Uprkos svim naprednim tehnologijama zaštite koje smo obradili u prethodnim tekstovima — EDR, XDR, Zero Trust — najčešći način na koji napadači ulaze u poslovne sisteme i dalje ostaje iznenađujuće jednostavan: prevare putem poruka koje se pretvaraju da su nešto što nisu. U ovom tekstu objašnjavamo šta je phishing, koje oblike može imati, i zašto ostaje toliko efikasan.
Osnovna definicija
Phishing je vrsta prevare u kojoj napadač šalje poruku — najčešće email, ali sve češće i SMS ili poruku na društvenim mrežama — koja se lažno predstavlja kao poruka od poverljivog izvora, sa ciljem da nagovori žrtvu da otkrije osetljive informacije (poput lozinke), klikne na maliciozni link, ili preuzme zaraženi prilog.
Zašto je naziv “phishing” prikladan
Termin dolazi od engleske reči “fishing” (pecanje), jer napadači bacaju “mamac” — lažnu poruku — i čekaju da neko “zagrize”, odnosno reaguje na način koji im omogućava pristup sistemu ili podacima.
Uobičajeni oblici phishing napada
Generički phishing
Masovne poruke poslate velikom broju ljudi, često se predstavljaju kao poznate institucije — banke, kurirske službe, poznati onlajn servisi — sa generičkim sadržajem koji ne cilja specifičnu osobu, već se oslanja na to da će statistički neki procenat primalaca reagovati.
Spear phishing
Za razliku od generičkog pristupa, spear phishing je ciljana prevara usmerena na konkretnu osobu ili firmu, često sa detaljima prikupljenim iz javno dostupnih izvora (društvene mreže, sajt firme) koji poruku čine mnogo uverljivijom — na primer, pominjanje imena stvarnog kolege ili konkretnog poslovnog projekta.
Business Email Compromise (BEC)
Poseban, posebno opasan oblik gde napadač imitira ili zapravo kompromituje email nalog rukovodioca ili poslovnog partnera, i traži hitnu finansijsku transakciju ili osetljive podatke. O ovome detaljnije pišemo u posebnom tekstu, jer zaslužuje posebnu pažnju zbog potencijalno velike finansijske štete.
Smishing i vishing
Varijante phishing napada koje koriste SMS poruke (smishing) ili telefonske pozive (vishing) umesto email-a, često sa istim ciljem — nagovoriti žrtvu da otkrije informacije ili preduzme radnju koja koristi napadaču.
Zašto phishing i dalje funkcioniše
Uprkos rasprostranjenoj svesti o ovom problemu, phishing ostaje uspešan iz nekoliko razloga. Napadači postaju sve sofisticiraniji u imitiranju legitimnih poruka — logotipi, jezik, čak i email adrese mogu izgledati gotovo identično originalu. Dodatno, phishing poruke se često oslanjaju na osećaj hitnosti ili straha — “vaš nalog će biti zaključan”, “hitno je potrebna vaša akcija” — što navodi ljude da reaguju brzo, bez dovoljno vremena za pažljivu proveru.
Ciljevi phishing napada
Phishing retko postoji sam sebi svrha — obično predstavlja prvi korak ka nečem većem. Ukradene lozinke se koriste za pristup poslovnim sistemima, preuzeti prilozi mogu instalirati ransomware ili drugi maliciozni softver, a kompromitovan email nalog može poslužiti kao osnova za dalje prevare, uključujući Business Email Compromise napade na kolege ili poslovne partnere.
Ko je meta phishing napada
Postoji zabluda da su meta phishing napada isključivo rukovodioci ili osobe sa širokim pristupom sistemu. U praksi, napadači često ciljaju bilo kog zaposlenog, jer čak i nalog sa ograničenim pristupom može poslužiti kao ulazna tačka za dalje bočno kretanje kroz mrežu firme.
Zašto tehnička zaštita nije dovoljna sama po sebi
Iako kvalitetna email zaštita filtrira veliki procenat phishing pokušaja pre nego što stignu do zaposlenih, nijedan filter nije savršen, i sofisticirani, ciljani napadi ponekad prođu kroz tehničku odbranu. Zato je edukacija zaposlenih o prepoznavanju phishing pokušaja neophodna dopuna tehničkoj zaštiti, ne zamena za nju.
Ekonomija phishing napada
Phishing je popularan među napadačima upravo zato što je jeftin i lako skalabilan — jedna kampanja može biti poslata hiljadama primalaca uz minimalan trošak, a čak i mali procenat uspešnih pokušaja može doneti značajnu korist napadaču, bilo direktnom finansijskom prevarom, bilo pristupom koji se kasnije koristi za ransomware napad.
Naš pristup u Trace Link-u
Kroz kombinaciju kvalitetne email zaštite koja filtrira većinu phishing pokušaja, i redovne, praktične edukacije zaposlenih o prepoznavanju preostalih, sofisticiranijih pokušaja, pomažemo firmama da značajno smanje rizik od ovog najčešćeg puta napada. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
Phishing ostaje najčešći i najisplativiji metod napadača da uđu u poslovne sisteme, upravo zato što cilja ljudsku psihologiju, a ne tehničke propuste. Razumevanje različitih oblika phishing napada i njihovih ciljeva prvi je korak ka izgradnji efikasne odbrane koja kombinuje tehničku zaštitu i svest zaposlenih. Ako želite proveru koliko je vaša firma pripremljena za ovu vrstu pretnje, javite nam se preko kontakt forme.