Drošība tiešsaistē svētku laikā

Sieviete pelēkā džemperī sēž pie galda un skatās savā tālrunī.

Kas jāzina aizsardzības speciālistiem

Kibernoziedznieki izmanto katru iespēju, lai izmantotu cilvēkus savā labā, un svētku sezonā tas kļūst vēl vienkāršāk, jo cilvēku uzmanība ir novērsta. Iepirkšanās, laiks ar ģimeni, nepatīkamā saaukstēšanās slimību izplatīšanās un saziņa ar tuviniekiem internetā – draudu izpildītājiem tas ir īsts medus pods.

Diemžēl šis likumīgo aktivitāšu pieaugums kalpo par lielisku aizsegu draudu izpildītājiem. Microsoft draudu informācijas dati liecina, ka uzbrucēji savas kampaņas plāno tajos periodos, kad cilvēku uzmanība ir novērsta, viņi steidzas un daudz vairāk uzticas no mazumtirgotājiem vai piegādes pakalpojumu sniedzējiem saņemtiem e-pasta ziņojumiem.

Šie sezonālie modeļi konsekventi uzrādās Microsoft telemetrijā un 2025. gada Microsoft digitālās aizsardzības pārskatā (MDDR), kurā uzsvērts, ka ar mākslīgo intelektu nodrošināti sociālās inženierijas un identitātes viltošanas uzbrukumi lielas darījumu noslodzes periodos pieaug gan apjomā, gan sekmīga izpildījuma rādītājos.

Lūk, kam aizsardzības speciālistiem un ikdienas lietotājiem jāpievērš uzmanība, tuvojoties svētku sezonai.

Ierīces koda pikšķerēšana

Svētku steigas laikā, kad patiešām pieaug pasūtījumu apstiprinājumu, pasūtījumu nosūtīšanas atjauninājumu, identitātes pārbaužu un krāpšanas brīdinājumu apjoms, draudu izpildītāji izmanto šo informācijas troksni. Viņi nosūta ziņojumus, kuros lietotājiem tiek lūgts ievadīt “verifikācijas kodu”, lai atrisinātu ar pirkumu saistītu problēmu vai apstiprinātu piegādi. Šis iegansts šķiet pazīstams un steidzams, tādēļ aizdomas mazinās. Taču šī koda ievadīšana var nemanāmi piešķirt uzbrucējiem OAuth piekļuvi lietotāja kontam, pat neprasot pieejas paroli.

Microsoft draudu informācija ir novērojusi stabilu šādu konta pārņemšanas paņēmienu pieaugumu bez akreditācijas datiem gan patērētāju, gan uzņēmumu vidē. Uzbrucēji izmanto ierīces kodus un uz piekrišanu balstītu pikšķerēšanu, jo šīs metodes ir vienkāršas, viegli mērogojamas un ļoti efektīvas, apejot tradicionālos akreditācijas datu zādzības aizsardzības mehānismus. Maksimālas iepirkšanās intensitātes periodos šie vilinājumi nemanāmi saplūst ar leģitīmu saziņu, tādējādi apgrūtinot atklāšanu un palielinot potenciāla apdraudējuma risku.

Ierīces koda pikšķerēšanas riska mazināšana

Kur vien tas iespējams ierobežojiet ierīces koda plūsmu
Pastipriniet pierakstīšanās un lietotāja verifikācijas funkcionalitātes
Nekavējoties atsauciet piekļuvi, tiklīdz tiek konstatēta aizdomīga aktivitāte
Izmantojiet pierakstīšanās riska politikas, lai automatizētu ietekmes ierobežošanu
Nepārtraukti pārraugiet riskantas pierakstīšanās

Viltus CAPTCHA pārbaudes uzbrukumi (ClickFix shēmas)

Svētku ceļojumu piedāvājumi, ātrās izpārdošanas un pēdējā brīža dāvanu medību drudzis rada ideālus apstākļus, lai uzbrucēji varētu mierīgi paslēpties acīmredzamā vietā. Novirzīšanas uzbrukumi, kas uzdodas par rezervācijas apstiprinājumiem vai reklāmas e-pastiem, bieži aizved upurus uz CAPTCHA pārbaudes lapu – modeli, kuram lietotāji uzticas un ko reti apšauba. Taču tās nav īstas CAPTCHA pārbaudes lapas. Draudu izpildītāji tagad izmanto tās kā sociālās inženierijas instrukciju piegādes mehānismu, mudinot upurus ielīmēt ļaunprātīgas komandas tieši Windows izpildes uzvednēs vai termināļos.

