CTI論壇(ctiforum.com)（編譯/老秦）： 網(wǎng)絡(luò)釣魚是一個(gè)代價(jià)高昂的陷阱，生產(chǎn)力損失的間接成本從 2015 年的 180 萬(wàn)美元激增至 2021 年平均每家公司的 320 萬(wàn)美元。這使得它成為一個(gè)值得關(guān)注的突出攻擊，因?yàn)楣菊诔蔀榫W(wǎng)絡(luò)釣魚攻擊的受害者，并且日趨嚴(yán)重。
最近，通信巨頭Twilio證實(shí)，黑客通過(guò)網(wǎng)絡(luò)釣魚攻擊成功誘騙員工交出公司登錄憑據(jù)，從而訪問(wèn)了客戶數(shù)據(jù)。
該攻擊使用聲稱來(lái)自Twilio的 IT 部門的 SMS 網(wǎng)絡(luò)釣魚消息，暗示員工的密碼已過(guò)期或他們的日程安排已更改，并建議目標(biāo)使用攻擊者控制的欺騙性網(wǎng)址登錄。
Twilio表示，攻擊者發(fā)送這些消息看起來(lái)是合法的，包括"Okta"和"SSO"等詞，指的是單點(diǎn)登錄，許多公司使用單點(diǎn)登錄來(lái)保護(hù)對(duì)其內(nèi)部應(yīng)用程序的訪問(wèn)。（Okta本身在今年早些時(shí)候也受到了攻擊，黑客可以訪問(wèn)其內(nèi)部系統(tǒng)。）
總體而言，由于 COVID-19 大流行，網(wǎng)絡(luò)犯罪（包括從盜竊或挪用公款到數(shù)據(jù)黑客攻擊和破壞等方方面面）增加了 600%。隨著數(shù)量的增加，網(wǎng)絡(luò)犯罪的嚴(yán)重程度也在上升，漏洞和黑客攻擊對(duì)于當(dāng)今的公司來(lái)說(shuō)是至關(guān)重要的，甚至是致命的傷害。 Cybersecurity Ventures 預(yù)計(jì)，未來(lái)五年全球網(wǎng)絡(luò)犯罪成本將以每年 15% 的速度增長(zhǎng)，到 2025 年將達(dá)到每年 10.5 萬(wàn)億美元，高于 2015 年的 3 萬(wàn)億美元。
各種類型的攻擊都在上升。福布斯顧問(wèn)最近的一項(xiàng)研究使用了 FBI 互聯(lián)網(wǎng)犯罪投訴中心 (IC3) 過(guò)去五年的數(shù)據(jù)，發(fā)現(xiàn)當(dāng)將十大最常見的違規(guī)方法加起來(lái)時(shí)，已發(fā)生超過(guò) 160 萬(wàn)起違規(guī)行為。勒索、個(gè)人數(shù)據(jù)泄露和身份盜竊等攻擊的數(shù)量和損失都在增長(zhǎng)。
"在所有類型的網(wǎng)絡(luò)攻擊中，各種規(guī)模的組織都必須格外警惕的一種是網(wǎng)絡(luò)釣魚攻擊。"DefensX的創(chuàng)始人兼首席執(zhí)行官 Osman Erkan說(shuō)："網(wǎng)絡(luò)釣魚攻擊是發(fā)送看似來(lái)自可靠來(lái)源的欺詐性通信的做法，通常通過(guò)電子郵件進(jìn)行，但也可以通過(guò)短信進(jìn)行。這些攻擊的目標(biāo)是竊取信用卡和登錄信息等敏感數(shù)據(jù)，或在受害者的機(jī)器上安裝惡意軟件。從那里，攻擊者可以幫助訪問(wèn)您的在線帳戶和個(gè)人數(shù)據(jù)，獲得修改和破壞連接系統(tǒng)的權(quán)限，例如銷售點(diǎn)終端和訂單處理系統(tǒng)--在某些情況下劫持整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)，直到支付贖金。"
網(wǎng)絡(luò)犯罪分子通常使用網(wǎng)絡(luò)釣魚作為攻擊，利用組織的最后一道網(wǎng)絡(luò)防御--員工--Erkan說(shuō)，他是世界頂級(jí)網(wǎng)絡(luò)安全專家之一。
"攻擊始于旨在引誘受害者的欺詐性電子郵件或其他通信，其消息看起來(lái)好像來(lái)自受信任的發(fā)件人，"Erkan說(shuō)。"如果它欺騙了受害者，他或她就會(huì)被誘騙提供機(jī)密信息--通常是在詐騙網(wǎng)站上，或者有時(shí)惡意軟件也會(huì)下載到目標(biāo)的計(jì)算機(jī)上。有新的方法可以保護(hù)組織免受這些日益危險(xiǎn)的威脅，我們正在盡我們所能來(lái)啟發(fā)領(lǐng)導(dǎo)者，有解決可能導(dǎo)致與合規(guī)相關(guān)的罰款，甚至更糟糕的是，他們的業(yè)務(wù)滅絕的問(wèn)題的解決方案。"
