وقتی یک دعوت جلسه ساده به دام فیشینگ برای سازمان ها تبدیل می شود
حملات فیشینگ دیگر فقط در ایمیل های عجیب، پیام های فوری یا صفحه های ورود جعلی پنهان نمی شوند. حالا دعوت نامه های تقویم به یکی از مسیرهای جدی نفوذ تبدیل شده اند؛ مسیری که می تواند امنیت سایبری سازمان ها را به خطر بیندازد، اطلاعات ورود کارکنان را سرقت کند و حتی راه دسترسی مهاجمان به داده های حساس شرکت را باز بگذارد.
ماجرا از آنجا خطرناک تر می شود که بیشتر کاربران به اعلان یک جلسه کاری شک نمی کنند. وقتی دعوت از طرف مدیر، همکار یا یکی از مشتریان به نظر می رسد و مستقیم وارد تقویم می شود، احتمال کلیک روی لینک داخل آن خیلی بیشتر از یک ایمیل ناشناس است. مهاجمان هم دقیقاً روی همین اعتماد حساب باز کرده اند.
مطالعه مقاله قبلی در دسته بندی کامپوتر با عنوان حاکمیت هوش مصنوعی بریتانیا و اهمیت انتخاب آزاد فناوری.
دعوت تقویمی؛ یک تهدید جدی که خیلی ها ندیده اند
دعوت جلسه معمولاً بخشی عادی از زندگی کاری روزانه است. کاربران بدون فکر زیاد روی گزینه پذیرش می زنند، زمان جلسه را بررسی می کنند و اگر لینکی برای ورود وجود داشته باشد، آن را باز می کنند. همین رفتار طبیعی باعث شده تقویم به فضای مناسبی برای اجرای حملات مهندسی اجتماعی تبدیل شود.
در یک سناریوی رایج، مهاجم دعوتی با عنوان هایی مثل «جلسه فوری بودجه»، «بررسی حساب کاربری»، «گفت وگو با منابع انسانی» یا «به روزرسانی برنامه پروژه» ارسال می کند. متن دعوت ممکن است کاملاً حرفه ای باشد و حتی لوگو، امضا و اطلاعاتی شبیه مکاتبات واقعی سازمان داشته باشد.
داخل این دعوت معمولاً لینکی قرار می گیرد که ظاهراً کاربر را به سرویس جلسه آنلاین، صفحه اشتراک فایل یا سامانه ورود شرکت هدایت می کند. اما مقصد واقعی، یک صفحه جعلی است که برای دزدیدن نام کاربری، رمز عبور یا کد احراز هویت طراحی شده است.
نکته ترسناک اینجاست که بعضی سرویس های تقویم می توانند دعوت های دریافتی را به صورت خودکار نمایش دهند. یعنی حتی اگر کاربر ایمیل اولیه را ندیده یا باز نکرده باشد، رویداد مشکوک همچنان مقابل چشم او قرار می گیرد. یک اعلان یادآوری هم کافی است تا قربانی با عجله وارد لینک شود.
این روش برای مهاجم چند مزیت دارد. تقویم فضایی قابل اعتماد به نظر می رسد، دعوت ها معمولاً حس فوریت ایجاد می کنند و کاربران هم انتظار دارند برای ورود به جلسات روی لینک کلیک کنند. در نتیجه بسیاری از نشانه هایی که در یک ایمیل فیشینگ جلب توجه می کنند، اینجا راحت تر نادیده گرفته می شوند.
چرا سامانه های امنیتی ممکن است دعوت جعلی را رد نکنند؟
ابزارهای امنیت ایمیل برای شناسایی پیوست های آلوده، دامنه های مشکوک، متن های فریبنده و لینک های شناخته شده عملکرد خوبی دارند. مشکل این است که یک رویداد تقویمی همیشه مثل یک ایمیل معمولی پردازش نمی شود و ممکن است از مسیرها یا قالب هایی عبور کند که کنترل کمتری روی آن ها وجود دارد.
فایل های تقویمی نیز ساختار متفاوتی دارند. اطلاعاتی مثل برگزارکننده، مهمان ها، توضیحات جلسه، زمان، مکان و لینک ورود در بخش های مختلف ذخیره می شوند. اگر سامانه امنیتی تمام این اجزا را دقیق بررسی نکند، مهاجم فرصت پیدا می کند مقصد مخرب را پشت یک دعوت ظاهراً عادی پنهان کند.
گاهی لینک هنگام ارسال هنوز بی خطر است، اما بعداً مقصد آن تغییر می کند. در روش های دیگر، مجرم سایبری از سرویس های معتبر برای هدایت قربانی به یک صفحه جعلی کمک می گیرد. این ترفندها باعث می شوند بررسی اولیه بدون هشدار تمام شود، ولی کاربر هنگام باز کردن دعوت با محتوایی متفاوت روبه رو شود.
