การโจมตีด้วยวาฬคืออะไร?

การโจมตีด้วยวาฬเป็นการโจมตีแบบฟิชชิ่งประเภทหนึ่งที่มุ่งเป้าไปที่ผู้บริหารระดับสูง เช่น CEO หรือ CFO เพื่อขโมยข้อมูลที่ละเอียดอ่อนจากบริษัท ซึ่งอาจรวมถึงข้อมูลทางการเงินหรือข้อมูลส่วนบุคคลของพนักงาน

เหตุผลที่การโจมตีล่าวาฬมุ่งเป้าไปที่พนักงานระดับสูงเป็นเพราะพวกเขามีอํานาจในบริษัทและมักจะสามารถเข้าถึงข้อมูลที่ละเอียดอ่อนได้อย่างสมบูรณ์

คําว่า "ล่าวาฬ" เกิดจากการให้ผลตอบแทนที่เป็นไปได้สําหรับการหลอกลวงแบบฟิชชิ่ง เนื่องจาก "วาฬ" ได้รับการคัดเลือกอย่างระมัดระวังเนื่องจากอิทธิพล อํานาจ และการเข้าถึงภายในบริษัท

ในบางกรณี นักต้มตุ๋นอาจปลอมตัวเป็น CEO หรือเจ้าหน้าที่บริษัทคนอื่นๆ เพื่อหลอกลวงเหยื่อให้อนุมัติการโอนเงินผ่านธนาคารมูลค่าสูงไปยังบัญชีธนาคารในต่างประเทศ หรือไปที่เว็บไซต์ปลอมที่ติดตั้งมัลแวร์

เหตุใดการโจมตีล่าวาฬจึงประสบความสําเร็จ

การโจมตีด้วยการล่าวาฬ เช่น การโจมตีแบบสเปียร์ฟิชชิ่ง ตรวจจับได้ยากกว่าการโจมตีแบบฟิชชิ่งทั่วไป เนื่องจากมีความเป็นส่วนตัวสูงและส่งไปยังเป้าหมายที่เลือกในองค์กรเท่านั้น

แม้ว่าฟิชชิ่งวาฬที่ไม่ซับซ้อนจะอาศัยวิศวกรรมสังคมเพียงอย่างเดียวเพื่อหลอกลวงเป้าหมาย แต่อาชญากรไซเบอร์ส่วนใหญ่ที่ใช้การโจมตีด้วยวาฬมักจะลงทุนอย่างมากในการโจมตีเพื่อให้ดูเหมือนถูกต้องตามกฎหมายมากที่สุด เนื่องจากผลตอบแทนที่อาจสูง

ซึ่งอาจรวมถึงการรวบรวมข้อมูลจากโปรไฟล์โซเชียลมีเดียสาธารณะ เช่น Facebook, Twitter และ LinkedIn การมีส่วนร่วมกับองค์กรทางอีเมลเพื่อทําความเข้าใจว่าบริษัทจัดโครงสร้างที่อยู่อีเมลและลายเซ็นอีเมลอย่างไร และรวบรวมข้อมูลทั่วไปของบริษัท เช่น ตําแหน่งงาน ชื่อเพื่อนร่วมงาน ผู้ขายบุคคลที่สาม และรายละเอียดใดๆ ที่เปิดเผยในการละเมิดข้อมูลก่อนหน้านี้

นอกจากนี้ หากองค์กรเป้าหมายไม่มีความปลอดภัยของอีเมลที่เพียงพอ ผู้โจมตีสามารถใช้การปลอมแปลงอีเมลเพื่อทําให้อีเมลของพวกเขาดูเหมือนมาจากแหล่งที่เชื่อถือได้ภายในองค์กร

แม้ว่าองค์กรเป้าหมายจะมีความปลอดภัยของอีเมลที่เพียงพอ แต่ผู้โจมตีก็สามารถใช้ประโยชน์จากการขาดความปลอดภัยทางไซเบอร์ของผู้ขายบุคคลที่สามและเริ่มการโจมตีทางไซเบอร์ผ่านโดเมนของผู้ขายหรือซื้อชื่อโดเมนที่พิมพ์ผิดที่คล้ายกัน

การโจมตีด้วยการล่าวาฬทํางานอย่างไร?