Microsoft draudu informācija nesen izplatīja brīdinājumu par šo ClickFix shēmu straujo pieaugumu. Tām nav nepieciešama nekāda ievainojamību izmantošanas ķēde – pietiek ar lietotāja darbību. Šī vienkāršība padara šīs shēmas ļoti mērogojamas un īpaši bīstamas aktīvās sezonas periodos, kad pircēji steidzas un ir vairāk gatavi pakļauties šķietami ikdienišķām uzvednēm.

Piemēram, tieši pirms Pateicības dienas Microsoft draudu informācija noteica un bloķēja liela apjoma Storm-0900 īstenoto kampaņu, kuras mērķis bija desmitiem tūkstošu lietotāju ASV teritorijā. Izpildītājs bija ieplānojis savu operāciju tieši svētkos, kad cilvēku uzmanība bija novērsta un viņi gaidīja steidzamus ziņojumus.

E-pasta ziņojumos tika izmantoti pazīstamas ēsmas, piemēram, stāvvietu soda kvītis, medicīnisko izmeklējumu rezultāti un atsauces uz Pateicības dienu. Visi ziņojumi novirzīja upurus uz uzbrucēja kontrolētu vietni ar viltotu slīdņa CAPTCHA pārbaudes lapu, kam sekoja ClickFix uzvedne.

Microsoft apturēja šo kampaņu, izmantojot filtrēšanu, galapunkta aizsardzību un preventīvu uzbrucēju infrastruktūras bloķēšanu. Tomēr šī kampaņa ir spilgts piemērs tam, kā draudu izpildītāji apvieno lietotājiem pazīstamus UX elementus (piemēram, CAPTCHA pārbaudi) ar lietotāja izpildes paņēmieniem, lai apietu tradicionālās drošības kontroles funkcijas.

Viltus CAPTCHA pārbaudes un ClickFix uzbrukumu mazināšana

Ieviesiet lietojumprogrammu kontroli un ierobežojiet komandu izpildes ceļus
Atspējojiet vai stingri ierobežojiet nevajadzīgos komandrindas interfeisus
Pastipriniet pārlūkprogrammu un URL filtrēšanas politikas
Stipriniet lietotāju heiristiku, reaģējot uz negaidītām darbībām
Pārraugiet, vai netiek konstatēti neparasti komandu izpildes modeļi
Uzturiet vismazāko privilēģiju kontu dizainu

Krāpšanas shēma, kuras pamatā ir uzdošanās par tehniskā atbalsta dienestu

Ceļojumu laikā cilvēki izmanto mazāk drošas personīgās ierīces, pieslēdzas viesnīcu WiFi tīkliem un biežāk sastopas ar dažādām tehniskām problēmām. Uzbrucēji to izmanto, uzdodoties par atbalsta dienesta darbiniekiem, lai risinātu neesošas problēmas. Šādas shēmas krāpniecību apjoms konsekventi pieaug no novembra līdz janvārim, īpaši skarot vecāka gadagājuma ģimenes locekļus un cilvēkus, kuri nav īpaši zinoši tehniskos jautājumos.

2025. gada Microsoft digitālās aizsardzības pārskats (MDDR) izceļ atbalsta sniegšanas krāpniecību kā vienu no veiksmīgākajām krāpšanas kategorijām globālajā vidē. Konkrētāk, izspiešana un izspiedējprogrammatūras veido pusi no visa kopējā kiberuzbrukumu apjoma.

Draudu izpildītāji arvien biežāk izmanto mākslīgā intelekta ģenerētus skriptus, pārliecinošas telefona sarunu personāžus un zīmolu atdarināšanu, lai vairotu ticamību. Tā rezultātā tiek radīts pārliecinošs iegansts, kas var novest pie attālās piekļuves ļaunprogrammatūras instalēšanas, akreditācijas datu zādzības vai pilnīgas konta pārņemšanas.

Vislielākās bažas šādas krāpniecības rada aizsardzības speciālistiem un vadītājiem, jo tās izpludina robežu starp personisko un korporatīvo risku: apdraudēta personiskā ierīce viesnīcas Wi-Fi tīklā var ātri kļūt par atspēriena punktu plašākiem uzbrukumiem.

