Opsigtsvækkende 18 mio phishing e-mails gjorde en indsats for at komme forbi firewalls i 2020. På grund af utilstrækkelige cybersikkerhedsforanstaltninger var den målrettet mod modtagere, som ikke havde forventet det. Overraskende nok var halvdelen af disse e-mails effektive til at narre modtagere til at klikke på falske links. Som et resultat blev et betragteligt antal ofre cyberkriminelles bytte. Dette understreger det kritiske behov for øget cybersikkerhed og øget viden om de risici, der er forbundet med phishing-angreb.
Phishing, den mest populære form for social engineering-angreb, har en skadelig indvirkning på mange virksomheder og offentligheden. En vildledende e-mails hovedmål er at få modtageren til at tro, at den kommer fra en pålidelig kilde, såsom en respektabel virksomhed eller bank. En phisher søger at få private oplysninger fra sit offer, såsom loginoplysninger, adgangskoder, økonomiske data eller andre følsomme data.
Malware kan downloades til et offers enhed ved at klikke på et link eller downloade en fil fra en phishing-e-mail. De kan lejlighedsvis blive sendt til en falsk hjemmeside, hvor de bliver bedt om at indtaste følsomme data. I et forsøg på at overtale modtageren til at handle med det samme, kan disse e-mails nogle gange indeholde sprog, der er truende eller presserende.
Et nærmere kig på, hvordan malware-koderne koster virksomheder milliarder.
Ifølge Kaspersky phishing rekord for 2021, Vietnam har flest e-mail-phishing-angreb blandt de sydøstasiatiske nationer. Kaspersky rapporterede og forbød 11,2 millioner phishing-URL'er globalt, med 4 millioner af disse links med oprindelse i Vietnam. Selvom Vietnam ikke er den eneste nation på listen, er dets cybersikkerhedsindsats utilstrækkelig til at reducere faren for cyberkriminalitet. Malaysia og Indonesien har også været med på listen i lang tid.
Ifølge BKAV Corporation, vietnamesiske virksomheder har oplevet en stor mængde phishing-angreb i 2022 med et potentielt tab på 21,2 billioner VND i 2022. Alligevel er Vietnams tab, som svarer til 0,24 % af BNP, et af de laveste globalt på grund af værdien af dets valuta.
De fem mest udbredte malware-koder, der bruges til phishing-angreb i Vietnam er:
1. Makro – en samling instruktioner eller kommandoer, der kan bruges til at køre et softwareprogram. Det starter med en virus, der angriber ofrets enheder med destruktiv software. Brugere modtager ofte makro-malware i e-mail-vedhæftede filer. Den består af en gruppe ordrer eller retningslinjer, som et softwareprogram kan følge. Brugeren kan få en popup, der beder dem om at godkende makroen, når de åbner den vedhæftede fil eller dokumentet for at læse oplysningerne. Virussen lanceres, hvis brugeren accepterer makroen. Ondsindet software, også kaldet "makro", kan også spredes ved hjælp af hackede websteder eller eksterne lagerenheder som USB-drev.
2. PasswordStealer – Det er trojansk software, der fungerer i baggrunden og snigende henter information fra systemet. Denne malware stjæler regelmæssigt gemte brugernavne, adgangskoder og andre vigtige legitimationsoplysninger ud over andre private oplysninger. Maskinen er derfor kompromitteret af installationen af ondsindet webstedssoftware. Malwaren instruerer også den inficerede enhed til at udføre ulovlige handlinger, såsom spamming, over internettet. Det faktum, at denne virus ikke viser nogen symptomer, når den inficerer en gadget, er det mest bekymrende element. Ret snedig, ikke? Det har også evnen til at deaktivere Windows-sikkerhedsforanstaltninger som antivirussoftware.
3. FileStealer – Det eneste formål med en filstjæler er at stjæle data. Det spredes via USB og efterligner legitime dokumentfiler ved at efterligne PDF- og Microsoft Office-symbolerne. Den starter og begynder at arbejde i baggrunden. Den leder efter dokumenter med filtypenavnene DOCX, XLSX og.doc, før den overføres til hackerens websted.
4. Advanced Persistent Threat (APT) – en type cyberangreb, hvor en hacker går ind i et netværk over en længere periode uden at blive opdaget. APT-angreb forsøger normalt at stjæle private oplysninger, såsom kreditkortnumre, forretningshemmeligheder eller intellektuel ejendom. Angriberne kunne også gøre en indsats for at skade den målrettede virksomhed eller ødelægge operationer.
