Lühidalt: Andmepüük-teenusena vähendab küberkurjategijate sisenemislävendit sedavõrd, et riistvarapõhine autentimine FIDO2 standardite järgi muutub hädavajalikuks kaitsemeetmeks.
FBI sulges koos Google’i ja Black Lotus Labsiga platvormi Outsider, mis oli üks suurimaid andmepüügiteenuse pakkujaid. Teenus oli alates 2023. aastast pakkunud üle 290 andmepüügimalli ning selle tegevusega tekitatud kahju hinnatakse 55 riigis kokku ligikaudu 1,9 miljardile USA dollarile.
Juunis viis FBI läbi operatsiooni Ghost Hook ning võttis platvormi Outsider võrgust maha. Teenus pakkus küberkurjategijatele üle 290 valmis andmepüügimalli, mis jäljendasid panku, riigiasutusi, telekommunikatsiooniteenuse pakkujaid ja jaekaubandusketti. Uurijate hinnangul on platvormi loomisest saati koostatud üle 8000 personaliseeritud andmepüügidomeeni, mis on põhjustanud kokku ligikaudu 1,9 miljardi dollari suuruse kahju.
Juhtum Outsider iseloomustab hästi küberkuritegevuse tööstuslikku arengut: see, mis varem eeldas spetsiifilisi tehnilisi oskusi, on tänapäeval saadaval võtmes kätte tellitava teenusena. Ründajad ei vaja programmeerimisoskusi ega pea üles ehitama oma infrastruktuuri. Tehisintellektitööriistad vähendavad sisenemislävendit veelgi, luues kiiresti ja mitmes keeles petlikult ehtsaid sisselogimislehti ja sõnumeid. Saksamaa infoturbeamet (BSI) on nende arengute eest hoiatanud. Tagajärg: rünnete arv, kvaliteet ja kiirus kasvavad pidevalt. Maailma Majandusfoorumi väljaande Global Cybersecurity Outlook 2026 kohaselt oodatakse tehisintellektil põhineva pettuse ja andmepüügi kasvu 77 protsenti.
Andmepüük jääb peamiseks sissepääsuteeks ettevõtete võrkudesse. Ülevõetud töötajakonto on lähtepunktiks kogu küberrünnete spektrile. Rahaline kahju lunavara, andmelekete ja pettuse tõttu on sageli vaid nähtav osa; lisaks kaasnevad äritegevuse katkestused, mainekahju ja vastutusriskid vastavalt NIS2 direktiivile, DORA-le ja isikuandmete kaitse üldmäärusele (GDPR).
Tavapärane kahefaktoriline autentimine ei ole selle ohuolukorra taustal enam piisav. Seni, kuni sisselogimisprotsessid tuginevad elementidele, mida kasutaja peab nägema, sisestama või edastama — paroolid, koodid, rakenduse kinnitused — jäävad need andmepüügiga rünnatavaks. Andmepüügikindel on mitmefaktoriline autentimine ainult riistvara toel: füüsiline turvavõti vastavalt FIDO2 või WebAuthn standarditele. Sel juhul toimub autentimine seadmes endas; sisselogimisandmed on krüptograafiliselt seotud tegeliku domeeniga ega lahku kunagi riistvaralisest turvavõtmest. Isegi kui töötaja langeb täiuslikult järeletehtud andmepüügilehe ohvriks, nurjub rünnak turvavõtme ületamatuse tõttu.
Allikas: www.it-daily.net · Avaldatud 15. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.