Stručnjaci za sigurnost upozoravaju na nove opasne napade iza kojih stoji hakersko podzemlje

Iz zagrebačke IT kompanije Setcor koja se primarno bavi kibernetičkom sigurnosti i cloud uslugama, upozoravaju na novi učinkoviti oblik napada koji tvrtkama i privatnim osobama prijeti od sve bolje organiziranog hakerskog podzemlja. Njihovi stručnjaci u posljednje su vrijeme uočili povećan broj uspješnih slučajeva krađe novaca do kojih dolazi prilikom redovne komunikacije neke tvrtke s dobavljačima. U njoj napadači preuzimaju komunikaciju i počnu se predstavljati kao dobavljači. Napad se događa u trenutku primitka presretnutih e-mailova s lažnim računima koje žrtva prevare plati i na taj način ostane bez svog novca unatoč tehničkim mjerama zaštite.

Pročitajte i ovo Stručnjaci upozoravaju Oprez! Lažne poruke i ucjene stižu putem aplikacije koju koriste gotovo svi: Evo kako se zaštititi Zaključali podatke Dnevnik Nove TV otkriva koliko novca traže hakeri od INA-e: "Moguće je da je netko kliknuo na mail na koji nije trebao"

tri vijesti o kojima se priča Rat na Bliskom istoku VIDEO Hrvati se vraćaju iz ugroženih zemalja. Izvedeni novi udari na Teheran, oglasio se Trump: "Gotovo sve je uništeno" DRAMA U KUVAJTU VIDEO Snimljen napeti trenutak nakon obaranja američkog zrakoplova: Muškarac na pilota nasrnuo šipkom Ključni razgovori usred rata Evo koga je Trump zvao da mu pomogne u ratu s Iranom: "Izaći će iz sjene"

Ovaj oblik prevare zove se E-mail conversation thread hijacking, a posebno je opasan zato što je riječ o e-mailovima s legitimnih domena koje u sebi nemaju zlonamjeran kod ili poveznicu, nisu SPAM, ne lažiraju ime direktora ili sudionika konverzacije te ne koriste nikakve napredne tehnike prikrivanja pa ih većina postojećih sustava tehničke zaštite poput uobičajenih E-mail security sustava neće moći otkriti. Vrlo često je jedini znak za uzbunu činjenica da taj mail izgleda kao da se nekome javlja druga osoba iz tvrtke s kojom već posluju ili joj nešto plaćaju, što u nekim slučajevima može biti u potpunosti legitimno, a u ovom konkretnom – kobno i skupo.

Pozivamo građane i posebno tvrtke da pozornost obrate na komunikaciju s drugim tvrtkama, vanjskim partnerima i dobavljačima u slučajevima plaćanja računa. Ova prijetnja postaje sve češća i riječ je o iznimno uspješnom načinu krađe novca čijom žrtvom postaje sve više tvrtki i građana. Kriminalci u tom slučaju prate vašu komunikaciju s tvrtkom ili poslovnim partnerom te od vas u zadnjem koraku zatraže plaćanje putem e-maila kojeg vam više ne šalje ta tvrtka s kojom ste komunicirali, već ga šalje napadač. Zbog korištenja istog threada komunikacije, imate dojam da je riječ o kolegi osobe s kojom inače komunicirate.

Kako bi prevara bila još učinkovitija, u samom lažnom računu, sve stavke izgledaju ispravno, jedino je broj računa na koji plaćate izmijenjen te umjesto toj tvrtki, novac uplaćujete na broj računa napadača. Pozivam građane i tvrtke da se, čim posumnjaju u sadržaj nekog e-maila, jave stručnjacima za IT sigurnost koji razumiju ovu tematiku, a prilikom nabavke tehničkih sustava zaštite budu sigurni da su ti sustavi u mogućnosti zaštiti i od ovakvih tipova napada. Za očekivati je kako će biti sve više napada koji će „hakirati čovjeka“ jer je to najlakši način zaobilaženja neodgovarajućih tehničkih sustava zaštite. Zbog toga ne smijemo zaboraviti na važnost čovjeka kao zadnje karike. Ljudski faktor unutar tvrtke ključan je u podizanju svijesti o rizicima kibernetičke sigurnosti te njihovom prepoznavanju i sprječavanju. ovom je prilikom izjavio Vedran Vujasinović, voditelj Odjela kibernetičke sigurnosti tvrtke Setcor.