Легитимният достъп на служителите може да позволи на престъпниците да заобиколят контроли за сигурност, които биха били трудни за преодоляване отвън. Рутинни действия като справки за информация, нулиране на акаунти, одобрения на транзакции и промени в пратки могат да се превърнат в услуги, продавани на престъпни клиенти, според доклада на Intel 471 Insiders for Hire: Underground Recruitment, Access Claims and Insider-Enabled Services.
Пазар за възможности на вътрешни лица
Киберпрестъпниците търсят служители в конкретни организации, предлагат плащания на брокери и посредници за намиране на подходящ персонал и рекламират услуги, за които се твърди, че се осигуряват чрез привилегии на служители.
Вербуването представлява 45 от 85-те анализирани случая, което го прави най-голямата категория дейност. Други 15 случая включват твърдения за възможности на вътрешни лица, включително 11 твърдения за достъп от вътрешни лица, докато 12 рекламират услуги, подпомогнати от вътрешни лица. Други записи включват предложения за достъп и данни, ръководство за вербуване и жалба.
Някои злонамерени субекти рекламират услуги, базирани на уж съществуващи привилегии на служители, докато купувачи и оперативни партньори търсят тези възможности за по-широки престъпни схеми. Престъпните форуми, платформите за съобщения и други пазари свързват участниците, осигурявайки канали за вербуване, реклама, препоръки и преговори.
Как престъпниците вербуват и компенсират вътрешни лица
Вербовчиците използват публични покани, целеви подходи, препоръки, брокери и предложения за партньорство, за да идентифицират потенциални вътрешни лица. Препоръките и брокерството позволяват на престъпниците да изнесат вербуването към външни изпълнители, докато самозвани вътрешни лица сами предлагат своя достъп или сътрудничество. Някои вербовчици използват измама или развиват взаимоотношения с потенциални вътрешни лица с течение на времето.
При умишлени схеми за назначаване на работа атакуващите търсят желаещи участници, които да кандидатстват за работа в целеви организации и да злоупотребяват с привилегиите си, след като бъдат назначени. Други модели за вербуване се фокусират върху съществуващи служители, чиито роли им дават контрол върху ценна информация, системи или бизнес процеси.
Рекламираните модели на компенсация включват плащания за отделно действие, еднократни продажби на достъп или данни, такси за препоръки и вербуване, споделяне на приходи и постоянни договорености. Плащанията могат да отиват директно при вътрешното лице, при посредник или при множество участници според техните роли.
Авторите на заплахи използват или предлагат ескроу (депозитни сметки), поетапни плащания, изисквания за потвърждение и други контроли на транзакциите за управление на доверието и намаляване на риска.
Транспортът води в наблюденията за търсене на вътрешни лица
Транспортът е най-често споменаваната индустрия в извадката, появявайки се в 19 случая, следван от технологиите в 17 и телекомуникациите в 15. Други 26 случая са междусекторни или не могат да бъдат със сигурност приписани на конкретна индустрия.
Разпределението на индустриите, споменати като цели в случаи, свързани с вътрешни лица.
Отделните случаи могат да реферират към множество индустрии, така че процентите не се изключват взаимно. Те описват индустриите, представени в извадката, и не измерват колко чести са заплахите от вътрешни лица по сектори.
FedEx и UPS са споменати в девет от 85-те случая, което е най-високият брой за дадена организация. Instagram се появява в четири. DoorDash, Facebook, Meta, Verizon и eBay се появяват в по три. AT&T, Apple, LinkedIn, PayPal, Santander, T-Mobile и UAB Urbo Bankas са споменати по два пъти.