เป้าหมายของการโจมตีด้วยวาฬคือการหลอกลวงเหยื่อให้เปิดเผยข้อมูลส่วนบุคคล ข้อมูล บริษัท หรือติดตั้งมัลแวร์ประเภทต่างๆ เช่น แรนซัมแวร์ โดยใช้วิศวกรรมสังคม การปลอมแปลงอีเมล และความพยายามในการปลอมแปลงเนื้อหา

ตัวอย่างเช่น ผู้โจมตีอาจส่งอีเมลปลอมให้เหยื่อซึ่งดูเหมือนจะมาจากแหล่งที่เชื่อถือได้ เช่น ผู้บริหารระดับสูงหรือสมาชิกผู้บริหารระดับสูงคนอื่น ๆ การโจมตีที่ซับซ้อนมากขึ้นอาจควบคุมบัญชีอีเมลของเพื่อนร่วมงานหรือนําไปสู่เว็บไซต์ที่กําหนดเองซึ่งสร้างขึ้นสําหรับการโจมตีโดยเฉพาะ

ตัวอย่างเช่น ผู้โจมตีอาจปลอมแปลงที่อยู่อีเมลของ CTO และส่งอีเมลไปยังสมาชิกของแผนกบัญชีเจ้าหนี้เพื่อขอให้ชําระใบเรียกเก็บเงิน AWS ปลอมเมื่อปิดธุรกิจ

เป้าหมายทั่วไปอีกประการหนึ่งสําหรับการล่าวาฬคือสมาชิกคณะกรรมการบริษัท เนื่องจากพวกเขามีอํานาจอย่างมากโดยไม่ต้องเป็นพนักงานประจํา และอาจใช้อีเมลส่วนตัวแทนที่จะเป็นบัญชีบริษัท

ผู้โจมตีอาจส่งไฮเปอร์ลิงก์หรือไฟล์แนบเพื่อติดเชื้อให้กับเหยื่อหรือเพื่อขอข้อมูลที่ละเอียดอ่อนและโดยทั่วไปจะพยายามกดดันเวลาให้กับเหยื่อ

อ่านคําแนะนําของเราเกี่ยวกับวิศวกรรมสังคมสําหรับข้อมูลเพิ่มเติม

อะไรคือความแตกต่างระหว่างฟิชชิ่ง สเปียร์ฟิชชิ่ง และการล่าวาฬ?

ฟิชชิ่ง สเปียร์ฟิชชิ่ง และการล่าวาฬมีความคล้ายคลึงกันหลายประการ โดยส่วนใหญ่ทั้งสามเกี่ยวข้องกับการแอบอ้างเพื่อดึงข้อมูลหรือเงินจากเป้าหมาย

ที่กล่าวว่าพวกเขามีความแตกต่างเล็กน้อยที่ทีมรักษาความปลอดภัยควรตระหนัก

อีเมลฟิชชิ่งทั่วไปใช้แนวทางปริมาณมากกว่าคุณภาพ โดยส่งอีเมลหลายพันหรือหลายล้านฉบับไปยังผู้ที่อาจตกเป็นเหยื่อ

สเปียร์ฟิชชิ่งมีการเลือกมากกว่า โดยกําหนดเป้าหมายไปยังองค์กรหรือพนักงานเฉพาะ และต้องใช้เวลาและความพยายามมากขึ้นในส่วนของผู้โจมตี

สุดท้าย การล่าวาฬเป็นสเปียร์ฟิชชิ่งประเภทหนึ่งที่กําหนดเป้าหมายที่มีอันดับสูงและมีมูลค่าสูงในองค์กรเฉพาะที่มีอํานาจระดับสูงและเข้าถึงข้อมูลสําคัญของบริษัท

การโจมตีด้วยการล่าวาฬอาจใช้เวลาหลายสัปดาห์หรือหลายเดือนในการเตรียมตัว และด้วยเหตุนี้จึงมีอัตราความสําเร็จสูงมาก

ตัวอย่างการโจมตีด้วยการล่าวาฬ

ในปี 2016 Snapchat ตกเป็นเหยื่อของการโจมตีล่าวาฬเมื่อพนักงานระดับสูงตกหลุมรักอีเมลฉ้อโกงของ CEO และเปิดเผยข้อมูลบัญชีเงินเดือนของพนักงาน Snapchat รายงานเหตุการณ์นี้ต่อ FBI และเสนอประกันการโจรกรรมข้อมูลประจําตัวฟรีสองปีให้กับพนักงาน

