Mikä on valaanpyyntihyökkäys?

Valaanpyyntihyökkäys on eräänlainen tietojenkalasteluhyökkäys, joka kohdistuu korkean tason johtajiin, kuten toimitusjohtajaan tai talousjohtajaan, varastaakseen arkaluonteisia tietoja yritykseltä. Tämä voi sisältää taloudellisia tietoja tai työntekijöiden henkilötietoja.

Syy siihen, että valaanpyyntihyökkäykset kohdistuvat korkea-arvoisiin työntekijöihin, on se, että heillä on valtaa yrityksissä ja heillä on usein täysi pääsy arkaluonteisiin tietoihin.

Termi "valaanpyynti" juontaa juurensa tietojenkalasteluhuijauksen mahdollisen voiton suuresta koosta, sillä "valaat" valitaan huolellisesti niiden vaikutusvallan, auktoriteetin ja pääsyn vuoksi yritykseen.

Joissakin tapauksissa huijarit voivat esiintyä toimitusjohtajana tai muina yrityksen virkailijoina manipuloidakseen uhreja valtuuttamaan arvokkaita pankkisiirtoja offshore-pankkitileille tai menemään huijatuille verkkosivustoille, jotka asentavat haittaohjelmia.

Miksi valaanpyyntihyökkäykset onnistuvat?

Valaanpyyntihyökkäyksiä, kuten tietojenkalasteluhyökkäyksiä, on vaikeampi havaita kuin tyypillisiä tietojenkalasteluhyökkäyksiä, koska ne ovat erittäin räätälöityjä ja lähetetään vain tiettyihin kohteisiin organisaatiossa.

Vaikka kehittymätön valaiden tietojenkalastelu perustuu yksinomaan sosiaaliseen manipulointiin kohteiden huijaamiseksi, suurin osa valaanpyyntihyökkäyksiä käyttävistä kyberrikollisista investoi yleensä voimakkaasti hyökkäykseen, jotta se näyttäisi mahdollisimman lailliselta mahdollisen korkean tuoton vuoksi.

Tähän voi sisältyä tietojen kerääminen julkisista sosiaalisen median profiileista, kuten Facebookista, Twitteristä ja LinkedInistä, yhteydenpito organisaatioon sähköpostitse sen ymmärtämiseksi, miten yritys rakentaa sähköpostiosoitteet ja sähköpostin allekirjoitukset, sekä yleisten yritystietojen, kuten työnimikkeiden, kollegoiden nimien, kolmannen osapuolen toimittajien ja aiemmissa tietomurroissa paljastettujen yksityiskohtien, kerääminen.

Lisäksi, jos kohdeorganisaatiolla ei ole riittävää sähköpostin suojausta, hyökkääjä voi käyttää sähköpostin huijausta saadakseen sähköpostinsa näyttämään tulevan organisaation luotettavasta lähteestä, mikä vaikeuttaa hyökkäyksen havaitsemista entisestään.

Vaikka kohdeorganisaatiolla olisi riittävä sähköpostin suojaus, hyökkääjät voivat hyödyntää kolmannen osapuolen toimittajan kyberturvallisuuden puutetta ja käynnistää kyberhyökkäyksen toimittajan verkkotunnuksen kautta tai ostaa samanlaisen kirjoitusvirheellisen verkkotunnuksen.

Miten valaanpyyntihyökkäykset toimivat?

Valaanpyyntihyökkäyksen tavoitteena on huijata uhri paljastamaan henkilökohtaisia tietoja, yritystietoja tai asentamaan erityyppisiä haittaohjelmia, kuten kiristysohjelmia, käyttämällä manipulointia, sähköpostin huijausta ja sisällön väärentämistä.

Hyökkääjä voi esimerkiksi lähettää uhrille väärennetyn sähköpostin, joka näyttää olevan peräisin luotettavasta lähteestä, kuten ylimmältä johtajalta tai muulta ylimmän johdon jäseneltä. Kehittyneemmät hyökkäykset voivat hallita kollegan sähköpostitiliä tai johtaa räätälöityyn verkkosivustoon, joka on luotu erityisesti hyökkäystä varten.

Hyökkääjä voi esimerkiksi väärentää teknologiajohtajan sähköpostiosoitteen ja lähettää ostoreskontraosaston jäsenelle sähköpostin, jossa pyydetään väärennetyn AWS-laskun maksamista työajan loppuun mennessä.

