Η Google σήμανε πρόσφατα νέο συναγερμό: μια σκιώδης ομάδα κυβερνοεγκληματιών, γνωστή ως UNC6040, αξιοποιεί το κινητό σου τηλέφωνο για να κλέψει ευαίσθητες πληροφορίες. Η τεχνική τους, που περιλαμβάνει κακόβουλες κλήσεις (γνωστές και ως «vishing»), εξελίσσεται διαρκώς και αποδεικνύεται όλο και πιο αποτελεσματική. Μπορεί να νομίζεις ότι είσαι ασφαλής, όμως μια απλή απάντηση σε άγνωστο νούμερο μπορεί να σε κάνει στόχο.
Η Ομάδα Ανάλυσης Απειλών της Google (GTIG), μέσω μιας ανακοίνωσης που δημοσιεύθηκε στις 4 Ιουνίου, αποκάλυψε πώς η UNC6040 έχει καταφέρει να παραπλανήσει θύματα σε όλο τον κόσμο. Η ομάδα αυτή, με ξεκάθαρα οικονομικά κίνητρα, παρουσιάζεται ως τεχνική υποστήριξη για να κερδίσει την εμπιστοσύνη των χρηστών και να αποκτήσει πρόσβαση σε ευαίσθητες πληροφορίες.
Σύμφωνα με το GTIG, οι επιτήδειοι καλούν ανυποψίαστα άτομα υποδυόμενοι επαγγελματίες IT, ζητώντας τους να εγκαταστήσουν «εργαλεία» που υποτίθεται θα βελτιώσουν την απόδοση των cloud εφαρμογών τους, όπως η Salesforce. Στην πραγματικότητα, οι εφαρμογές αυτές είναι παγίδες που επιτρέπουν στους κυβερνοεγκληματίες να υποκλέψουν δεδομένα και να αποκτήσουν πρόσβαση σε επιπλέον υπηρεσίες cloud, πέρα από τον αρχικό στόχο.
Η εξάπλωση αυτής της απειλής είναι τεράστια. Οι ειδικοί της Google αναφέρουν ότι οι δράστες δεν περιορίζονται σε έναν μόνο τομέα, αλλά εκμεταλλεύονται ευκαιρίες στους κλάδους της φιλοξενίας, του εμπορίου και της εκπαίδευσης, με στόχους τόσο σε ΗΠΑ όσο και Ευρώπη. Ανησυχητικό είναι το γεγονός ότι συχνά συνεργάζονται με άλλες ομάδες, οι οποίες αναλαμβάνουν την εκμετάλλευση των κλεμμένων δεδομένων, με σκοπό τον εκβιασμό και την οικονομική τους αξιοποίηση.
Μια ακόμη πιο επικίνδυνη διάσταση της υπόθεσης είναι ότι οι επιθέσεις αυτές δεν σταματούν στην αρχική παραβίαση. Οι χάκερ μπορεί να περιμένουν μήνες πριν ξεκινήσουν εκβιασμούς, δίνοντας την ψευδαίσθηση στους οργανισμούς πως το πρόβλημα λύθηκε, ενώ στην πραγματικότητα το δίκτυό τους παραμένει ευάλωτο.
Αν πιστεύεις ότι αυτά είναι υπερβολές, η ιστορία έχει δείξει ότι πολλοί οργανισμοί την «πάτησαν» ακριβώς επειδή υποτίμησαν την απειλή. Οι ειδικοί της Google ξεκαθαρίζουν ότι δεν υπάρχει πλέον περιθώριο για αμέλεια: το vishing – δηλαδή η εξαπάτηση μέσω τηλεφωνικών κλήσεων – εξελίσσεται ραγδαία χάρη στην τεχνητή νοημοσύνη, που δίνει στους επιτιθέμενους όπλα υψηλής τεχνολογίας.
Η καλύτερη άμυνα, σύμφωνα με την GTIG, είναι η πρόληψη. Ο οργανισμός σου πρέπει να είναι έτοιμος να εντοπίσει και να αντιμετωπίσει τέτοιες επιθέσεις προτού οι ζημιές γίνουν ανεπανόρθωτες. Ακολουθούν μερικά κρίσιμα μέτρα που συστήνει η Google για την αποτροπή τέτοιων κυβερνοαπειλών:
✅ Περιορισμός Δικαιωμάτων Πρόσβασης: Εφάρμοσε την Αρχή του Ελάχιστου Δικαιώματος. Μόνο οι απολύτως απαραίτητοι χρήστες πρέπει να έχουν πρόσβαση σε κρίσιμες εφαρμογές και δεδομένα.
✅ Έλεγχος στις Εφαρμογές: Διαχειρίσου αυστηρά την πρόσβαση σε εφαρμογές που συνδέονται με πλατφόρμες cloud, όπως το Salesforce, αποτρέποντας μη εξουσιοδοτημένες εγκαταστάσεις.
✅ Περιορισμοί βάσει IP: Καθιέρωσε πολιτικές πρόσβασης που περιορίζουν τη χρήση υπηρεσιών από συγκεκριμένες διευθύνσεις IP, περιορίζοντας το πεδίο δράσης των κυβερνοεγκληματιών.
✅ Πολυπαραγοντική Ταυτοποίηση: Η ενεργοποίηση της πολυπαραγοντικής ταυτοποίησης (MFA) σε όλα τα επίπεδα είναι απαραίτητη για να δυσκολευτεί σημαντικά η προσπάθεια των χάκερ.
✅ Εργαλεία Ασφάλειας: Χρησιμοποίησε εξελιγμένες λύσεις παρακολούθησης, όπως το Salesforce Shield, που επιτρέπουν την έγκαιρη ανίχνευση ύποπτων ενεργειών.
✅ Σκεπτικισμός απέναντι στις κλήσεις: Αν δεχτείς κλήση από κάποιον που υποστηρίζει ότι είναι υπεύθυνος τεχνικής υποστήριξης, κλείσε αμέσως το τηλέφωνο. Ποτέ μην αποκαλύπτεις προσωπικά δεδομένα σε άγνωστους. Αν όντως πιστεύεις ότι υπάρχει κάποιο πρόβλημα, επικοινώνησε με τα επίσημα κανάλια υποστήριξης του οργανισμού σου.
Η Google, άλλωστε, έχει επανειλημμένα προειδοποιήσει το κοινό για τέτοιες τηλεφωνικές απάτες. Ωστόσο, όπως αποδεικνύει η περίπτωση της UNC6040, οι χάκερ βρίσκουν συνεχώς νέους τρόπους να στήνουν τις παγίδες τους. Γι’ αυτό, η επαγρύπνηση είναι το πιο σημαντικό σου όπλο.
Σε έναν κόσμο όπου η τεχνητή νοημοσύνη και οι εξελιγμένοι τρόποι επίθεσης δίνουν στους κυβερνοεγκληματίες τεράστιες δυνατότητες, το να αγνοήσεις το πρόβλημα είναι σαν να αφήνεις την πόρτα του σπιτιού σου ανοιχτή σε κάθε διαρρήκτη. Αν θες να προστατεύσεις τον εαυτό σου και την επιχείρησή σου, μην περιμένεις το πρόβλημα να χτυπήσει την πόρτα. Προετοιμάσου τώρα.
Μάθετε τα πάντα για ΣΥΝΤΑΞΕΙΣ – ΕΠΙΔΟΜΑΤΑ – ΔΥΠΑ – ΟΠΕΚΑ – ΟΑΕΔ – ΕΦΚΑ εδώ
