0
0
Por Shigraf Aijaz
O phishing é uma das formas mais comuns de ataque cibernético que as organizações enfrentam hoje em dia. Um relatório de risco de 2024 afirma que 94% das organizações são vítimas de ataques de phishing, e 96% são impactadas negativamente por eles. No entanto, os ataques de phishing não apenas estão aumentando em número, mas também estão mais sofisticados e bem-sucedidos. Isso se deve ao moderno ataque de phishing em múltiplas etapas, que é comum nos dias de hoje.
O ataque de phishing em múltiplas etapas é uma técnica sofisticada e multifacetada que aumenta a probabilidade de sucesso de um ataque. Enquanto esses ataques estão se tornando cada vez mais comuns, é necessário haver mais conscientização sobre eles. Portanto, para encontrar medidas relevantes para mitigar esses ataques, as organizações devem obter insights cruciais sobre essas ameaças multifacetadas abordadas neste blog.
O que é um ataque de phishing em múltiplas etapas?
Como o nome sugere, um ataque de phishing em múltiplas etapas é uma forma complexa de phishing tradicional. Em uma configuração em múltiplas etapas, um ataque de phishing se baseia em estratégias e fases mais enganosas em vez de depender apenas de um e-mail enganoso, ao contrário de um ataque de phishing tradicional.
Todas as fases dentro do ataque de phishing em múltiplas etapas são projetadas para construir confiança e reunir informações relevantes sobre o alvo ao longo do tempo. Como essa abordagem funciona discretamente em uma configuração em várias fases, ela permite que os atores de ameaças evitem medidas de segurança avançadas, como proxies residenciais e ferramentas de detecção de phishing.
Os ataques de phishing em múltiplas etapas são uma ocorrência comum no cenário moderno de ameaças cibernéticas. Os atacantes usam essa tática em camadas sofisticada para implantar ransomware direcionado ou enquanto realizam ataques bem-sucedidos de comprometimento de e-mail comercial (BEC).
Desmontando um ataque de phishing em múltiplas etapas
Um ataque de phishing em múltiplas etapas é uma estratégia sofisticada que se baseia em uma sequência de etapas cuidadosamente projetadas. Essas etapas ajudam a aumentar a probabilidade de um ataque de phishing bem-sucedido, evitando técnicas avançadas de segurança e detecção. Uma abordagem típica de várias etapas para o ataque consiste nas seguintes fases:
Contato inicial
Como qualquer ataque tradicional, o ataque em múltiplas etapas começa com o ator de ameaças iniciando o contato com o alvo por meio de meios aparentemente inofensivos. Isso inclui mensagens em redes sociais, e-mails de phishing ou até mesmo métodos físicos, como pendrives.
Estabelecendo confiança
Depois de estabelecer contato com o alvo, o ator de ameaças constrói confiança. Isso muitas vezes envolve a impersonificação de entidades legítimas ou o uso de canais de comunicação familiares ao alvo, facilitando para que eles se tornem vítimas e confiem no ator de ameaças.
Introduzindo complexidades
Conforme o ataque avança, o ator de ameaças introduz complexidades, como o uso de CAPTCHAs, códigos QR e esteganografia para criar camadas adicionais de engano, garantindo o sucesso do ataque.
Exploração
A última etapa do ataque envolve a exploração do alvo. Nesta fase, o ator de ameaças pode implantar malware, extrair informações sensíveis ou realizar qualquer outra atividade maliciosa que possa ter sido o objetivo do ataque como um todo. A natureza em várias camadas de um ataque de phishing torna difícil detectá-lo por meio de ferramentas de segurança tradicionais, como proxies residenciais e ferramentas de detecção de phishing. Portanto, isso acaba tornando o ataque bem-sucedido.
Como QR Codes, CAPTCHAs e esteganografia são usados em ataques de phishing em camadas.
Em um ataque de phishing em múltiplas etapas, QR Codes, esteganografia e CAPTCHAs são usados para superar barreiras de segurança e aumentar a eficiência do ataque. Aqui está como cada um desses elementos é usado para garantir o sucesso do ataque:
QR Codes
Os QR Codes (Quick Response) tornaram-se ubíquos em várias aplicações, pois permitem o armazenamento eficiente de dados. Eles têm diversos usos generalizados, como auxiliar em pagamentos sem contato, vincular objetos físicos a conteúdos online, etc. No entanto, os atacantes começaram a explorar a tecnologia em várias campanhas de phishing, dando origem ao “Quishing”.