การโจมตีล่าวาฬที่รู้จักกันดีอีกอย่างหนึ่งเกี่ยวข้องกับผู้บริหารของ Seagate ที่เผลอเปิดเผยแบบฟอร์ม W-2 สําหรับพนักงานปัจจุบันและอดีตทุกคนโดยไม่ได้ตั้งใจ การละเมิดข้อมูลนี้ส่งผลให้มีการเปิดเผยข้อมูลภาษีเงินได้ของพนักงาน Seagate ทั้งในปัจจุบันและอดีตเกือบ 10,000 คน ทําให้พวกเขาเปิดกว้างต่อการฉ้อโกงการคืนภาษีเงินได้และการโจรกรรมข้อมูลประจําตัว

ตัวอย่างที่น่าทึ่งที่สุดคือการถอดถอน Walter Stephan ซีอีโอของ FACC ในปี 2016 ซึ่งตกหลุมรักการโจมตีล่าวาฬที่นําไปสู่การเดินสายเงิน 56 ล้านดอลลาร์ให้กับมิจฉาชีพ

วิธีป้องกันการโจมตีของวาฬ

แม้ว่าคุณจะไม่สามารถป้องกันตัวเองหรือผู้บริหารของบริษัทของคุณจากการตกเป็นเป้าหมายในการโจมตีล่าวาฬได้ แต่ก็มีขั้นตอนที่คุณสามารถทําได้เพื่อลดโอกาสที่การโจมตีเหล่านี้จะประสบความสําเร็จ

นี่คือการควบคุมการป้องกันฟิชชิ่งที่เราแนะนํา:

• ลงทุนในการฝึกอบรมความตระหนักด้านความปลอดภัยสําหรับผู้บริหารระดับสูง: ผู้บริหารระดับสูง พนักงานหลัก และทีมการเงินควรได้รับการศึกษาว่าการโจมตีด้วยวาฬคืออะไรและจะระบุได้อย่างไร ฝึกอบรมพนักงานให้ดูชื่อโดเมนของผู้ส่ง ยืนยันคําขอผ่านช่องทางแยกต่างหากหรือด้วยตนเอง และหลีกเลี่ยงการเปิดไฟล์แนบที่ไม่พึงประสงค์ นอกจากนี้ ให้ทําการโจมตีล่าวาฬจําลอง (รวมถึงการโจมตีทางวิศวกรรมสังคมอื่นๆ ) เพื่อทดสอบพนักงานอย่างสม่ําเสมอ
• ใช้แนวทางปฏิบัติ OPSEC: การรักษาความปลอดภัยในการปฏิบัติงานเป็นกระบวนการที่ระบุการกระทําที่เป็นมิตรซึ่งผู้โจมตีที่อาจจัดกลุ่มกับข้อมูลอื่นๆ เพื่อเปิดเผยข้อมูลสําคัญหรือข้อมูลที่ละเอียดอ่อน นี่อาจเป็นเรื่องง่ายพอๆ กับผู้บริหารที่มีโปรไฟล์ Facebook สาธารณะพร้อมรายละเอียดส่วนตัว เช่น วันเกิด งานอดิเรก เพื่อน และที่อยู่ที่เปิดเผย หรือผู้โจมตีที่ผ่านถังขยะของบริษัทของคุณ อ่านคําแนะนําของเราเกี่ยวกับ OPSEC สําหรับข้อมูลเพิ่มเติม
• มีความปลอดภัยของอีเมลที่เพียงพอ: เนื่องจากอีเมลล่าวาฬจํานวนมากอาศัยการปลอมแปลงอีเมล ให้ลงทุนในการตั้งค่า SPF, DKIM, DMARC และ DNSSEC ที่ถูกต้องเพื่อป้องกันการปลอมแปลงอีเมล นอกจากนี้ คุณอาจพบว่าการติดธงอีเมลภายนอกเป็นประโยชน์ อ่านคําแนะนําของเราเกี่ยวกับความปลอดภัยของอีเมลสําหรับข้อมูลเพิ่มเติม
• สร้างกระบวนการตรวจสอบ: ตรวจสอบให้แน่ใจว่าไม่มีพนักงานคนใดแม้แต่ซีอีโอสามารถขอเงินหรือข้อมูลที่ปกติจะไม่โอนทางอีเมลโดยไม่ต้องยืนยันคําขอในช่องทางอื่น เช่น แพลตฟอร์มการส่งข้อความภายใน จัดทําเอกสารกระบวนการนี้และฝึกอบรมพนักงานเกี่ยวกับวิธีการจัดการคําขอเหล่านี้
• ใช้ซอฟต์แวร์ปกป้องข้อมูล: ลงทุนในซอฟต์แวร์ที่สามารถตรวจจับการรั่วไหลของข้อมูลและข้อมูลประจําตัวที่รั่วไหลได้โดยอัตโนมัติ เพื่อให้คุณสามารถป้องกันไม่ให้ข้อมูลตกไปอยู่ในมือของผู้ไม่หวังดี อ่านคําแนะนําของเราเกี่ยวกับการรั่วไหลของข้อมูลสําหรับข้อมูลเพิ่มเติม
• ตรวจสอบผู้ให้บริการบุคคลที่สามทั้งหมด: โปรดทราบว่าการโจมตีเหล่านี้ไม่จําเป็นต้องมาจากโดเมนของคุณหากผู้ให้บริการของคุณจัดการข้อมูลที่ละเอียดอ่อนในนามของคุณ นี่คือเหตุผลที่การจัดการความเสี่ยงของผู้ขายมีความสําคัญมาก พิจารณาลงทุนในผู้ให้บริการจัดอันดับหลักทรัพย์ที่สามารถช่วยคุณระบุความเสี่ยงหลักในพอร์ตโฟลิโอผู้ขายของคุณได้ทันที อ่านคําแนะนําของเราเกี่ยวกับวิธีจัดการความเสี่ยงของบุคคลที่สามสําหรับข้อมูลเพิ่มเติม

