Spear phishing jest bardziej wyrafinowaną formą ataku phishingowego. Podobnie jak w przypadku tego drugiego – ofiary otrzymują wiadomość e-mail, która rzekomo pochodzi od zaufanej osoby, firmy lub organizacji. Według Federalnego Biura Śledczego (FBI) w ostatnich miesiącach na Darknecie kwitnie handel narzędziami służącymi do przeprowadzania ataków phishingowych. Cyberprzestępcy opracowują i sprzedają narzędzia mające na celu nakłonić konsumentów zaopatrujących się w znane marki do ujawnienia informacji o koncie osobistym w celu złamania zabezpieczeń kont i ominięcia protokołów bezpieczeństwa online, a w szczególności uwierzytelniania dwuskładnikowego (2FA).

-                     Internauta, który połknie haczyk jest przekierowywany na stroną oszusta, gdzie pozostawia swoje dane uwierzytelniające. Kiedy napastnicy uzyskują dostęp do kont internetowych konsumenta, mogą przechwycić wiadomości e-mail za pomocą kodów 2FA. Potem mają już otwartą drogę do dokonywania zmian na kontach ofiary, aktualizacji haseł, weryfikacji dostępu użytkownika lub zmian reguł bezpieczeństwa i konfiguracji - wyjaśnia Mariusz Politowicz z firmy Marken, dystrybutora rozwiązań Bitdefender w Polsce.

FBI twierdzi, że oszuści zaangażowani w kampanię używają metodę podobną do tej stosowanej przez gangi ransomware, które sprzedają złośliwe oprogramowanie w formie usługi. Cyberprzestępcy oprócz tego, że dostarczają pakiety do przeprowadzenia ataku, udzielają stałego wsparcia technicznego. Co istotne, nie przywiązują oni większej wagi do umiejętności swoich partnerów, bowiem liczą się przede wszystkim przychody z przestępczego procederu. 

- Konsumenci powinni nadal korzystać z opcji 2FA lub uwierzytelniania wieloskładnikowego oraz unikać używania podstawowego adresu e-mail do logowania. Warto utworzyć unikalną nazwę użytkownika, która nie jest powiązana z podstawowym adresem e-mail - zaleca Mariusz Politowicz.

Źródło: marken.com.pl; bitdefender.pl