Para peneliti telah mengamati kecenderungan yang berkembang di kalangan dealer pasar gelap online untuk merekrut orang dalam perusahaan
Jika Anda adalah CEO dari sebuah perusahaan, di sini adalah ancaman lain Anda perlu khawatir tentang: hacker mencoba untuk merekrut karyawan Anda untuk kejahatan terkait insider.
Para peneliti di perusahaan keamanan RedOwl dan IntSights telah memperhatikan aktivitas yang tumbuh dari dealer pasar gelap online mencoba untuk merekrut karyawan perusahaan untuk insider trading dan cashing nomor kartu kredit curian.
Dealer ini yang muncul di forum bawah tanah yang terletak di web gelap, yang dapat diakses melalui Tor, browser yang dirancang untuk web surfing anonim, menurut para peneliti, yang telah menerbitkan temuan mereka.
di forum-forum Hacker bawah tanah/underground telah mencari karyawan untuk berkolusi dalam insider trading untuk membuat taruhan pasar saham berpendidikan. Salah satu situs telah membantu anggotanya terlibat dalam kegiatan terlarang ini, dan mengumpulkan lebih dari 40 bitcoin ($ 37,807) total transaksi.
"Menurut manajer kelompok, ada anggota yang membuat lebih dari $ 5.000 USD per bulan menggunakan informasi yang bocor," kata laporan penelitian. Keanggotaan, di forum, bagaimanapun, membutuhkan 1 bitcoin (€ 945,19) Biaya.
Administrator forum lain yang didedikasikan untuk kegiatan terlarang mengaku menjadi mantan pengusaha IT Eropa yang mencoba untuk menciptakan sebuah "komunitas yang dipilih" untuk pertukaran informasi dalam tentang perusahaan publik.
Hacker juga merekrut karyawan di sektor ritel untuk membantu mereka melakukan pembelian dengan nomor kartu kredit curian.
Para peneliti menemukan satu iklan yg mencari di forum web gelap untuk pekerja kasir ritel untuk membuat iPhone 6 pembelian dalam pertukaran untuk £ 100 (€ 116).
Dalam kasus lain, hacker telah menemukan mencoba untuk mempersenjatai orang dalam dengan cybertools untuk membantu mencuri data atau melakukan penipuan, menurut para peneliti. "Dalam satu contoh, seorang hacker meminta orang dalam bank yang menanam malware langsung ke jaringan bank," kata laporan itu.
Para peneliti menemukan bahwa salah satu hacker menawarkan untuk membayar orang dalam "7 angka setiap minggu" untuk akses ke komputer bank.
pakar keamanan lainnya juga menyarankan bahwa perusahaan memisahkan data berharga dari karyawan yang tidak memiliki alasan untuk menggunakannya, atau menyewa profesional untuk menangani penyelidikan yang berhubungan dengan dugaan pencurian insider.
Sumber : techcentral
0komentar:
Post a Comment