Os atacantes usam QR Codes na coleta de credenciais e em ataques de engenharia social, além de espalhar malware ao embutir códigos QR aparentemente inofensivos com URLs falsas. Ao usar QR Codes, os atacantes podem contornar ferramentas tradicionais de detecção de phishing, pois estas são projetadas para identificar tentativas de phishing baseadas em texto e, portanto, são incapazes de decifrar o conteúdo dentro dos QR Codes
CAPTCHAs
Os Testes Públicos de Turing Totalmente Automatizados para diferenciar computadores e Humanos é um método de defesa de longa data criado para identificar bots automatizados e scripts de defesa. CAPTCHAs desempenham um papel essencial na segurança da web e ajudam a garantir a segurança das contas ao evitar ataques de força bruta e acesso não autorizado. Eles também ajudam a evitar serviços de bot automatizados que abusam dos serviços online e distinguem entre um usuário genuíno e um bot automatizado possivelmente malicioso.
No entanto, os atacantes exploram CAPTCHAs em campanhas de phishing para instilar um falso senso de segurança ou redirecionar os usuários para conteúdo malicioso. Frequentemente, os atacantes incluem CAPTCHAs em e-mails de phishing ou sites falsos para enganar os usuários, fazendo-os acreditar que estão interagindo com uma plataforma legítima. CAPTCHAs também são comumente usados em ataques de crowdsourcing e ataques de engenharia social.
Esteganografia
Esteganografia é a ciência de ocultar informações dentro de arquivos aparentemente inofensivos. O método tem como objetivo ocultar a existência de uma mensagem e é comumente usado na proteção de dados e comunicação anônima. Atores de ameaças também começaram a explorar a esteganografia para incorporar conteúdo malicioso. Para alcançar seu objetivo, um atacante pode incorporar conteúdo malicioso de forma oculta usando esteganografia baseada em imagens, áudio ou texto com alterações imperceptíveis em cada uma.
Em um ataque de phishing, os atacantes usam esteganografia para evitar detecção. Eles podem incorporar malware em documentos que parecem inofensivos e compartilhá-los por e-mail de phishing, permitindo que eles evitem a detecção. Além disso, os atacantes podem usar esteganografia em sites de phishing para incorporar URLs maliciosas em arquivos ou imagens. Dentro de campanhas avançadas de phishing em várias camadas, um ator de ameaça pode usar esteganografia em vários tipos de mídia para complicar os esforços de detecção.
Como as organizações podem se proteger dessas ameaças em camadas?
O principal problema dos ataques de phishing em várias etapas é que eles são furtivos e sorrateiros. Como as ferramentas de segurança e o software de detecção de phishing geralmente são inúteis contra eles, a melhor maneira de se proteger dessas ameaças é praticar vigilância e cautela. Aqui está como as organizações podem garantir segurança:
1. É crucial para as organizações monitorar e auditar regularmente o tráfego de rede para detectar atividades suspeitas e maliciosas.
2. As organizações devem ter um plano robusto de resposta a incidentes para garantir que reajam rapidamente e de forma eficiente a ataques.
3. É necessário para as organizações disseminar informações relevantes e treinamento para funcionários contra ataques de phishing e fornecer informações relevantes sobre essas ameaças em camadas.
4. As organizações podem usar módulos de aprendizado de jogos para fornecer aos funcionários treinamento prático baseado na realidade e construir experiência em lidar com esses ataques.
5. Os funcionários devem ser cautelosos ao verificar qualquer URL passando o cursor sobre ela para evitar clicar em sites suspeitos.
6. As organizações devem garantir que estejam constantemente aprendendo e estejam cientes das últimas tendências e técnicas de phishing para reconhecê-las e evitá-las.
7. Deve haver um sistema baseado em confiança que permita aos funcionários relatar imediatamente qualquer atividade suspeita.
8. Os funcionários devem estar cientes da necessidade de exercer extrema cautela ao escanear QR codes, especialmente de fontes desconhecidas, locais ou mensagens.
9. CAPTCHAs devem ser tratados com extrema cautela. Se um CAPTCHA aparecer incorporado, é melhor não fornecer informações pessoais.
10. Cada funcionário dentro da organização deve ser informado sobre esteganografia.
11. Os funcionários devem ser avisados para desconfiar de arquivos não solicitados de remetentes desconhecidos, especialmente quando chegarem com mensagens suspeitas.
Embora esses métodos não sejam completamente infalíveis, eles podem fornecer segurança razoável contra ataques de phishing em várias camadas e proteger uma organização de danos significativos.
Conforme o cenário de ameaças cibernéticas continua a evoluir, os ataques cibernéticos tradicionais estão se tornando mais sofisticados. Enquanto o phishing tradicional já era perigoso, furtivo e prejudicial para as organizações, sua versão multifacetada representa uma ameaça ainda maior com a qual as organizações devem estar preparadas. Além disso, à medida que os ataques cibernéticos tradicionais evoluem, também há uma necessidade urgente de que organizações e profissionais de segurança cibernética introduzam métodos mais sofisticados que garantam privacidade e segurança máximas contra essas ameaças modernas.
Esse artigo tem informações retiradas do blog da AT&T. A Neotel é parceira da AT&T e, para mais informações sobre as soluções e serviços da empresa, entre em contato com a gente.