از طرف دیگر، مهاجمان فقط به ارسال انبوه تکیه ندارند. آن ها می توانند اطلاعات عمومی کارکنان را از شبکه های اجتماعی، وب سایت شرکت یا نشت های قبلی جمع آوری کنند و دعوتی کاملاً هدفمند بسازند. وقتی نام پروژه، مدیر مربوطه یا زمان یک رویداد واقعی در پیام دیده شود، تشخیص تقلب بسیار سخت تر خواهد شد.
حساب های سازمانی هک شده هم بخش مهم این بازی هستند. اگر دعوت از یک حساب واقعی و آشنا ارسال شود، نه کاربر و نه بعضی فیلترهای امنیتی فوراً به آن مشکوک نمی شوند. مهاجم می تواند رشته مکالمه های قدیمی را بررسی کند، لحن همکاران را تقلید کند و جلسه ای بسازد که کاملاً منطقی به نظر برسد.
هوش مصنوعی مولد نیز کار را برای مجرمان ساده تر کرده است. ساخت متن رسمی، ترجمه روان، شخصی سازی پیام و تقلید از لحن سازمانی حالا زمان زیادی نمی خواهد. غلط های املایی و جمله بندی های عجیب که قبلاً زنگ خطر بودند، دیگر همیشه در پیام های جعلی دیده نمی شوند.
یک کلیک ساده چه خسارتی به جا می گذارد؟
هدف اصلی بسیاری از حملات فیشینگ تقویمی، سرقت اطلاعات ورود است. صفحه جعلی ممکن است کاملاً شبیه پنل مایکروسافت ۳۶۵، گوگل ورک اسپیس یا سرویس جلسه آنلاین شرکت باشد. کاربر اطلاعاتش را وارد می کند و در ظاهر با خطای موقت یا انتقال به صفحه واقعی روبه رو می شود؛ درحالی که رمز عبور او همان لحظه برای مهاجم ارسال شده است.
اگر حساب قربانی به ایمیل، فضای ابری و فایل های مشترک دسترسی داشته باشد، یک رخنه کوچک می تواند خیلی سریع گسترش پیدا کند. مهاجم قادر است اسناد داخلی را بخواند، دعوت های تازه ای از حساب معتبر بفرستد و حمله را به بخش مالی، منابع انسانی یا مدیران ارشد برساند.
در بعضی موارد، قربانی به دانلود نرم افزار یا افزونه ای برای ورود به جلسه ترغیب می شود. فایل دانلودشده ممکن است بدافزار، ابزار کنترل از راه دور یا برنامه سرقت اطلاعات باشد. این سناریو دیگر فقط به لو رفتن یک رمز ختم نمی شود و می تواند کل دستگاه را در اختیار مهاجم قرار دهد.
کلاهبرداری مالی هم دور از انتظار نیست. یک دعوت با عنوان بررسی فاکتور، تأیید پرداخت یا جلسه فوری با تأمین کننده می تواند مقدمه ای برای تغییر اطلاعات حساب بانکی باشد. وقتی مجرم به مکاتبات واقعی دسترسی پیدا کند، انتخاب زمان و موضوع مناسب برای فریب تیم مالی آسان تر می شود.
خطر فقط متوجه شرکت های بزرگ نیست. کسب وکارهای کوچک معمولاً نیروی امنیتی محدودتر، تنظیمات ساده تر و آموزش کمتری دارند. به همین دلیل، یک دعوت ساختگی می تواند بدون جلب توجه از چند لایه عبور کند و مستقیماً به صندوق ورودی یا تقویم مدیر مجموعه برسد.
سازمان ها برای مقابله با این تهدید چه کاری انجام دهند؟
اولین قدم این است که دعوت نامه های تقویم مثل هر پیام ورودی دیگری جدی گرفته شوند. تیم فناوری اطلاعات باید تنظیمات افزودن خودکار رویدادها را بررسی کند و اجازه ندهد هر دعوت ناشناسی بدون تأیید کاربر در تقویم ظاهر شود.
بررسی دامنه فرستنده هم اهمیت زیادی دارد. ممکن است نام نمایش داده شده دقیقاً شبیه نام مدیر یا مشتری باشد، اما آدرس واقعی از دامنه ای متفاوت آمده باشد. کاربران باید قبل از پذیرش جلسه، برگزارکننده و فهرست مهمان ها را نگاه کنند؛ به خصوص وقتی موضوع جلسه فوری، مالی یا محرمانه است.
لینک ورود نیز باید قبل از کلیک بررسی شود. کوتاه بودن آدرس، استفاده از حروف مشابه، زیردامنه های طولانی و درخواست ورود دوباره می تواند نشانه خطر باشد. اگر دعوت مربوط به یک همکار است، تأیید آن از طریق پیام رسان داخلی یا تماس مستقیم فقط چند ثانیه زمان می برد و جلوی دردسر بزرگی را می گیرد.
