北京
去年RSAC大會(huì)上，Google Cloud甩出一組數(shù)據(jù)：語(yǔ)音釣魚(yú)已經(jīng)成了黑客攻破云環(huán)境的頭號(hào)手段。不是漏洞，不是惡意郵件，是真人打電話——11%的入侵事件都這么開(kāi)場(chǎng)，僅次于漏洞利用的32%。
Mandiant的VP Jurgen Kutscher管這叫"互動(dòng)式社工"。ShinyHunters、Scattered Lapsus$這些團(tuán)伙去年特別愛(ài)用這招：真人實(shí)時(shí)操控對(duì)話，不像釣魚(yú)郵件那樣撒網(wǎng)等魚(yú)上鉤。Kutscher的原話是，「真正制造新麻煩的是這些互動(dòng)式的、基于語(yǔ)音的攻擊」。
具體操作很接地氣。攻擊者直接打給IT help desk，編個(gè)理由讓客服把攻擊者的設(shè)備注冊(cè)進(jìn)MFA系統(tǒng)，或者幫忙重置密碼。「IT help desk的本職就是幫忙解決問(wèn)題，」Kutscher說(shuō)，「這正是互動(dòng)式社工如此有效的原因。」
郵件釣魚(yú)反而在跌，只占6%。但語(yǔ)音釣魚(yú)的"升級(jí)版"ClickFix在漲——騙用戶自己點(diǎn)"修復(fù)電腦"或"我不是機(jī)器人"，實(shí)際上是在運(yùn)行惡意命令。Google去年追蹤到幾十個(gè)團(tuán)伙在用這招。
報(bào)告還提到一個(gè)細(xì)節(jié)：攻擊者的"交接"越來(lái)越快。有人專(zhuān)門(mén)負(fù)責(zé)打進(jìn)去，30秒內(nèi)轉(zhuǎn)手給勒索軟件團(tuán)伙，分工細(xì)得像外賣(mài)平臺(tái)的騎手和商家。
Mandiant的數(shù)據(jù)來(lái)自去年50萬(wàn)小時(shí)的應(yīng)急響應(yīng)案例。Kutscher的總結(jié)很直白：「回報(bào)顯然對(duì)得起投入?！?/p>
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
