Chỉ một email được ngụy trang thuyết phục cũng có thể làm gián đoạn thanh toán, làm lộ dữ liệu mật hoặc tạo bàn đạp để kẻ tấn công xâm nhập vào doanh nghiệp. Đó là lý do spear phishing không chỉ là một thuật ngữ kỹ thuật. Đây là hình thức lừa đảo có chủ đích, được thiết kế nhắm đến một cá nhân, một bộ phận hoặc cả một tổ chức cụ thể. Khác với các chiến dịch spam diện rộng, spear phishing hiệu quả vì nội dung email trông có liên quan, đúng thời điểm và đáng tin.
Spear phishing thực sự là gì?
Spear phishing là một hình thức phishing có chủ đích, lợi dụng thông tin cá nhân, thông tin tổ chức hoặc bối cảnh cụ thể để lừa người nhận thực hiện một hành động nào đó. Hành động đó có thể là nhấp vào liên kết, mở tệp, chia sẻ thông tin đăng nhập, phê duyệt thanh toán hoặc cung cấp thông tin nhạy cảm. Kẻ tấn công thường nghiên cứu mục tiêu trước, sử dụng hồ sơ công khai, thông báo của công ty, thông tin nhà cung cấp và hoạt động trên mạng xã hội để khiến thông điệp trông hợp lệ. Nói đơn giản, điểm khác biệt nằm ở độ chính xác: phishing giăng lưới rộng, còn spear phishing nhắm kỹ vào một nạn nhân đã được chọn trước.
Vì sao các cuộc tấn công có chủ đích lại hiệu quả?
Nhiều đội ngũ an ninh đã chặn được khối lượng lớn spam dễ nhận biết, vì vậy kẻ tấn công cũng thay đổi cách tiếp cận. Một email nhắc đến đúng tên lãnh đạo, một dự án có thật hoặc một nhà cung cấp quen thuộc sẽ khó bị nghi ngờ hơn trong nhịp làm việc bận rộn hằng ngày. Bộ phận tài chính có thể nhận được yêu cầu thanh toán giả mạo, bộ phận nhân sự có thể bị gửi liên kết tài liệu giả, còn lãnh đạo có thể bị mạo danh trong các chuỗi phê duyệt khẩn cấp. Vì thế, kiểu tấn công này thường thành công bằng cách khai thác các quy trình kinh doanh thường nhật, chứ không chỉ dựa vào lỗ hổng kỹ thuật.
Tác động đến doanh nghiệp không chỉ dừng ở việc đánh cắp mật khẩu
Thiệt hại tức thời từ spear phishing có thể bao gồm tài khoản bị xâm phạm, chuyển tiền gian lận và thất thoát dữ liệu, nhưng hệ quả rộng hơn thường nghiêm trọng hơn nhiều. Hoạt động vận hành có thể bị chậm lại trong lúc các nhóm điều tra sự cố, các vấn đề pháp lý và tuân thủ có thể phát sinh, còn niềm tin của khách hàng có thể suy giảm nếu thông tin nhạy cảm bị lộ. Trong một số trường hợp, chỉ một tài khoản bị xâm phạm cũng có thể trở thành điểm khởi đầu cho ransomware, gian lận nội bộ hoặc việc truy cập sâu hơn vào mạng lưới doanh nghiệp. Đó là lý do những người ra quyết định cần xem spear phishing là vấn đề về khả năng chống chịu của doanh nghiệp, không chỉ là vấn đề trong hộp thư.
Những dấu hiệu phổ biến mà tổ chức cần nghiêm túc lưu ý
Không phải email độc hại nào cũng có lỗi chính tả hay dấu hiệu bất thường rõ ràng. Nhiều email được soạn rất chỉn chu và chuyên nghiệp. Dù vậy, các đội ngũ an ninh vẫn có thể giảm rủi ro bằng cách theo dõi những dấu hiệu như:
- yêu cầu thanh toán hoặc cung cấp thông tin đăng nhập ngoài dự kiến
- thay đổi khẩn cấp về thông tin tài khoản ngân hàng hoặc quy trình phê duyệt
- liên kết hoặc tệp đính kèm gắn với các tên miền không quen thuộc
- thông điệp mạo danh lãnh đạo cấp cao hoặc nhà cung cấp đáng tin cậy
- các yêu cầu bỏ qua bước xác minh thông thường
Những dấu hiệu cảnh báo này đặc biệt quan trọng khi nhân viên được đào tạo để dừng lại và xác minh trước khi hành động.
Giảm rủi ro cần nhiều hơn là chỉ nâng cao nhận thức
Đào tạo nhận thức vẫn rất quan trọng, nhưng chỉ như vậy là chưa đủ. Các tổ chức thường cần một cách tiếp cận nhiều lớp, kết hợp giữa bảo mật email, xác thực đa yếu tố, bảo vệ danh tính, giám sát tên miền và quy trình phê duyệt rõ ràng. Các bài diễn tập phishing mô phỏng có thể giúp đội ngũ nhận biết chiến thuật thao túng trước khi sự cố thật xảy ra. Đồng thời, kế hoạch ứng phó sự cố cần xác định rõ cách cô lập nhanh các tài khoản bị xâm phạm và cách phối hợp truyền thông giữa các bộ phận bị ảnh hưởng.
FAQ
Spear phishing có giống phishing không?
Không. Phishing thường mang tính đại trà và chung chung, trong khi spear phishing được cá nhân hóa và nhắm vào một mục tiêu cụ thể.
Ai có nguy cơ trở thành mục tiêu của spear phishing cao nhất?
Lãnh đạo doanh nghiệp, bộ phận tài chính, bộ phận nhân sự, nhân viên mua sắm và những người có quyền truy cập vào hệ thống nhạy cảm hoặc quy trình thanh toán thường là các mục tiêu phổ biến.
Chỉ dựa vào công nghệ mạnh có thể ngăn spear phishing không?
Không có một biện pháp kiểm soát đơn lẻ nào có thể chặn mọi cuộc tấn công. Kết quả tốt hơn thường đến từ việc kết hợp công nghệ, quy trình kiểm soát và nâng cao nhận thức cho nhân viên.
Terrabyte đóng vai trò gì?
Các tổ chức đang rà soát chiến lược bảo mật email, bảo vệ danh tính và nâng cao nhận thức người dùng có thể làm việc với Terrabyte để đánh giá những giải pháp phù hợp với hồ sơ rủi ro và nhu cầu vận hành của mình. Với vai trò là nhà phân phối an ninh mạng và đối tác tư vấn công nghệ đáng tin cậy, Terrabyte hỗ trợ doanh nghiệp lựa chọn từ các công nghệ bảo mật hàng đầu nhằm cải thiện khả năng phát hiện, tăng cường xác minh và xây dựng năng lực phòng vệ vững vàng hơn trước các cuộc tấn công có chủ đích như spear phishing.