Intel 471: criminelen ronselen insiders bij FedEx en UPS
Cybercriminelen proberen actief medewerkers binnen doelwitorganisaties te ronselen, omdat personeel met legitieme toegang beveiligingsmaatregelen kan omzeilen die van buitenaf moeilijk te kraken zijn. Dat blijkt uit het nieuwe rapport van Intel 471, Insiders for Hire: Underground Recruitment, Access Claims and Insider-Enabled Services.
Het threat-intelligencebedrijf stelde vast dat routinetaken zoals het opzoeken van informatie, het resetten van accounts, het goedkeuren van transacties of het wijzigen van zendingen worden verpakt en als dienst verkocht aan criminele klanten.
Werving domineert de steekproef
Intel 471 analyseerde 85 records. Werving was de grootste categorie, met 45 records. Nog eens 15 gingen over beweerde insidercapaciteiten, waarvan 11 over beweerde insidertoegang. Twaalf records boden diensten aan die naar verluidt mogelijk werden gemaakt door de rechten van medewerkers. De rest betrof aanbod van toegang en data, een wervingshandleiding en een klacht.