Vo vnútri človeka - alebo byť v polievke
Myslím tým, nebuď v polievke, zjedz to. Na druhej strane, čo by nemala byť vnútorná osoba ISP, ktorí pomáhajú organizáciám útočiacim na systém. Podľa spoločného globálneho výskumu spoločností Kaspersky Lab a B2B International je 28% všetkých kybernetických útokov a 38% cielených útokov výsledkom zlomyseľnej činnosti interných ľudí. Hrubé čo?
Podľa výskumníkov spoločnosti Kaspersky Lab môžu útočníci dosiahnuť alebo chytiť telekomunikačných zamestnancov týmito spôsobmi:
Na hľadanie kompromitujúcich informácií o zamestnancoch používajú verejné alebo ukradnuté zdroje údajov. Potom cielené osoby vydierajú tak, že ich prinútia poskytnúť identifikátory svojich spoločností, zhromažďovať informácie o interných systémoch alebo v rámci spoločnosti podnikať útoky typu phishing.
Insiderov získavajú pomocou fór podsvetia alebo „čiernych lovcov hláv“. Títo zamestnanci sú platení za svoje služby a môžu byť požiadaní, aby vybrali zamestnancov na vydieranie.
Internetové vydieranie je po krádežiach online údajov, ako sú úniky údajov, stále obľúbenejšie, pretože útočníkom poskytujú prostriedky na zastrašovanie alebo odhaľovanie rôznych osôb. Vydieranie úniku dát je dnes také bežné, že FBI vydala 1. júna vyhlásenie o verejnom záujme, v ktorom varovala spotrebiteľov pred rizikami a možnými následkami.
Najvyhľadávanejší vnútorní ľudia
Podľa výskumníkov spoločnosti Kaspersky Lab budú v prípade útoku na mobilného operátora zločinci hľadať zamestnancov, ktorí im môžu poskytnúť rýchly prístup k údajom o používateľoch a spoločnostiach, ako aj nezákonnú duplikáciu SIM karty. Ak je však cieľom ISP, útočníci nájdu tých, ktorí dokážu zmapovať sieť a sú schopní začať vstavané útoky.
Napriek tomu, že interné útoky môžu mať akúkoľvek formu, vedci spoločnosti Kaspersky Lab uvádzajú dva atypické príklady: v jednom prípade zamestnanec telekomunikácií zverejnil telefonické rozhovory so 70 miliónmi väzňov, čím opakovane porušil dôvernosť; v inom prípade inžinier centra SMS inzeroval svoje služby na populárnom fóre DarkNet, čo znamená, že mohol zachytávať správy obsahujúce jednorazové heslá pre dvojstupňový prihlasovací proces pre profily zákazníkov.
