Почему мошенники бросили звонить и взялись за рабочие ящики сотрудников
Корпоративная почта снова стала лакомым куском для злоумышленников. За третий квартал число попыток взлома рабочих ящиков сотрудников российских компаний выросло в 2,5 раза по сравнению с предыдущими тремя месяцами. Данными поделились с «Известиями» в сервисе разведки уязвимостей и утечек DLBI.
Схема стара как мир, но работает безотказно. Захватив чужой почтовый аккаунт, преступники рассылают с него письма — коллегам, партнёрам, клиентам. Внутри — вирусы и трояны, которые дают удалённый доступ к устройству получателя. Дальше дело техники: похищают данные, а потом заражают корпоративную сеть вымогателями.
Пароли подводят сами сотрудники
Главный ключ к взлому — привычка людей использовать один и тот же пароль на разных ресурсах. Специалисты называют это password reuse. После очередной утечки украденные связки логинов и паролей попадают в базы, и хакеры просто перебирают комбинации, пока не наткнутся на рабочий ящик.
Причём бьют не только по веб-интерфейсам почтовых сервисов. В ход идут и почтовые программы, где защита бывает слабой из-за устаревших технологий. Кто-то экономит на обновлениях, кто-то годами не меняет настройки — этим и пользуются.
Ашот Оганесян, основатель DLBI, объяснил, откуда такой всплеск интереса именно к почте. Телефонное мошенничество потихоньку сдаёт позиции: операторы блокируют звонки, люди реже ведутся на фишинговые уловки. Корпоративные VPN-сервисы всё чаще отказываются от обычных паролей — переходят на цифровые сертификаты. Вот преступники и переключают внимание на почтовые системы.
«Эффективность телефонного мошенничества снижается благодаря блокировкам, пользователи реже попадаются на фишинговые уловки, а корпоративные VPN-сервисы все чаще отказываются от обычных паролей в пользу цифровых сертификатов», — приводит его слова «Известия».
Картина получается логичная. Защита одного канала заставляет атакующих искать обходные пути. Почта — идеальная мишень: через неё проходят документы, счета, переписка с контрагентами. Один взломанный ящик может открыть дорогу ко всей внутренней сети компании.
По оценкам специалистов, в этом году российские компании уже стали главными мишенями для фишинговых атак через корпоративную почту. Наибольший ущерб несут промышленные предприятия — там утечка или заражение вымогателями оборачивается остановкой производства.
Что делать рядовому сотруднику? Не использовать рабочий пароль где-то ещё. Не открывать вложения от незнакомых адресатов. И менять пароли после каждой громкой утечки — даже если ваш сервис в списке не значился. Хакеры не проверяют, откуда именно утекли данные. Они просто пробуют.
Пока одни компании переводят доступ на сертификаты и внедряют двухфакторную аутентификацию, другие тянут до последнего. И именно они попадают в статистику следующего квартала.