SLH-dən Yeni Sosial Mühəndislik Taktikası
Məşhur kibercinayət kollektivi olan Scattered LAPSUS$ Hunters (SLH), sosial mühəndislik hücumlarını həyata keçirmək üçün qadınları maliyyə təşviqləri ilə cəlb etdiyi müşahidə edilib. Bu yeni strategiya, kibertəhlükəsizlik dünyasında narahatlıq doğurur və təşkilatlar üçün ciddi bir təhdid siqnalıdır.
Vishing Kampaniyaları və Hədəflər
Dataminr-in yeni təhdid hesabatına əsasən, SLH qadınları IT dəstək xidmətlərini hədəf alan səsli Phishing (Vishing) kampaniyaları üçün işə götürməyi nəzərdə tutur. Bu hücumların məqsədi, adətən daxili şəbəkələrə və həssas məlumatlara çıxışı olan IT heyətini aldadaraq sistemlərə icazəsiz giriş əldə etməkdir.
Maliyyə Təşviqləri
Qrup, hər uğurlu zəng üçün $500-dən $1000-ə qədər ilkin ödəniş təklif edərək, potensial icraçıları cəlb etməyə çalışır. Bu cür yüksək məbləğlər, SLH-nin bu taktikaya nə qədər əhəmiyyət verdiyini və onun potensial gəlirliliyini göstərir.
Niyə Qadınlar? Sosial Mühəndislik Baxışı
Kibercinayətkarlıqda qadınların Vishing hücumlarına cəlb edilməsi, onların ümumilikdə daha az şübhə doğuran və etibarlı hesab edilməsi ilə əlaqəli ola bilər. Bu, qurbanların müqavimətini azaltmaq və həssas məlumatları əldə etmək üçün sosial mühəndisliyin effektiv bir formasıdır. IT dəstək masaları, adətən istifadəçilərə kömək etməyə meyilli olduğu üçün, bu cür inandırıcı zənglərə qarşı daha həssas ola bilərlər.
Təşkilatlar üçün Tövsiyələr
Bu tendensiya, təşkilatlar üçün vacib bir xəbərdarlıqdır. IT departamentləri, Vishing hücumlarına qarşı işçilərini daha effektiv şəkildə öyrətməli və daxili təhlükəsizlik protokollarını gücləndirməlidirlər. Naməlum şəxslərdən gələn zənglər zamanı məlumatların təsdiqlənməsi, zəng edənin şəxsiyyətinin müstəqil kanallar vasitəsilə yoxlanılması və şübhəli fəaliyyətlər barədə dərhal hesabat verilməsi kritik əhəmiyyət kəsb edir. Unutmayaq ki, ən güclü texniki müdafiə belə, zəif sosial mühəndislik zənciri ilə pozula bilər.