UpGuard Vendor Risk สามารถลดระยะเวลาที่องค์กรของคุณใช้ในการประเมินการควบคุมความปลอดภัยของข้อมูลที่เกี่ยวข้องและของบุคคลที่สามโดยทําให้แบบสอบถามผู้ขายเป็นแบบอัตโนมัติและจัดเตรียมเทมเพลตแบบสอบถามผู้ขาย เราสามารถช่วยคุณตรวจสอบการควบคุมความปลอดภัยภายนอกของผู้ขายได้อย่างต่อเนื่องและให้คะแนนความปลอดภัยที่เป็นกลาง

สําหรับการประเมินการควบคุมความปลอดภัยของข้อมูลของคุณ UpGuard BreachSight สามารถตรวจสอบองค์กรของคุณสําหรับการควบคุมความปลอดภัย 70+ รายการ โดยให้การจัดอันดับความปลอดภัยทางไซเบอร์ที่เรียบง่ายและเข้าใจง่าย และตรวจจับข้อมูลประจําตัวที่รั่วไหลและการเปิดเผยข้อมูลในบัคเก็ต S3, เซิร์ฟเวอร์ Rsync, ที่เก็บข้อมูล GitHub และอื่นๆ โดยอัตโนมัติ

เราให้คะแนนจากการวิเคราะห์เวกเตอร์ 70+ รายการ รวมถึง:

• ความอ่อนไหวต่อการโจมตีแบบคนกลาง
• ใบรับรอง SSL/TLS ที่ไม่ปลอดภัย
• การตั้งค่า SPF, DKIM และ DMARC
• HTTP การรักษาความปลอดภัยการส่งข้อมูลที่เข้มงวด (HSTS)
• ความเสี่ยงในการปลอมแปลงอีเมลและฟิชชิ่ง
• ช่อง โหว่
• ความไวต่อมัลแวร์
• การจัดการแบบเปิด ฐานข้อมูล แอป อีเมล และพอร์ตการแชร์ไฟล์ที่ไม่จําเป็น
• การเปิดเผยต่อการละเมิดข้อมูลที่ทราบและการรั่วไหลของข้อมูล
• ซอฟต์แวร์ที่มีช่องโหว่
• การเข้าถึง HTTP
• การกําหนดค่าคุกกี้ที่ปลอดภัย
• ผลการสอบแบบสอบถามความปลอดภัยอัจฉริยะ