Šokující odhalení: Cyberzločinci lákají zaměstnance BBC! Nabídka 25 % z výkupného!
Cyberkriminalisté se zaměřují na lidský faktor
Nový trend v kybernetických
útocích spočívá v tom, že zločinci již neprovádějí masivní útoky. Místo toho se zaměřují na jednotlivé zaměstnance a snaží se je zlákat k napomáhání. Zranitelnost lidského faktoru se stává klíčem k prolomení i těch nejlépe zabezpečených firem. Nedávná zkušenost novináře BBC je toho děsivým důkazem.Novinář bbc byl obviněn z kolaborace
Joe Tidy, technologický reportér BBC, se stal terčem podvodného nabízení od skupiny cyberzločinců, kteří se označují jako Syndicate. Ti mu nabídli lákavou dohodu: 15 % z výkupného, pokud jim poskytne přístup do firemního počítače. Tidy, který se v této oblasti pohybuje, byl zaskočen tím, jak daleko jsou tito útočníci ochotni zajít.
Nabídka se stupňovala: 25 % z celkového zisku bbc?
Po prvotní nabídce 15 % se Syndicate pokusil zvýšit lákadlo. Nabídl Tidyovi 25 % z „finální transakce“ a 1 % z celkového příjmu BBC, s tím, že už nebude muset pracovat. Tato bezprecedentní nabídka ukazuje, jak se zločinci snaží maximalizovat svůj zisk a jak jsou ochotni se uchýlit k agresivním taktikám.
Záplava zpráv a ultimáta
Zločinci, se kterými je spojena skupina Medusa, používali psychologický tlak. Po třech dnech jednání se Syndicate rozčílil a vyhrožoval. „Nejsem trpělivý. Předpokládám, že nechceš žít na pláži v Bahamách?“, napsal Tidyovi a dal mu jen několik hodin na rozhodnutí. Zločinci se snažili přemlučit novináře pomocí zahlcení zpráv o autentifikaci, což je technika známá jako „bombardování“.
Dark webové sítě a odměna v bitcoinech
Syndicate se chlubil, že hacknul „přes 300 obětí“ a poslal Tidyovi odkaz na dark web, aby si mohl skutečný rozsah jejich operací prohlédnout. Nabídl mu 0,5 bitcoinu (přibližně 46 000 EUR) po poskytnutí přístupu. Tato situace poukazuje na rozsáhlou síť cyberkriminality, která operuje v utajení.
Varování pro firmy: lidská chyba je nejslabší článek
Tato událost je varováním pro všechny firmy. I ty nejlepší bezpečnostní systémy mohou být zneužity, pokud je někdo uvnitř firmy ochotný spolupracovat. BBC se nyní musí zaměřit na posílení školení svých zaměstnanců v oblasti kybernetické bezpečnosti a na zvýšení povědomí o těchto typech podvodů. Zabezpečení by nemělo spočívat pouze v technologii, ale také v lidském faktoru.