Intel 471 : des criminels recrutent chez FedEx et UPS
Les cybercriminels cherchent activement à recruter des employés au sein des organisations qu'ils ciblent, car un salarié disposant d'un accès légitime peut contourner des contrôles de sécurité difficiles à percer depuis l'extérieur. C'est ce qui ressort du nouveau rapport d'Intel 471, Insiders for Hire: Underground Recruitment, Access Claims and Insider-Enabled Services.
La société de renseignement sur les menaces a constaté que des tâches courantes, comme consulter des informations, réinitialiser des comptes, valider des transactions ou modifier des expéditions, sont emballées et vendues sous forme de services à une clientèle criminelle.
Le recrutement domine l'échantillon
Intel 471 a analysé 85 entrées. Le recrutement constitue la catégorie la plus importante, avec 45 entrées. Quinze autres portaient sur des capacités internes revendiquées, dont 11 sur des accès internes revendiqués. Douze entrées faisaient la promotion de services prétendument rendus possibles par les privilèges d'employés. Le reste concernait des offres d'accès et de données, un guide de recrutement et une plainte.