5. Ransomware – Det er en form for malware, der krypterer data fra et offer. Angriberne tilbyder at genoprette filadgang, når offeret betaler løsesummen. E-mail-phishing-svindel er den mest almindelige leveringsteknik. En e-mail fra, hvad der ser ud til at være en pålidelig kilde, såsom en statslig instans, kan blive modtaget af et offer. Offerets computer bliver inficeret med ransomware, hvis de klikker på linket eller downloader filen, der er vedhæftet e-mailen.
Når den først er aktiveret, søger ransomwaren ofte på computeren efter bestemte filer. For eksempel kan et dokument eller billede være krypteret ved hjælp af en stærk krypteringsmetode. Bagefter, typisk i form af en "låseskærm" eller et splash-vindue, vil et krav om løsesum manifestere sig. Offeret vil ikke have adgang til deres egne oplysninger. Normalt giver angriberne ofret et tidsrum til at betale løsesummen. Dekrypteringsnøglerne slettes, når den tildelte tidsperiode er gået.
Den farlige virkning af PasswordStealer og APT.
Den mest dødelige virus, kaldet PasswordStealer, har inficeret 525k maskiner i Vietnam alene med 15k variationer. Under hele processen med at indsamle data fra ofrets Facebook-, bank-, e-wallet- og Gmail konti kan selv to-faktor-godkendelse ses bort fra. APT lancerede mange angreb på virksomheders og kommercielle mål sidste år, hvilket skadede Vietnam alvorligt. Og kilden til al denne malware er en velkendt phishing-taktik: en e-mail med et link vedhæftet, som, når der klikkes på det, downloader infektionen. Så snart det sker, installeres skadelig software og filer, så hackeren kan overtage enheden.
Hvad er de cybersikre vaner at huske på?
Efterhånden som teknologien udvikler sig, er cyberkriminalitet som malwareangreb blevet mere uventede og opfindsomme, men der er et par teknikker til at sænke risikoen, såsom:
- Installer anti-spyware-softwareprogrammer og hold dem opdaterede.
- Brug sikkert netværk.
- Hold en stærk og unik adgangskode, og gem den i adgangskodehåndtering i krisetider.
- Hold et rigtigt værktøj aktiveret, der beskytter din e-mail-godkendelse, som f.eks DMARC.
- Begræns rettighederne for programmer og softwareprogrammer.
- Hvis du er en virksomhed, er det et must at give ordentlig uddannelse og bevidsthed til din arbejdsstyrke.
Hvordan kan DMARC hjælpe?
I de senere år er svindel med e-mail steget markant. Forebyggende foranstaltninger er også gjort fremskridt over tid, fra ligetil CEO-svindel til komplekse phishing-e-mails. En yderligere hjælp til at forpurre sociale ingeniørmæssige overgreb som phishing kan komme fra det rigtige instrument. Virksomheder bør også håndhæve stærke sikkerhedspolitikker og give deres personale den nødvendige træning i cybersikkerhed.
For eksempel e-mail-godkendelsesværktøjet DMARC, (Domænebaseret meddelelsesgodkendelse, rapportering og overensstemmelse) forhindrer svigagtig e-mail i at ankomme til modtagerens postkasse. For at fastslå, om en e-mail er ægte eller ej, gør den brug af DKIM (domæne nøgle identificeret mail) og SPF (afsenderpolitisk ramme). Brug af DMARC stopper domænespoofing og e-mailsvindel. Ingen vil være i stand til at sende e-mails uden din viden i dit navn eller navnet på din virksomhed. Du kan forhindre dit e-mail-domæne i at blive brugt til at sende phishing-e-mails til andre personer som en virksomhed eller en enkeltperson. Din virksomheds omdømme forsvares på denne måde. Med en DMARC rekord, giver det dig også mulighed for at bestemme, hvem der forsøger at efterligne dig, og hvad emnet for phishing-e-mailen er.
Moderne teknologi gør det udfordrende at undgå cyberkriminalitet, men vi kan stadig praktisere cybersikkerhed og sprede viden. Vi kan gøre det svært for en hacker at efterligne dig ved at bruge det passende værktøj på det rigtige sted.
For at lære mere om DMARC , book en gratis demo!