Z tego artykułu dowiesz się o:

• Nowej kampanii phishingowej z użyciem kont biur podróży
• Najczęściej atakowanych użytkownikach i regionach
• Rekomendacjach ochrony przed phishingiem dla firm i osób prywatnych

Anatomia ataku: jak hakerzy wykorzystali zaufane marki

W ostatnim czasie miała miejsce nowa kampania phishingowa, która dotknęła ponad 7 300 firm oraz 40 000 osób na całym świecie. Hakerzy przejęli konta e-mail popularnego biura podróży Riya, wysyłając fałszywe wiadomości mające na celu wyłudzenie danych uwierzytelniających i instalację złośliwego oprogramowania.

Najbardziej poszkodowane regiony to Stany Zjednoczone (75%) oraz Unia Europejska (10%). Wiadomości phishingowe dotyczyły głównie kryptowalut, takich jak Bitrock i ApolloX, a także wykorzystania marki SHEIN.

Jak działał atak?

Przejęte konta biura podróży zostały wykorzystane do zwiększenia wiarygodności wiadomości phishingowych. Kluczowe cele hakerów obejmowały:

• Podszywanie się pod zaufane marki
• Wyłudzanie danych logowania
• Instalację malware

Check Point Research zgłosił incydent firmie Riya, która podjęła działania mające na celu ograniczenie skutków ataku.

Ochrona przed atakami phishingowymi – rekomendacje

Aby chronić się przed podobnymi atakami, eksperci Check Point Research zalecają:

• Zarządzanie marką: Wdrożenie narzędzi chroniących przed fałszowaniem marek.
• Filtracja poczty: Korzystanie z technologii sztucznej inteligencji, takich jak sandboxing.
• Protokoły uwierzytelniania: Implementacja mechanizmów SPF, DKIM i DMARC.
• Szkolenia: Regularne szkolenia pracowników w zakresie rozpoznawania prób phishingu.
• Plan IRP (Incident Response Plan): Przygotowanie procedur reagowania na incydenty.

Co zrobić jako użytkownik indywidualny?

Osoby prywatne również mogą chronić się przed phishingiem, stosując się do następujących wskazówek:

• Nie klikać w linki z nieznanych źródeł.
• Nie udostępniać poufnych danych w wiadomościach e-mail.
• Weryfikować komunikaty bezpośrednio przez oficjalne kanały.
• Zgłaszać podejrzane wiadomości dostawcom poczty.

To warto zapamiętać

• Kampania phishingowa dotknęła tysiące firm i osób na całym świecie.
• Najbardziej zagrożone są firmy z USA i UE.
• Ochrona obejmuje zarządzanie marką, szkolenia oraz technologię filtracji.

Zobacz więcej informacji o atakach phishingowych w DI i jak się przed nimi chronić.