Krāpšanas, kuru pamatā ir uzdošanās par tehniskā atbalsta dienestu, mazināšana

Samaziniet uzbrukumu tvērumu, izmantojot stingrām attālās piekļuves kontroles funkcijas
Stipriniet verifikācijas kultūru visā organizācijā
Apmāciet lietotājus skeptiski vērtēt steidzamību un palīdzības piedāvājumus
Pastipriniet ceļojumu laikā izmantoto ierīču drošību
Bloķējiet līdzīgus domēnus un uzdošanās vietnes
Pārraugiet attālās piekļuves rīku ļaunprātīgu izmantošanu un neparastus palīdzības dienesta darbības modeļus
Nodrošiniet nepārprotamus ātras ziņošanas kanālus

Viltus sūtījumu un piegādes paziņojumi

Svētku iepirkšanās pārvērš ikvienu par paku izsekošanas mašīnu. Draudu izpildītāji ielaužas šajā neapturamajā darbplūsmā. Tā kā daudzi cilvēki vienlaikus seko vairākiem sūtījumiem, vēl viens e-pasta ziņojums par piegādes kavēšanos vai nepieciešamību apstiprināt piegādes adresi nerada aizdomas.

Saskaņā ar Digital Defense Report datiem ar piegādēm saistīta pikšķerēšana ir viena no visbiežāk ļaunprātīgi izmantotajām uzdošanās kategorijām. Microsoft draudu informācija katru svētku sezonu novēro paredzamu aktivitātes kāpumu šādās ar loģistiku saistītās ēsmās, kur uzbrucēji uzdodas par labi zināmiem pārvadātājiem, piemēram, UPS, USPS, FedEx, Amazon, DHL un reģionālajiem pasta dienestiem. Zīmola marķējums šķiet pārliecinoši ticams, laiks ir loģisks, un lietotāju gaidas aktīvākajās iepirkšanās nedēļās padara šos uzbrukumus īpaši efektīvus.

Tā kā šīs kampaņas spoguļo leģitīmas darījumu plūsmas un bieži izmanto reālus izsekošanas numurus, kas iegūti datu noplūdēs vai ievākti no iesūtnēm, lietotājiem kļūst arvien grūtāk atšķirt tās no īstiem paziņojumiem.

Ar viltus sūtījumu un piegādes paziņojumiem saistītās krāpniecības mazināšana

Ieviesiet URL un domēnu aizsardzību, lai neitralizētu uzdošanās mēģinājumus
Pastipriniet ar verifikāciju saistīto lietotāju izturēšanos aktīvākajos iepirkšanās periodos
Piemērojiet papildu nosacītās piekļuves pārbaudes finansiāli jutīgām darbībām
Pievienojiet uzvedības noteikšanu pasta kārtulu izveides un pārsūtīšanas anomālijām
Izvietojiet uzdošanās aizsardzības un sūtītāja autentifikācijas politikas

Labdarības un ziedojumu krāpniecība

4. ceturksnī pieaug cilvēku dāsnums, īpaši Dāsnuma otrdienas jeb Giving Tuesday laikā, un uzbrucēji to izmanto. Mākslīgais intelekts tagad ļauj draudu izpildītājiem masveidā ģenerēt profesionāli noformētas bezpeļņas organizāciju vietnes, emocionāli iesaistošus stāstus un pārliecinošas ziedojumu veidlapas. Viņi rūpīgi izstrādā steidzamus, sirdi plosošus stāstus par palīdzību, kas nepieciešama katastrofu seku likvidēšanai, kopienu atbalsta iniciatīvām vai pēdējās iespējas svētku kampaņām, cerot apvienot cilvēku labvēlību ar uzmanības novēršanu un spiedienu.

Labdarības un ziedojumu krāpniecības mazināšana

Stipriniet verifikācijas kultūru – īpaši aktīvās ziedošanas periodos
Veiciniet pārbaudītu ziedojumu platformu izmantošanu
Bloķējiet un pārraugiet vizuāli līdzīgus vai nesen reģistrētus domēnus
Piemērojiet pret pikšķerēšanu noturīgus identitātes kontroles rīkus un anomāliju noteikšanu
Izglītojiet darbiniekus un partnerus par krāpniecības shēmu tendencēm

Izbaudiet svētku sezonu, taču turiet acis plaši atvērtas

Drošībai nevajadzētu mazināt sezonas prieku, taču modrība ir īpaši svarīga brīžos, kad aktivitāte ir augsta un uzmanība – novērsta. Microsoft norādes visā komplektā Be Cybersmart Kit ir vienotas: pauze, verifikācijas darbība vai papildu pārbaude nereti ir vienīgais solis starp drošību un kļūšanu par upuri.