T1566.004: Целевой фишинг с голосовым общением
Злоумышленники могут прибегнуть к голосовому общению с целью получения доступа к целевым системам. Целевой фишинг с голосовым общением — это разновидность целевого фишинга. Он отличается от других разновидностей тем, что злоумышленники пытаются манипулировать пользователем через телефонные звонки или другие формы голосовой связи, чтобы получить доступ к системам. Целевой фишинг часто включает методы социальной инженерии, такие как имитация доверенного источника (см. технику Имперсонация) и (или) создание чувства срочности или тревоги у получателя.
Все формы фишинга относятся к методам социальной инженерии, реализуемым посредством электронной связи. В этом сценарии злоумышленники не отправляют вредоносное ПО напрямую жертве, полагаясь в вопросах доставки и запуска на технику Выполнение с участием пользователя. Например, жертвы могут получать фишинговые сообщения с предложением позвонить по определенному номеру, где им предложат перейти на вредоносный URL-адрес, загрузить вредоносное ПО или установить на свой компьютер средства удаленного управления, предоставляющие доступ злоумышленнику (техника ПО для удаленного доступа).
Злоумышленники также могут сочетать голосовой фишинг с генерированием запросов многофакторной аутентификации, чтобы обманом заставить пользователей раскрыть учетные данные MFA или принять запросы на аутентификацию.
Способы обнаружения
ID | DS0015 | Источник и компонент данных | Журналы приложений: Содержимое журналов приложений | Описание | Отслеживайте журналы звонков на корпоративных устройствах, чтобы выявить потенциальные модели голосового фишинга, например звонки с известных вредоносных телефонных номеров или на такие номера. Сопоставляйте эти записи с системными событиями. |
---|
Меры противодействия
ID | M1017 | Название | Обучение пользователей | Описание | Пользователей можно научить распознавать техники социальной инженерии и попытки целевого фишинга, сообщать о них соответствующим службам, а также дополнительно проверять личность собеседника во время звонков. |
---|