Jak zachować bezpieczeństwo w sieci podczas świąt

Oferty świątecznych podróży, błyskawiczne wyprzedaże i poszukiwanie prezentów na ostatnią chwilę stwarzają idealne warunki dla cyberprzestępców, by działać niewidocznie. Ataki przekierowujące, które podszywają się pod potwierdzenia rezerwacji lub wiadomości promocyjne, często prowadzą ofiary na stronę CAPTCHA — a użytkownicy ufają takim stronom i rzadko je kwestionują. Ale to nie są prawdziwe CAPTCHA. Atakujący wykorzystują te metody jako narzędzie do przekazywania instrukcji związanych z inżynierią społeczną, nakłaniają ofiary do wklejania złośliwych poleceń bezpośrednio w oknie „Uruchom” systemu Windows lub w terminalach.

Analiza zagrożeń Microsoft niedawno ostrzegła przed gwałtownym wzrostem takich schematów ClickFix. Nie wymagają one wykorzystywania luki w zabezpieczeniach, a jedynie działania użytkownika. Ta prostota sprawia, że są one wysoce skalowalne i szczególnie niebezpieczne w okresach największego ruchu, kiedy klienci poruszają się szybko i chętniej reagują na pozornie rutynowe komunikaty.

Na przykład tuż przed Świętem Dziękczynienia Analiza zagrożeń Microsoft wykryła i zablokowała kampanię kampania wyłudzania zawartości o dużej skali, prowadzoną przez grupę Storm-0900 i wymierzoną w dziesiątki tysięcy użytkowników w USA. Sprawca zaplanował operację tak, aby przypadła na święto, gdy ludzie byli rozproszeni i spodziewali się pilnych wiadomości.

W wiadomościach użyto znanych przynęt, takich jak mandaty za parkowanie, wyniki badań medycznych i odniesienia do Święta Dziękczynienia. Każda wiadomość przekierowywała ofiary na stronę kontrolowaną przez atakującego z fałszywym suwakiem CAPTCHA, po którym pojawiał się monit ClickFix.

Firma Microsoft zakłóciła tę kampanię dzięki filtrowaniu, ochronie punktów końcowych i prewencyjnemu blokowaniu infrastruktury atakujących. To jednak wyraźny przykład, jak atakujący łączą zaufane wzorce UX, takie jak CAPTCHA, z technikami wymagającymi działania użytkownika, aby ominąć tradycyjne zabezpieczenia.

Zakupy świąteczne zamieniają wszystkich w maszyny do śledzenia paczek. Źródła zagrożeń wpisują się w ten schemat myślenia. Gdy wiele osób śledzi jednocześnie kilkanaście przesyłek, kolejna wiadomość o opóźnieniu albo konieczności potwierdzenia adresu nie wzbudza podejrzeń.

Zgodnie z Raportem firmy Microsoft na temat ochrony zasobów cyfrowych phishing związany z dostawami to jedna z najczęściej nadużywanych kategorii podszywania się. Analiza zagrożeń Microsoft obserwuje przewidywalne skoki liczby takich przynęt logistycznych w każdym sezonie świątecznym, gdy atakujący podszywają się pod znanych przewoźników, takich jak UPS, USPS, FedEx, Amazon, DHL i regionalne służby pocztowe. Znakowanie wygląda wiarygodnie, czas jest przekonujący, a oczekiwania użytkowników w szczycie sezonu zakupowego sprawiają, że te ataki są wyjątkowo skuteczne.

Ponieważ kampanie te odtwarzają legalne procesy transakcyjne i często wykorzystują prawdziwe numery śledzenia pozyskane z wycieków danych lub wykradzione ze skrzynek odbiorczych, użytkownikom coraz trudniej odróżnić je od autentycznych powiadomień.

Bezpieczeństwo nie powinno odbierać radości ze świąt, ale świadomość ma szczególne znaczenie w momentach dużej aktywności i rozproszenia uwagi. Wskazówki firmy Microsoft oraz zestawu Be Cybersmart Kit zgodnie podkreślają jedno: chwila pauzy, krok weryfikacji albo dodatkowe spojrzenie często decydują o tym, czy użytkownik pozostaje bezpieczny, czy staje się ofiarą.