Hvad er et hvalfangstangreb?

Et hvalfangstangreb er en type phishing-angreb, der er rettet mod højtstående ledere, såsom den administrerende direktør eller CFO, for at stjæle følsomme oplysninger fra en virksomhed. Dette kan omfatte økonomiske oplysninger eller medarbejderes personlige oplysninger.

Grunden til, at hvalfangstangreb er rettet mod højtstående medarbejdere, er, at de har magten i virksomheder og ofte har fuld adgang til følsomme data.

Udtrykket "hvalfangst" stammer fra den store størrelse af det potentielle udbytte for phishing-svindel, da "hvalerne" er nøje udvalgt på grund af deres indflydelse, autoritet og adgang i virksomheden.

I nogle tilfælde kan svindlere udgive sig for at være administrerende direktør eller andre virksomhedsledere for at manipulere ofre til at godkende bankoverførsler af høj værdi til offshore-bankkonti eller for at gå til forfalskede websteder, der installerer malware.

Hvorfor er hvalfangstangreb vellykkede?

Whaling-angreb, som spear phishing-angreb, er sværere at opdage end typiske phishing-angreb, da de er meget personlige og kun sendes til udvalgte mål i en organisation.

Mens usofistikeret whale phishing udelukkende er afhængig af social engineering for at narre mål, har størstedelen af cyberkriminelle, der bruger hvalfangstangreb, en tendens til at investere kraftigt i angrebet for at få det til at virke så legitimt som muligt på grund af potentielt høje afkast.

Dette kan omfatte indsamling af oplysninger fra offentlige profiler på sociale medier som Facebook, Twitter og LinkedIn, interaktion med organisationen via e-mail for at forstå, hvordan virksomheden strukturerer e-mailadresser og e-mailsignaturer, og indsamling af generelle virksomhedsoplysninger som jobtitler, navne på kolleger, tredjepartsleverandører og eventuelle detaljer, der er afsløret i tidligere databrud.

Hvis målorganisationen ikke har tilstrækkelig e-mail-sikkerhed, kan angriberen desuden anvende e-mail-spoofing for at få deres e-mails til at se ud til at komme fra en pålidelig kilde i organisationen, hvilket gør det endnu sværere at opdage angrebet.

Selv hvis målorganisationen har tilstrækkelig e-mail-sikkerhed, kan angribere udnytte en tredjepartsleverandørs manglende cybersikkerhed og iværksætte cyberangrebet via leverandørens domæne eller købe et lignende typosquattet domænenavn.

Hvordan fungerer hvalfangstangreb?

Målet med et hvalfangstangreb er at narre offeret til at afsløre personlige oplysninger, virksomhedsoplysninger eller installere forskellige typer malware, såsom ransomware, ved at bruge social engineering, e-mail-spoofing og indholdsforfalskning.

Angriberen kan f.eks. sende offeret en forfalsket e-mail, der ser ud til at være fra en pålidelig kilde, f.eks. en ledende medarbejder eller et andet medlem af den øverste ledelse. Mere sofistikerede angreb kan tage kontrol over en kollegas e-mail-konto eller føre til et tilpasset websted, der blev oprettet specifikt til angrebet.

For eksempel kan en angriber forfalske CTO'ens e-mailadresse og sende en e-mail til et medlem af kreditorafdelingen og anmode om, at en falsk AWS-regning skal betales inden lukketid.

Et andet almindeligt mål for hvalfangst er virksomhedsbestyrelsesmedlemmer, fordi de har stor autoritet uden at være fuldtidsansatte og måske endda bruger en personlig e-mail i stedet for en virksomhedskonto.

Da hvalfangstangreb er afhængige af social engineering, kan angribere sende hyperlinks eller vedhæftede filer for at inficere ofre eller for at anmode om følsomme oplysninger og generelt forsøge at lægge tidspres på offeret.

Læs vores guide om social engineering for mere information.

Hvad er forskellen mellem phishing, spear phishing og hvalfangst?

Phishing, spear phishing og hvalfangst deler mange ligheder, primært involverer alle tre efterligning for at fremkalde oplysninger eller penge fra et mål.

Når det er sagt, har de subtile forskelle, som sikkerhedsteams bør være opmærksomme på.

En typisk phishing-e-mail tager en tilgang til kvantitet frem for kvalitet og sender tusindvis eller endda millioner af e-mails til potentielle ofre.

Spear phishing er mere selektivt, er rettet mod specifikke organisationer eller medarbejdere og kræver mere tid og kræfter fra angriberens side.

Endelig er hvalfangst en specifik type spear phishing, der er rettet mod højt rangerende mål af høj værdi i en specifik organisation, som har et højt niveau af autoritet og adgang til kritiske virksomhedsdata.

Hvalfangstangreb kan tage uger eller måneder at forberede og kan derfor have en meget høj succesrate.

Eksempler på hvalfangstangreb

I 2016 blev Snapchat offer for et hvalfangstangreb, da en højtstående medarbejder faldt for en e-mail om bedrageri med administrerende direktør og afslørede medarbejdernes lønoplysninger. Snapchat rapporterede hændelsen til FBI og tilbød deres medarbejdere to års gratis identitetstyveriforsikring.