آموزش کارکنان نباید فقط نمونه های قدیمی ایمیل فیشینگ را پوشش دهد. تمرین های امنیتی لازم است پیامک، کد QR، ابزارهای همکاری، دعوت جلسات و اعلان های تقویمی را هم شامل شوند. کاربر باید بداند ظاهر حرفه ای، نام آشنا و حتی ارسال از یک حساب معتبر به تنهایی نشانه امن بودن پیام نیست.
فعال سازی احراز هویت چندمرحله ای همچنان ضروری است، اما بهتر است سازمان ها به سراغ روش های مقاوم در برابر فیشینگ بروند. کلیدهای امنیتی سخت افزاری و گذرکلیدها نسبت به کدهای پیامکی یا رمزهای یک بارمصرف حفاظت بهتری ایجاد می کنند. مهاجم ممکن است رمز را بدزدد، ولی ورود به حساب برایش ساده نخواهد بود.
محدود کردن دسترسی حساب ها نیز میزان خسارت را کاهش می دهد. هر کارمند باید فقط به اطلاعاتی دسترسی داشته باشد که برای انجام وظایفش لازم است. اگر یک حساب معمولی هک شد، نباید راه مستقیمی برای مشاهده اسناد مالی، تنظیمات مدیریتی یا داده های کل سازمان فراهم باشد.
کارکنان باید به چه نشانه هایی حساس باشند؟
دعوتی که بدون مقدمه ارسال شده، زمان غیرعادی دارد یا برای ایجاد فشار از عبارت هایی مثل «فوری»، «محرمانه» و «آخرین فرصت» استفاده می کند، ارزش بررسی بیشتری دارد. درخواست ورود مجدد، دانلود فایل ناشناس یا ارائه اطلاعات شخصی هم باید فوراً شک برانگیز باشد.
ناهماهنگی میان عنوان و محتوای رویداد نشانه دیگری است. برای مثال، دعوت با عنوان جلسه تیمی ارسال شده اما لینک آن به صفحه تأیید حساب یا دانلود نرم افزار می رود. وجود مهمان های ناشناس یا تعداد زیادی گیرنده نامرتبط نیز می تواند خبر از یک حمله گسترده بدهد.
اگر کاربر روی لینک کلیک کرد، هنوز همه چیز تمام نشده است. باید صفحه را ببندد، موضوع را سریع به تیم امنیت گزارش دهد و در صورت وارد کردن اطلاعات، رمز عبور را از یک دستگاه مطمئن تغییر دهد. تأخیر در گزارش دادن به مهاجم فرصت می دهد نشست های فعال بسازد، ایمیل ها را بخواند یا روش بازیابی حساب را تغییر دهد.
سازمان ها نیز نباید کارکنان را به دلیل گزارش اشتباه سرزنش کنند. فرهنگ درست امنیتی یعنی کاربر بتواند با خیال راحت یک دعوت مشکوک را گزارش کند، حتی اگر بعداً مشخص شود واقعی بوده است. گزارش سریع و بی دردسر، خیلی مؤثرتر از سکوتی است که از ترس واکنش مدیران شکل می گیرد.
تقویم دیگر فقط ابزار برنامه ریزی نیست
تقویم های دیجیتال حالا به ایمیل، تماس ویدئویی، فضای ذخیره سازی و حساب های کاری متصل اند. همین اتصال گسترده باعث شده ارزش آن ها برای مهاجمان بیشتر شود. نادیده گرفتن امنیت تقویم شبیه باز گذاشتن یک در فرعی است؛ دری که شاید کمتر دیده شود، اما همچنان به بخش های مهم ساختمان راه دارد.
حملات فیشینگ دائماً تغییر شکل می دهند و مهاجمان معمولاً سراغ کانال هایی می روند که کاربران در آن ها احساس امنیت بیشتری دارند. دعوت جلسه دقیقاً چنین فضایی است: عادی، پرتکرار و همراه با یک لینک که کلیک روی آن کاملاً طبیعی به نظر می رسد.
راه حل، ترسیدن از هر جلسه یا کنار گذاشتن ابزارهای تقویم نیست. سازمان ها باید تنظیمات فنی مناسب، آموزش به روز، احراز هویت قوی و فرایند گزارش دهی ساده را کنار هم قرار دهند. کاربران هم بهتر است قبل از پذیرش دعوت های غیرمنتظره چند لحظه مکث کنند. گاهی همین مکث کوتاه جلوی سرقت حساب، افشای اطلاعات و یک بحران امنیتی بزرگ را می گیرد.
برای دریافت جدیدترین اخبار تکنولوژی با مجله هوش مصنوعی با ما همراه باشید
نظرات کاربران