Šok pre spoločnosti: Hacker Klauen šesť -digitová suma!

Šok pre spoločnosti: Hacker Klauen šesť -digitová suma!

Passau, Deutschland - V okresoch Passau a Rosenheim nedávno došlo k vážnemu kybernetickému útoku na dve spoločnosti. Neznámy páchatelia zachytili množstvo šiestich občianskych oblastí. Podľa správy o Passauer neue Presse boli útočníci schopní prepis účet.

Typ útoku bol identifikovaný ako útok „človeka-in-the-stredný“ (s MIT). Pri tomto type počítačového útoku sa zločinci postarajú medzi komunikačné strany a využívajú to na ukradnutie citlivých údajov. V tomto prípade páchatelia získali prístup k e-mailovej korešpondencii týchto dvoch spoločností a prevzali komunikáciu s nadchádzajúcimi platbami oznámením nového čísla účtu. Páchatelia používali buď skutočnú e -mailovú adresu očakávanej spoločnosti alebo takmer identické adresy s vymenenými písmenami.

Nebezpečenstvo útokov na človeka v strede

Čakanie človeka v strede sú vážnou hrozbou pre spoločnosti a jednotlivcov, pretože často zostávajú bez povšimnutia. Obete si zvyčajne neuvedomujú, že útočníci sa vkradli do komunikačného kanála. To môže viesť k rôznym dôsledkom, vrátane neoprávnených nákupov, unesenia finančných účtov alebo dokonca krádeže identity, ako napríklad ibm

• Metódy útočníkov:
  • Phishing útoky na získanie prístupu k obvyklým komunikačným systémom.
  • Na vykonanie svojich útokov používajte všetky typy technológií, ako sú Wi-Fi-Eavesdropping alebo DNS-Spoofing.
• Zraniteľnosti:
  • Hotspoty Wi-Fi sú populárnymi destináciami, pretože často majú slabé bezpečnostné protokoly.
  • Často sa používajú techniky, ako je spoofing IP alebo spoofing ARP.

Preventívne opatrenia a odporúčania

Polícia vyzvala populáciu a odporučila, aby e -maily starostlivo skontrolovali e -maily a ich správny zápis. Toto opatrenie je rozhodujúce pre ochranu pred podvodom a nespadať do pasce. Vyšetrovanie zločineckej polície stále prebiehajú, zatiaľ čo nebezpečenstvo takýchto útokov si naďalej vyžaduje zvýšené povedomie o bezpečnosti.

Vzhľadom na zvyšujúcu sa frekvenciu kybernetických útokov, najmä na malé a stredne veľké spoločnosti, sa odporúča investovať aj do bezpečnostných opatrení. Spoločnosti by sa nemali spoliehať iba na existujúce bezpečnostné opatrenia, ale pri školení svojich zamestnancov sa spoliehajú aj na povedomie o možných rizikách. Dôkladné preskúmanie transakcií, najmä v prípade finančných procesov, môže byť rozhodujúce pre zabránenie týmto incidentom.