Toinen yleinen valaanpyynnin kohde ovat yrityksen hallituksen jäsenet, koska heillä on paljon valtaa olematta kokopäiväisiä työntekijöitä ja he voivat jopa käyttää henkilökohtaista sähköpostiosoitetta yritystilin sijaan.

Koska valaanpyyntihyökkäykset riippuvat sosiaalisesta manipuloinnista, hyökkääjät voivat lähettää hyperlinkkejä tai liitteitä tartuttaakseen uhreja tai pyytääkseen arkaluonteisia tietoja ja yleensä yrittää aiheuttaa uhrille aikapaineita.

Lue lisätietoja sosiaalisen manipuloinnin oppaastamme.

Mitä eroa on tietojenkalastelulla, keihästietojenkalastelulla ja valaanpyynnillä?

Tietojenkalastelulla, keihästietojenkalastelulla ja valaanpyynnillä on monia yhtäläisyyksiä, pääasiassa kaikkiin kolmeen liittyy tekeytyminen tietojen tai rahan saamiseksi kohteelta.

Niissä on kuitenkin hienovaraisia eroja, joista tietoturvatiimien tulisi olla tietoisia.

Tyypillinen tietojenkalasteluviesti lähestyy määrää laadun sijaan, ja se lähettää tuhansia tai jopa miljoonia sähköposteja mahdollisille uhreille.

Keihästietojenkalastelu on valikoivampaa, ja se kohdistuu tiettyihin organisaatioihin tai työntekijöihin ja vaatii hyökkääjältä enemmän aikaa ja vaivaa.

Valaanpyynti on tietyntyyppinen tietojenkalastelu, joka kohdistuu tietyn organisaation korkea-arvoisiin ja arvokkaisiin kohteisiin, joilla on korkea auktoriteetti ja pääsy kriittisiin yritystietoihin.

Valaanpyyntihyökkäysten valmistelu voi kestää viikkoja tai kuukausia, ja sen seurauksena niiden onnistumisprosentti voi olla erittäin korkea.

Esimerkkejä valaanpyyntihyökkäyksistä

Vuonna 2016 Snapchat joutui valaanpyyntihyökkäyksen uhriksi, kun korkea-arvoinen työntekijä joutui toimitusjohtajan huijaussähköpostiin ja paljasti työntekijöiden palkkatietoja. Snapchat ilmoitti tapauksesta FBI:lle ja tarjosi työntekijöilleen kahden vuoden ilmaisen identiteettivarkausvakuutuksen.

Toinen tunnettu valaanpyyntihyökkäys koski Seagaten johtajaa, joka vahingossa paljasti W-2-lomakkeet kaikille nykyisille ja entisille työntekijöille. Tämä tietomurto johti lähes 10 000 nykyisen ja entisen Seagaten työntekijän tuloverotietojen paljastumiseen, mikä jätti heidät alttiiksi tuloveropetoksille ja identiteettivarkauksille.

Dramaattisin esimerkki on FACC:n toimitusjohtajan Walter Stephanin erottaminen vuonna 2016, joka joutui valaanpyyntihyökkäykseen, joka johti siihen, että talousosasto siirsi 56 miljoonaa dollaria huijareille.

Kuinka estää valaanpyyntihyökkäyksiä

Vaikka et voi estää itseäsi tai yrityksesi johtajia joutumasta valaanpyyntihyökkäysten kohteeksi, voit ryhtyä toimiin vähentääksesi näiden hyökkäysten onnistumisen todennäköisyyttä.

Ehdotamme seuraavia tietojenkalastelun torjuntatoimia:

