Im Mann - oder in der Suppe sein
Ich meine, sei nicht in der Suppe, iss sie. Auf der anderen Seite, was sollte nicht die interne Person der ISPs sein, die den Organisationen hilft, die das System angreifen. Laut einer gemeinsamen globalen Untersuchung von Kaspersky Lab und B2B International sind 28 % aller Cyberangriffe und 38 % der gezielten Angriffe das Ergebnis böswilliger Aktivitäten durch interne Mitarbeiter. Grob was?
Laut den Forschern von Kaspersky Lab können Angreifer Telekommunikationsmitarbeiter auf folgende Weise erreichen oder fangen:
Sie verwenden öffentliche oder gestohlene Datenquellen, um nach kompromittierenden Informationen über Mitarbeiter zu suchen. Anschließend erpressen sie die betroffenen Personen, indem sie sie zwingen, ihre Firmen-IDs anzugeben, Informationen über interne Systeme zu sammeln oder Phishing-Angriffe innerhalb des Unternehmens zu starten.
Sie rekrutieren innere Menschen durch Unterweltforen oder „schwarze Kopfgeldjäger“. Diese Mitarbeiter werden für ihre Dienste bezahlt und können auch aufgefordert werden, Mitarbeiter auszuwählen, die durch Erpressung beteiligt werden können.
Internet-Erpressung wird nach Online-Datendiebstählen wie Datenlecks immer beliebter, da sie Angreifern die Möglichkeit geben, verschiedene Personen einzuschüchtern oder bloßzustellen. Die Erpressung von Datenlecks ist heute so weit verbreitet, dass das FBI am 1. Juni eine öffentliche Interessenerklärung herausgab, die die Verbraucher vor den Risiken und möglichen Konsequenzen warnte.
Die begehrtesten inneren Menschen
Laut den Forschern von Kaspersky Lab suchen Kriminelle bei einem Angriff auf einen Mobilfunkanbieter nach Mitarbeitern, die einen schnellen Zugriff auf Benutzer- und Unternehmensdaten sowie illegale SIM-Karten-Duplizierungen ermöglichen. Wenn jedoch ein ISP das Ziel ist, finden Angreifer diejenigen, die das Netzwerk abbilden und integrierte Angriffe starten können.
Obwohl interne Angriffe jede Form annehmen können, nennen die Forscher von Kaspersky Lab zwei untypische Beispiele: In einem Fall hat ein Telekommunikationsmitarbeiter die Telefonate von 70 Millionen Gefängnisinsassen durchsickern lassen und damit wiederholt die Vertraulichkeit verletzt; in einem anderen Fall bewarb ein SMS-Center-Ingenieur seine Dienste in einem beliebten DarkNet-Forum, sodass er Nachrichten mit Einmalpasswörtern für einen zweistufigen Login-Prozess für Kundenprofile abfangen konnte.
