Familien er blevet en ny angrebsflade

Ledere og topledere har i årevis været attraktive mål for cyberkriminelle. Nu er fokus i stigende grad flyttet til de mennesker, der omgiver dem.

Ifølge flere sikkerhedseksperter udnytter trusselsaktører sociale medier, offentlige registre og andre digitale spor til at kortlægge familiemedlemmer, relationer og daglige rutiner. Målet er ofte at finde et lettere indgangspunkt til den egentlige målperson.

Det skriver Dark Reading i en gennemgang af den voksende tendens.

Angrebene spænder fra identitetsefterligning og phishing til kompromittering af private enheder. Familiemedlemmer har sjældent modtaget den samme sikkerhedstræning som ledere og nøglemedarbejdere, hvilket gør dem til attraktive mål for social engineering.

Tanken om at ramme en magtperson gennem vedkommendes nærmeste er i øvrigt langt fra ny. Historien rækker mindst tilbage til 1932, hvor flypioneren Charles Lindberghs 20 måneder gamle søn blev kidnappet i en sag, der vakte global opsigt. Forskellen i dag er, at adgangen ofte sker gennem digitale spor frem for stiger op ad husmuren, som var den metode kidnapperen brugte, men også blev hans skæbne.

AI gør rekognosceringen hurtigere

Brugen af familiemedlemmer som springbræt til højt profilerede personer har været kendt i mange år, men flere undersøgelser peger på, at omfanget er voksende.

Kriminelle grupper har blandt andet anvendt familiemedlemmer i forbindelse med ransomware-afpresning og SIM-swap-angreb rettet mod lederes børn. Samtidig viser erfaringer fra sikkerhedsleverandører, at mange ledere har kompromitterede enheder eller usikrede hjemmenetværk uden at være klar over det.

Udviklingen drives blandt andet af kunstig intelligens, som gør det langt lettere at indsamle og analysere oplysninger om potentielle ofre. Oplysninger om familieforhold, fritidsinteresser og bevægelsesmønstre kan på kort tid omsættes til målrettede og troværdige angreb.

Stemmekloning er et andet område, der vækker bekymring. Offentligt tilgængelige videoer, webinarer og podcastoptagelser kan give angribere tilstrækkeligt materiale til at skabe overbevisende efterligninger af en persons stemme.

Hele husstanden er interessant

Eksperternes anbefalinger er velkendte: stærke adgangskoder, multifaktorautentifikation og begrænset deling af personlige oplysninger på sociale medier.

Men udviklingen understreger også, at trusselsaktører i stigende grad ser hjemmet som en del af angrebsfladen. Når én person har adgang til værdifulde informationer eller systemer, bliver hele husstanden potentiel efterretningskilde. Det betyder, at familiemedlemmerne også skal have træning, ligesom man som topleder i særligt grad skal overveje, hvilke tilsyneladende ikke-sensitive informationer man skal dele med familien.

For angriberen er familiemedlemmer ikke nødvendigvis målet. De er blot den letteste vej til det, slutter Dark Reading.