• Investoi ylimmän johdon turvallisuustietoisuuskoulutukseen: Ylimmän johdon, avainhenkilöstön ja taloustiimien tulisi saada koulutusta siitä, mitä valaanpyyntihyökkäykset ovat ja miten ne havaitaan. Kouluta työntekijöitä tarkastelemaan lähettäjän verkkotunnusta, vahvistamaan pyynnöt erillisen kanavan kautta tai henkilökohtaisesti ja välttämään ei-toivottujen liitteiden avaamista. Lisäksi suorita valevalaanpyyntihyökkäyksiä (sekä muita manipulointihyökkäyksiä) testataksesi työntekijöitä säännöllisesti.
• Käytä OPSEC-käytäntöjä: Operatiivinen turvallisuus on prosessi, joka tunnistaa ystävälliset toiminnot, jotka mahdollinen hyökkääjä voi ryhmitellä muiden tietojen kanssa paljastaakseen kriittisiä tietoja tai arkaluonteisia tietoja. Tämä voi olla niinkin yksinkertaista kuin johtajalla, jolla on julkinen Facebook-profiili, jossa on hänen henkilötietonsa, kuten syntymäpäivä, harrastukset, ystävät ja osoite, tai hyökkääjällä, joka käy läpi yrityksesi roskakoreja. Lue OPSEC-oppaastamme saadaksesi lisätietoja.
• Käytössä on riittävä sähköpostin suojaus: Koska monet valaanpyyntisähköpostit perustuvat sähköpostin väärentämiseen, investoi oikeisiin SPF-, DKIM-, DMARC- ja DNSSEC-asetuksiin sähköpostin väärentämisen estämiseksi. Lisäksi ulkoisten sähköpostien merkitseminen voi olla hyödyllistä. Lue lisätietoja sähköpostin turvallisuutta käsittelevästä oppaastamme.
• Luo varmennusprosessi: Varmista, että kukaan työntekijä, ei edes toimitusjohtaja, voi pyytää varoja tai tietoja, joita ei yleensä siirretä sähköpostitse vahvistamatta pyyntöään toisessa kanavassa, esimerkiksi sisäisellä viestintäalustalla. Dokumentoi tämä prosessi ja kouluta työntekijöitä käsittelemään näitä pyyntöjä.
• Ota käyttöön tietosuojaohjelmisto: Investoi ohjelmistoon, joka havaitsee automaattisesti tietovuodot ja vuotaneet tunnistetiedot, jotta voit estää tietojen joutumisen vääriin käsiin. Lue lisätietoja tietovuotoja käsittelevästä oppaastamme.
• Valvo kaikkia kolmannen osapuolen toimittajia: Muista, että näiden hyökkäysten ei välttämättä tarvitse tulla toimialueeltasi, jos toimittajasi käsittelevät arkaluonteisia tietoja puolestasi, vaan heillä on oltava samat valvontatoiminnot kuin organisaatiollasi. Siksi toimittajien riskienhallinta on niin tärkeää. Harkitse sijoittamista turvallisuusluokitusten tarjoajaan, joka voi auttaa sinua tunnistamaan välittömästi tärkeimmät riskit toimittajaportfoliossasi. Lue lisätietoja oppaastamme kolmannen osapuolen riskien hallinnasta.

UpGuardin toimittajariski voi minimoida organisaatiosi siihen liittyvien ja kolmannen osapuolen tietoturvakontrollien arviointiin käyttämän ajan automatisoimalla toimittajakyselyt ja tarjoamalla toimittajan kyselylomakemalleja. Voimme auttaa sinua valvomaan jatkuvasti toimittajiesi ulkoisia turvatoimintoja ja tarjoamaan puolueettoman turvallisuusluokituksen.

Tietoturvakontrollien arviointia varten UpGuard BreachSight voi valvoa organisaatiotasi 70+ tietoturvakontrollilla, jotka tarjoavat yksinkertaisen, helposti ymmärrettävän kyberturvallisuusluokituksen ja tunnistavat automaattisesti vuotaneet tunnistetiedot ja tietoaltistukset S3-säilöissä, Rsync-palvelimissa, GitHub-säilöissä ja muissa.

Perustamme arviomme 70+ vektorin analyysiin, mukaan lukien:

• Alttius väliintulohyökkäyksille
• Turvattomat SSL/TLS-varmenteet
• SPF-, DKIM- ja DMARC-asetukset
• HTTP:n tiukka kuljetussuojaus (HSTS)
• Sähköpostin väärentämisen ja tietojenkalastelun riski
• Haavoittuvuuksia
• Haittaohjelmien alttius
• Tarpeettomat avoimet hallinta-, tietokanta-, sovellus-, sähköposti- ja tiedostonjakoportit
• Altistuminen tunnetuille tietomurroille ja tietovuodoille
• Haavoittuva ohjelmisto
• HTTP-saavutettavuus
• Suojattu evästeiden määritys
• Älykkäiden tietoturvakyselyiden tulokset