Et andet velkendt hvalfangstangreb involverede en Seagate-leder, der ved et uheld afslørede W-2-formularerne for alle nuværende og tidligere ansatte. Dette databrud resulterede i eksponeringen af næsten 10.000 nuværende og tidligere Seagate-medarbejderes indkomstskattedata, hvilket efterlod dem åbne for svindel med indkomstskatterefusion og identitetstyveri.

Det mest dramatiske eksempel er fjernelsen i 2016 af FACC's administrerende direktør, Walter Stephan, som faldt for et hvalfangstangreb, der førte til, at finansministeriet overførte 56 millioner dollars til svindlere.

Sådan forebygger du hvalfangstangreb

Selvom du ikke kan forhindre dig selv eller din virksomheds ledere i at blive mål for hvalfangstangreb, er der skridt, du kan tage for at reducere sandsynligheden for, at disse angreb vil lykkes.

Dette er de kontrolelementer til bekæmpelse af phishing, vi foreslår:

• Invester i træning i sikkerhedsbevidsthed for den øverste ledelse: Den øverste ledelse, nøglemedarbejdere og økonomiteams bør uddannes i, hvad hvalfangstangreb er, og hvordan man opdager dem. Oplær medarbejderne i at se på afsenderens domænenavn, bekræft anmodninger over en separat kanal eller personligt, og undgå at åbne uopfordrede vedhæftede filer. Udfør desuden falske hvalfangstangreb (såvel som andre social engineering-angreb) for at teste medarbejderne regelmæssigt.
• Anvend OPSEC-praksis: Driftssikkerhed er en proces, der identificerer venlige handlinger, som en potentiel angriber kan gruppere med andre data for at afsløre kritiske data eller følsomme oplysninger. Dette kan være så simpelt som en leder, der har en offentlig Facebook-profil med sine personlige oplysninger som fødselsdag, hobbyer, venner og adresse afsløret, eller en angriber, der går gennem din virksomheds skraldespande. Læs vores guide om OPSEC for mere information.
• Hav tilstrækkelig e-mailsikkerhed på plads: Da mange hvalfangst-e-mails er afhængige af e-mail-spoofing, skal du investere i de korrekte SPF-, DKIM-, DMARC- og DNSSEC-indstillinger for at forhindre e-mail-spoofing. Derudover kan det være nyttigt at markere eksterne e-mails. Læs vores guide om e-mailsikkerhed for at få flere oplysninger.
• Etabler en verifikationsproces: Sørg for, at ingen medarbejder, ikke engang den administrerende direktør, kan anmode om midler eller oplysninger, der normalt ikke overføres via e-mail, uden at verificere deres anmodning i en anden kanal, f.eks. en intern meddelelsesplatform. Dokumentér denne proces og træn medarbejderne i, hvordan disse anmodninger skal håndteres.
• Implementer databeskyttelsessoftware: Invester i software, der automatisk kan opdage datalækager og lækkede legitimationsoplysninger, så du kan forhindre, at data falder i de forkerte hænder. Læs vores guide om datalækager for mere information.
• Overvåg alle tredjepartsleverandører: Husk, at disse angreb ikke nødvendigvis behøver at komme fra dit domæne, hvis dine leverandører håndterer følsomme data på dine vegne, de skal have de samme kontroller på plads som din organisation. Derfor er leverandørrisikostyring så vigtig. Overvej at investere i en udbyder af sikkerhedsvurderinger, som kan hjælpe dig med øjeblikkeligt at identificere vigtige risici på tværs af din leverandørportefølje. Læs vores guide til, hvordan du håndterer tredjepartsrisici for at få flere oplysninger.

UpGuard Vendor Risk kan minimere den tid, din organisation bruger på at vurdere relaterede og tredjeparts informationssikkerhedskontroller ved at automatisere leverandørspørgeskemaer og levere skabeloner til leverandørspørgeskemaer. Vi kan hjælpe dig med løbende at overvåge dine leverandørers eksterne sikkerhedskontroller og give en uvildig sikkerhedsvurdering.

Til vurdering af dine informationssikkerhedskontroller kan UpGuard BreachSight overvåge din organisation for 70+ sikkerhedskontroller, der giver en enkel, letforståelig cybersikkerhedsvurdering og automatisk opdage lækkede legitimationsoplysninger og dataeksponeringer i S3-buckets, Rsync-servere, GitHub-lagre og mere.

Vi baserer vores vurderinger på analysen af 70+ vektorer, herunder:

• Modtagelighed for man-in-the-middle-angreb
• Usikre SSL/TLS-certifikater
• SPF-, DKIM- og DMARC-indstillinger
• HTTP Strikt Transport Sikkerhed (HSTS)
• Risiko for e-mail-spoofing og phishing
• Sårbarheder
• Modtagelighed for malware
• Unødvendige åbne administration-, database-, app-, e-mail- og fildelingsporte
• Eksponering for kendte databrud og datalækager
• Sårbar software
• HTTP-tilgængelighed
• Sikker cookie-konfiguration
• Resultater af intelligente sikkerhedsspørgeskemaer