دسترسی‌های قانونی کارکنان می‌تواند به مجرمان اجازه دهد تا کنترل‌های امنیتی را که غلبه بر آن‌ها از خارج از سازمان دشوار است، به راحتی دور بزنند. بر اساس گزارش Insiders for Hire، اقدامات روتین مانند جستجوی اطلاعات، بازنشانی حساب‌ها (Account Resets)، تأیید تراکنش‌ها و تغییر در جزئیات ارسال کالا، اکنون به خدماتی تبدیل شده‌اند که در بازارهای زیرزمینی به مشتریان مجرم فروخته می‌شوند.
الگوهای جذب و استخدام عوامل داخلی
عامل‌های تهدید (Threat Actors) به دنبال جذب کارکنان سازمان‌های خاص هستند و برای یافتن افراد مناسب، به دلالان و معرف‌ها مبالغی پرداخت می‌کنند. تحلیل‌ها نشان می‌دهد که «استخدام» بزرگ‌ترین دسته‌بندی فعالیت در این حوزه است. این روند به دو شکل کلی صورت می‌گیرد:
- طرح‌های استخدام عمدی: در این مدل، مجرمان افرادی را می‌یابند که داوطلبانه برای شغل در سازمان‌های هدف درخواست دهند و پس از استخدام، از اختیارات خود برای مقاصد تخریبی استفاده کنند.
- هدف قرار دادن کارکنان فعلی: تمرکز بر افرادی است که در حال حاضر در جایگاه‌هایی با دسترسی به اطلاعات حساس، سیستم‌ها یا فرآیندهای تجاری کلیدی قرار دارند.
خدمات مورد نیاز مجرمان و مدل‌های پرداخت
مجرمان به دنبال کارکنانی هستند که بتوانند اطلاعات محدود شده را استخراج کنند، حساب‌های کاربری را دستکاری نمایند، عملیات SIM Swap را تسهیل کنند یا در حملات باج‌افزاری و اخاذی (Extortion) کمک کنند. برای مدیریت اعتماد و کاهش ریسک در این تراکنش‌ها، از روش‌هایی مانند Escrow (ضمانت) و پرداخت‌های مرحله‌بندی شده استفاده می‌شود.
صنایع هدف و سازمان‌های در معرض خطر
بیشترین تقاضا برای دسترسی‌های داخلی در صنایع زیر مشاهده شده است:
- حمل و نقل (Transportation): برای ردیابی، توقف یا تغییر مسیر محموله‌ها و دستکاری سوابق ارسال.
- مخابرات (Telecommunications): برای انجام SIM Swap، جستجوی مشترکین و بازنشانی حساب‌ها جهت تسهیل کلاهبرداری.
- تکنولوژی (Technology): تمرکز بر دسترسی به داده‌های کاربران داخلی، مدیریت حساب‌ها و دسترسی‌های ممتاز سازمانی (Privileged Access).
در میان سازمان‌های ذکر شده در گزارش، نام‌هایی چون FedEx و UPS بیشترین تکرار را داشته‌اند و پلتفرم‌هایی مانند Instagram، Meta و Apple نیز در لیست اهداف قرار دارند.
