT, przełożonego, księgowości, dostawcy usług albo używanego w firmie systemu. Celem jest skłonienie pracownika do wykonania czynności korzystnej dla atakującego, na przykład podania hasła, zatwierdzenia logowania, otwarcia pliku lub przelewu.

Charakterystyczne jest wykorzystanie kontekstu organizacyjnego. Treść może odwoływać się do wewnętrznych nazw działów, procedury obiegu dokumentów, spotkania, faktury albo rzekomej awarii konta. Do podszywania się pod firmową korespondencję napastnicy wykorzystują podobne domeny, zmienione pojedyncze znaki w adresie nadawcy, fałszywe strony logowania oraz przejęte skrzynki pocztowe. Sam wygląd wiadomości nie potwierdza jej autentyczności, ponieważ elementy graficzne i stopki można łatwo skopiować.

Najczęstsze drogi przejęcia konta

Jednym z typowych scenariuszy jest wiadomość zawierająca odnośnik do strony logowania. Link może prowadzić do domeny różniącej się od właściwej tylko nazwą organizacji, końcówką adresu lub dodatkowym słowem. Po wpisaniu danych uwierzytelniających ofiara przekazuje je napastnikowi. Jeżeli konto nie korzysta z dodatkowego składnika uwierzytelniania, skradzione hasło może wystarczyć do zalogowania się do poczty, komunikatora, panelu aplikacji albo innych zasobów.

Inny wariant wykorzystuje załączniki, takie jak dokumenty biurowe, archiwa, pliki PDF lub skróty prowadzące do zasobów internetowych. Niebezpieczeństwo może wynikać z uruchomienia programu, wykorzystania luki w nieaktualnym oprogramowaniu albo nakłonienia użytkownika do włączenia makr czy zawartości aktywnej. Phishing może również przebiegać poza pocztą elektroniczną: przez komunikatory, wiadomości SMS, fałszywe powiadomienia przeglądarki i rozmowy telefoniczne. W atakach typu spear phishing treść jest dopasowana do konkretnej osoby, stanowiska lub bieżącego wydarzenia w organizacji.

Jak rozpoznać próbę oszustwa

Przy ocenie wiadomości należy sprawdzić rzeczywisty adres nadawcy, domenę odnośnika, sposób zwracania się do odbiorcy oraz zgodność prośby z normalną procedurą. Sygnałem ostrzegawczym jest presja czasu, żądanie zachowania sprawy w tajemnicy, prośba o przesłanie hasła, kodu jednorazowego lub zatwierdzenie nietypowego logowania. Podejrzane są również niespójności językowe, nieoczekiwane faktury, zmiana numeru rachunku oraz polecenie wykonania operacji finansowej bez niezależnego potwierdzenia.

Bezpieczne sprawdzenie nie powinno polegać na odpowiadaniu na podejrzaną wiadomość ani korzystaniu z podanego w niej numeru telefonu. Tożsamość nadawcy można potwierdzić innym kanałem, na przykład przez znany wcześniej numer lub bezpośrednią rozmowę. Link warto ocenić po najechaniu kursorem, bez otwierania strony, a dane logowania należy wpisywać wyłącznie w aplikacji lub adresie znanym z wcześniejszego użycia. Po przypadkowym podaniu hasła trzeba niezwłocznie zmienić je w prawdziwym serwisie, zakończyć aktywne sesje i zgłosić zdarzenie zgodnie z procedurą obowiązującą w organizacji.

Rola komputera używanego do pracy

Phishing korporacyjny nie musi oznaczać awarii sprzętu. Na laptopie lub komputerze PC można jednak sprawdzić objawy, które pojawiły się po otwarciu podejrzanego pliku albo strony: nieznane rozszerzenia przeglądarki, samoczynne przekierowania, nowe programy uruchamiane przy starcie systemu, nietypowe komunikaty logowania i nieoczekiwane obciążenie procesora lub sieci. Takie symptomy nie dowodzą samodzielnie infekcji, ale uzasadniają przerwanie pracy, odłączenie urządzenia od sieci zgodnie z procedurą organizacji i przekazanie sprawy administratorowi lub osobie odpowiedzialnej za bezpieczeństwo.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, dlatego w przypadku podejrzenia problemu technicznego można zlecić sprawdzenie urządzenia oraz jego oprogramowania. Diagnostyka komputera pozwala odróżnić usterkę systemu, przeglądarki lub sprzętu od samego zdarzenia związanego z phishingiem. Ocena incydentu bezpieczeństwa, resetowanie kont firmowych i działania po stronie infrastruktury organizacji wymagają natomiast kontaktu z właściwym administratorem.