Cloud phishing

Pilveandmepüük on küberkuritegu, mille käigus pahatahtlikud osalejad üritavad pilvandmetöötluskeskkondade vastu rünnata pääseda ligi ohvri konfidentsiaalsele teabele, nagu kasutajanimed, paroolid, pangakonto numbrid ja muud isiklikud mandaadid. Pilveandmepüügi puhul kasutavad pahatahtlikud osalejad e-posti ja sotsiaalse manipuleerimise tehnikaid, et suunata ohvrid veebisaidile, mis on spetsiaalselt loodud nende konfidentsiaalse teabe kogumiseks. Ründajad kasutavad võltsitud veebilehti, võltsitud sisselogimislehti ja muid taktikaid, et panna ohver uskuma, et nad pääsevad juurde ehtsale veebisaidile või teenusele. Ohvri konfidentsiaalseid andmeid kogudes pääseb ründaja seejärel ligi ohvri pilvandmetöötluse keskkonda.

Pilveandmepüügi puhul tuginevad ründajad kasutajate usaldusele pilveteenuste ja -rakenduste suhtes. Need kasutavad ründetarkvara pilveteenuste veebisaitide URL-i muutmiseks, võimaldades ründajal suunata kasutaja pahatahtlikule veebisaidile, et koguda tema mandaate. Ründaja võib kasutada ka sotsiaalse manipuleerimise taktikaid, näiteks kehastuda kellegina, keda ohver tunneb (nt pereliige või kolleeg), et veenda ohvrit sisestama oma mandaati või klõpsama pahatahtlikul lingil.

Pilveandmepüük on muutumas üha tavalisemaks, kuna üha enam inimesi ja organisatsioone toetuvad pilvepõhistele rakendustele ja teenustele. Pilvepõhise andmepüügi vältimiseks peaksid kasutajad olema alati ettevaatlikud, kui klõpsavad linke, avavad tundmatutest allikatest pärit e-kirju ja kontrollivad, kas veebisait, millele nad juurde pääseb, on ehtne pilvepõhine teenus. Lisaks peaksid organisatsioonid kasutama tugevaid autentimismeetodeid, nagu kahefaktoriline autentimine, et nõuda kasutaja identiteedi kinnitamiseks ja pilvandmepüügi rünnakute eest kaitsmiseks täiendavat kontrolli.