Twilio表示，自攻擊以來(lái)，它已撤銷對(duì)受感染員工賬戶的訪問(wèn)權(quán)限，并增加了安全培訓(xùn)，以確保員工對(duì)社會(huì)工程攻擊保持"高度警惕"。他們并不是當(dāng)今唯一試圖加強(qiáng)網(wǎng)絡(luò)安全的公司，因?yàn)?54% 的公司表示，他們的 IT 部門目前還不夠成熟，無(wú)法應(yīng)對(duì)高級(jí)網(wǎng)絡(luò)攻擊。許多企業(yè)現(xiàn)在正在尋找解決方案和協(xié)議來(lái)幫助阻止?jié)撛诘木W(wǎng)絡(luò)釣魚攻擊。
"以'永不信任，始終驗(yàn)證'為原則的零信任解決方案在今天是賭注，"Erkan解釋說(shuō)。"有了這個(gè)，所有實(shí)體在這個(gè)范式中都被認(rèn)為是不可信的，除非通過(guò)身份驗(yàn)證/授權(quán)證明不是這樣。"
盡管網(wǎng)絡(luò)安全需求的增長(zhǎng)主要是在過(guò)去十年內(nèi)，但零信任已經(jīng)經(jīng)歷了大幅增長(zhǎng)。 2020 年全球零信任證券市場(chǎng)規(guī)模為 198 億美元，預(yù)計(jì) 2021 年至 2028 年的復(fù)合年增長(zhǎng)率 (CAGR) 為 15.2%。快速增長(zhǎng)可歸因于零信任可以提供在防御網(wǎng)絡(luò)釣魚攻擊時(shí)的好處。
"通過(guò)在他們的電子郵件服務(wù)器/服務(wù)/移動(dòng)設(shè)備中實(shí)施零信任，組織可以更好地保護(hù)他們的用戶免受網(wǎng)絡(luò)釣魚攻擊，"Erkan說(shuō)。"許多現(xiàn)有的反網(wǎng)絡(luò)釣魚產(chǎn)品嚴(yán)重依賴只能檢測(cè)/隔離已知威脅的阻止列表和過(guò)濾器�；诹阈湃蔚膭�(chuàng)新將阻止來(lái)自未經(jīng)授權(quán)的收件人的任何電子郵件，并分析電子郵件內(nèi)容以查找更常見/已知的威脅，但對(duì)于掌握了社會(huì)工程藝術(shù)的資金充足且盈利的企業(yè)而言，這還不夠。為每位員工提供經(jīng)過(guò)驗(yàn)證的工具來(lái)提醒他們注意危險(xiǎn)消息并防止他們?cè)谝馔恻c(diǎn)擊時(shí)與危險(xiǎn)域進(jìn)行交互是非常重要的。小小的投資，就可以避免大災(zāi)難。"
打擊網(wǎng)絡(luò)釣魚攻擊的另一種主要方法是簡(jiǎn)單地培訓(xùn)員工如何發(fā)現(xiàn)攻擊，以及在出現(xiàn)違規(guī)情況時(shí)該怎么做。網(wǎng)絡(luò)釣魚利用員工的不知情，每天每人發(fā)送和接收大約 121 封商業(yè)電子郵件，很容易錯(cuò)過(guò)跡象并成為網(wǎng)絡(luò)釣魚的受害者。
"在您的工作場(chǎng)所定期舉辦網(wǎng)絡(luò)釣魚意識(shí)培訓(xùn)課程很重要，"Erkan說(shuō)，"但這可能會(huì)耗費(fèi)時(shí)間并降低生產(chǎn)力，而且鑒于我們收到的電子郵件和短信數(shù)量龐大，這還不夠。這就是我們創(chuàng)建DefensX并不斷增強(qiáng)我們的平臺(tái)、解決方案和功能的原因。"
DefensX將傳統(tǒng)的網(wǎng)絡(luò)瀏覽器轉(zhuǎn)換為零信任的安全瀏覽器。零信任威脅防御技術(shù)通過(guò)隔離威脅到達(dá)端點(diǎn)設(shè)備（如臺(tái)式機(jī)、筆記本電腦、智能手機(jī)和平板電腦）來(lái)保護(hù)用戶免受高級(jí)網(wǎng)絡(luò)安全攻擊。
總體而言，隨著技術(shù)的進(jìn)一步發(fā)展，網(wǎng)絡(luò)犯罪和黑客不會(huì)很快消失，網(wǎng)絡(luò)釣魚也不會(huì)。企業(yè)必須更加謹(jǐn)慎，因?yàn)楹诳涂赡軡摲诿糠怆娮余]件和 URL 后面。對(duì)于希望在數(shù)字時(shí)代繼續(xù)受到保護(hù)的公司來(lái)說(shuō)，零信任解決方案可以幫助加強(qiáng)防御，而充分的員工培訓(xùn)和基于云的軟件解決方案可以幫助填補(bǔ)空白。
聲明：版權(quán)所有 非合作媒體謝絕轉(zhuǎn)載
作者：Matthew Vulpis
原文網(wǎng)址：https://www.techzone360.com/topics/techzone/articles/2022/08/09/453163-twilio-cyber-attack-social-engineering-real-really-dangerous.htm
