Cyberprzestępczość przestała być domeną odosobnionych jednostek szukających taniego rozgłosu i przekształciła się w bezwzględny, profesjonalny biznes nastawiony na stałe zyski. Współcześni hakerzy łączą zaawansowane narzędzia programistyczne z wyrafinowaną psychologią i inżynierią społeczną, aby zniwelować nawet najbardziej drobiazgowe procedury bezpieczeństwa. Dla właściciela firmy oznacza to konieczność nieustannej czujności — i to zarówno w sferze prywatnej, jak i w codziennej działalności przedsiębiorstwa. Oto 5 najgroźniejszych i najbardziej wyrafinowanych metod, które cyfrowi przestępcy wykorzystują dziś do wyczyszczenia firmowych i prywatnych rachunków bankowych.
Business Email Compromise
Oszustwo typu Business Email Compromise (BEC), określane również jako „oszustwo na dyrektora”, należy do najbardziej kosztownych ataków wymierzonych bezpośrednio w biznes. Schemat opiera się na precyzyjnym podszywaniu się pod członków zarządu, dyrektorów finansowych lub kluczowych partnerów handlowych. Przestępcy spędzają tygodnie na analizie struktury firmy i relacji z kontrahentami, aby w odpowiednim momencie wysłać wiadomość z prośbą o pilną realizację przelewu lub zmianę numeru konta do opłacenia faktury. Zazwyczaj stosują przy tym silną presję czasu oraz żądanie pełnej dyskrecji, doprowadzając do sytuacji, w której pracownik księgowości wykonuje polecenie bez dodatkowej weryfikacji.
Nawet KSeF nie rozwiązuje całkowicie tego problemu. Dane znajdujące się na fakturach nie żyją wyłącznie w rządowej bazie, lecz są przetwarzane w zewnętrznych aplikacjach do fakturowania, systemach ERP, skrzynkach e-mail oraz biurach rachunkowych. Jak wykazał niedawny głośny wyciek z jednego z popularnych systemów fakturowania, przestępcy mogą przejąć szczegółowe dane o historii transakcji, kontrahentach i numerach rachunków bez konieczności przełamywania zabezpieczeń samego KSeF. Posiadając tak precyzyjną wiedzę operacyjną, oszuści kierują do firmy perfekcyjnie spreparowane maile z informacją o „zmianie rachunku bankowego”, na które nieświadomy przedsiębiorca sam przelewa środki, nie zawsze weryfikując dane w KSeF.
Warto mieć na uwadze, że atak może być wymierzony w inny cel, niż księgowość, finanse i przelewy. Równie niebezpieczne jest otwarcie zainfekowanego pliku z zapytaiem handlowym czy ofertą marketingową.
Telefon z „banku”
Kolejnym potężnym orężem w rękach cyberprzestępców jest vishing, czyli phishing głosowy, realizowany najczęściej z wykorzystaniem techniki spoofingu numeru telefonu. Przestępcy używają specjalistycznych narzędzi do fałszowania identyfikatora dzwoniącego, dzięki czemu na ekranie smartfona wyświetla się autentyczny numer infolinii Twojego banku lub znanej instytucji. Rozmówca przedstawia się np. jako pracownik działu bezpieczeństwa i informuje o rzekomej próbie nieautoryzowanego przelewu lub podejrzanym wniosku kredytowym.
Cały atak opiera się na bezwzględnym wywieraniu presji czasu i wzbudzaniu skrajnych emocji. Fikcyjny konsultant instruuje ofiarę, że jedynym sposobem na „zabezpieczenie pieniędzy” jest natychmiastowe podanie danych logowania, kodów autoryzacyjnych SMS lub przelanie środków na tak zwane „konto techniczne”. Podczas rozmowy na żywo oszust dynamicznie reaguje na wątpliwości rozmówcy, manipulując nim w taki sposób, aby wyłączyć racjonalne myślenie i wywołać panikę. W efekcie zmanipulowany przedsiębiorca często sam przekazuje klucze do swojego konta bankowego.
Podobnie jak w przypadku fałszywych maili, także oszustwa telefoniczne mogą przybierać najróżniejsze formy a potencjalnym adresatem jest każdy pracownik – dlatego wszyscy powinni zachować czujność.
