19 липня 2024 року CISA повідомила, що зловмисники використовують глобальний ІТ-збій, спричинений оновленням контенту CrowdStrike Falcon, для проведення фішингових та інших шкідливих кампаній. Агентство наголосило, що сам інцидент був викликаний оновленням ПЗ, а не кібератакою.
19 липня 2024 року CISA офіційно підтвердила, що глобальний збій у роботі систем Windows був спричинений оновленням контенту для CrowdStrike Falcon, а не цілеспрямованою кібератакою. Попри технічний характер проблеми, відомство зафіксувало численні спроби зловмисників використати цей інцидент для проведення фішингових кампаній, спрямованих на викрадення облікових даних під виглядом надання допомоги у відновленні систем.
Рекомендації:
- Ігноруйте будь-які неочікувані повідомлення, що пропонують «інструменти відновлення» або «патчі» після збою, якщо вони не надходять з офіційних каналів CrowdStrike або вашого ІТ-департаменту.
- Перевіряйте походження будь-яких листів, що посилаються на інцидент 19 липня, особливо якщо вони вимагають введення паролів або завантаження файлів.
Протидія фішингу під час технічних збоїв на прикладі CrowdStrike
Масштабні ІТ-збої створюють сприятливе середовище для соціальної інженерії. Зловмисники активно використовують хаос, що виникає під час таких інцидентів, для розповсюдження фішингових повідомлень під виглядом технічної підтримки. Для ІТ-директорів та адміністраторів важливо розуміти, що навіть під час технічних проблем безпека залишається пріоритетом, а будь-які несанкціоновані запити на введення облікових даних є спробою атаки.
Практичний крок: Проведіть інструктаж для персоналу щодо правил реагування на критичні збої та перевірте налаштування систем безпеки пошти. Зверніться до Softline для проведення аудиту безпеки вашої ІТ-інфраструктури та розробки плану реагування на інциденти, щоб мінімізувати ризики під час майбутніх технічних збоїв.
Використані джерела
- cisa.gov (cisa.gov)