Session Hijacking / Cookie Stealing
Nawet najbardziej rygorystyczne hasła oraz wieloskładnikowe uwierzytelnianie (MFA) mogą okazać się bezużyteczne, gdy hakerzy sięgną po Session Hijacking, czyli kradzież ciasteczek sesyjnych. A kradzież ciasteczek to koszmar nie tylko dla Ciasteczkowego Potwora, ale i dla przedsiębiorcy. Jeśli haker przejmie takie ciasteczko, wkleja je do własnej przeglądarki i wchodzi na Twoje konto z pełnymi uprawnieniami — całkowicie omijając logowanie oraz zapytania o kody SMS czy aplikację mobilną. Najczęściej wykorzystuje do tego złośliwe oprogramowanie typu infostealer lub zaawansowane ataki AITM (Adversary-in-the-Middle), w których fałszywy serwer pośredniczy w logowaniu i podkrada wydane ciasteczko w momencie autoryzacji.
Malware typu Clipper
Clipper reprezentuje grupę szkodliwego oprogramowania nastawioną na bezpośrednią manipulację zawartością schowka systemowego (clipboardu) na zainfekowanym komputerze lub telefonie. Użytkownicy na co dzień bezrefleksyjnie kopiują i wklejają długie ciągi znaków — w tym numery rachunków bankowych (IBAN) czy adresy portfeli kryptowalutowych — unikając mozolnego, ręcznego przepisywania. Clipper działa w tle całkowicie niezauważony, nie wykazując często żadnej podejrzanej aktywności sieciowej aż do momentu wykonania transakcji.
W chwili, gdy użytkownik kopiuje prawidłowy numer konta bankowego lub portfela, złośliwy program błyskawicznie podmienia go w schowku na numer należący do cyberprzestępcy. Ponieważ numery kont i adresy kryptograficzne składają się z kilkudziesięciu znaków, mało kto weryfikuje każdy cyfrę po wklejeniu ciągu do pola odbiorcy. W efekcie ofiara zleca autentyczny przelew na całkowicie prawidłowej stronie banku, zatwierdzając transakcję kodem autoryzacyjnym, ale pieniądze trafiają prosto na rachunek hakera.
AI-phishing i vishing wielopoziomowy
Gwałtowny rozwój sztucznej inteligencji doprowadził do drastycznego skrócenia cyklu cyberataku — z dotychczasowych kilku dni do zaledwie paru minut. Narzędzia oparte na AI i modelach agentowych umożliwiają automatyczne wykrywanie luk w oprogramowaniu, generowanie spersonalizowanych kampanii phishingowych na masową skalę oraz błyskawiczne poruszanie się po przejętej sieci firmowej. Wyśmiewane do niedawna maile phishingowe, pełne błędów językowych i niezgrabnych sformułowań, ustępują miejsca korespondencji perfekcyjnie napisanej przez AI, która idealnie imituje styl wypowiedzi konkretnego kontrahenta lub przełożonego.
Jeszcze groźniejsze oblicze ma wielopoziomowy vishing połączony z technologią deepfake. Przestępcy potrafią sklonować głos prezesa firmy lub partnera biznesowego na podstawie zaledwie kilkusekundowego nagrania z wypowiedzi publicznej czy mediów społecznościowych. Podczas rozmowy telefonicznej sztuczna inteligencja generuje mowę w czasie rzeczywistym, prowadząc płynny dialog z pracownikiem. Atak bywa łączony z wieloetapową intrygą — najpierw pracownik otrzymuje wiadomość e-mail zapowiadającą „tajny projekt”, po czym następuje telefon od sklonowanego „dyrektora” nakazujący natychmiastowy przelew do zagranicznego dostawcy.
Współczesne cyberzagrożenia ewoluują w zastraszającym tempie, łącząc zaawansowane złośliwe oprogramowanie z wyrafinowaną inżynierią społeczną i sztuczną inteligencją. Ochrona firmowych finansów wymaga wyjścia poza schematyczne myślenie o prostych hasłach czy podstawowym szyfrowaniu. Kluczem do bezpieczeństwa Twojego przedsiębiorstwa jest wielowarstwowa ochrona, stała edukacja zespołu oraz wdrażanie nowoczesnych technologii detekcji. Na naszym blogu znajdziesz więcej artykułów poświęconych tym zagadnieniom. W najbliższych tygodniach zaglądaj tutaj po teksty dot. BCDR (Business Continuity and Disaster Recovery) – czyli strategii zapewniania ciągłości organizacji i odzyskiwania systemów po awarii. Wkrótce zajmiemy się też metodami hakerów na coś, co wydaje się niemożliwe – a mianowicie na przechytrzanie biometrii.
Grafika: Magnific