Een verrassende 18 miljoen phishing e-mails hebben in 2020 een poging gedaan om voorbij firewalls te komen. Vanwege onvoldoende cyberbeveiligingsmaatregelen richtten ze zich op ontvangers die dit niet hadden verwacht. Verrassend genoeg was de helft van deze e-mails effectief in het verleiden van de ontvangers om op valse links te klikken. Als gevolg hiervan werd een aanzienlijk aantal slachtoffers de prooi van cybercriminelen. Dit benadrukt de cruciale behoefte aan verbeterde cyberbeveiliging en meer kennis van de risico's die gepaard gaan met phishing-aanvallen.
Phishing, de meest populaire vorm van social engineering-aanval, heeft schadelijke gevolgen voor veel bedrijven en het publiek. Het belangrijkste doel van een misleidende e-mail is om de ontvanger te laten geloven dat de e-mail afkomstig is van een betrouwbare bron, zoals een respectabel bedrijf of een bank. Een phisher probeert privégegevens van zijn slachtoffer te bemachtigen, zoals inloggegevens, wachtwoorden, financiële gegevens of andere gevoelige gegevens.
Malware kan op het apparaat van een slachtoffer worden gedownload door op een link te klikken of door een bestand uit een phishing-e-mail te downloaden. Ze kunnen af en toe naar een valse website worden gestuurd waar hen wordt gevraagd gevoelige gegevens in te voeren. In een poging de ontvanger ervan te overtuigen onmiddellijk actie te ondernemen, kunnen deze e-mails soms bedreigend of urgent taalgebruik bevatten.
Een nadere blik op hoe de malwarecodes bedrijven miljarden kosten.
Volgens de Kaspersky phishing-record voor 2021, Vietnam heeft de meeste e-mailphishing-aanvallen onder de Zuidoost-Aziatische landen. Kaspersky rapporteerde en verbood wereldwijd 11,2 miljoen phishing-URL's, waarvan 4 miljoen afkomstig waren uit Vietnam. Hoewel Vietnam niet het enige land op de lijst is, zijn de cyberveiligheidsinspanningen onvoldoende om het gevaar van cybercriminaliteit te verminderen. Ook Maleisië en Indonesië staan al geruime tijd op de lijst.
Volgens BKAV-bedrijfVietnamese bedrijven hebben in 2022 te maken gehad met een groot aantal phishing-aanvallen, met een potentieel verlies van 21,2 biljoen VND in 2022. Maar vanwege de waarde van de munteenheid is het verlies van Vietnam, dat gelijk is aan 0,24% van het bbp, een van de laagste ter wereld.
De vijf meest voorkomende malwarecodes die worden gebruikt voor phishing-aanvallen in Vietnam zijn:
1. Macro- een verzameling instructies of opdrachten die kunnen worden gebruikt om een softwareprogramma uit te voeren. Het begint met een virus dat de apparaten van het slachtoffer aanvalt met destructieve software. Gebruikers ontvangen regelmatig macro-malware in e-mailbijlagen. Het bestaat uit een groep opdrachten of richtlijnen die een softwareprogramma kan volgen. De gebruiker kan een pop-upvenster krijgen waarin wordt gevraagd de macro goed te keuren wanneer hij de bijlage of het document opent om de informatie te lezen. Het virus wordt gelanceerd als de gebruiker akkoord gaat met de macro. Schadelijke software, ook wel ‘macro’ genoemd, kan ook worden verspreid via gehackte websites of externe opslageenheden zoals USB-drives.
2. WachtwoordStealer – Het is Trojaanse software die op de achtergrond actief is en heimelijk informatie van het systeem verkrijgt. Deze malware steelt regelmatig opgeslagen gebruikersnamen, wachtwoorden en andere cruciale inloggegevens, naast andere privégegevens. De machine wordt daarom aangetast door de installatie van kwaadaardige websitesoftware. De malware instrueert het geïnfecteerde apparaat ook om illegale handelingen uit te voeren, zoals spammen, via internet. Het meest zorgwekkende feit is dat dit virus geen symptomen vertoont wanneer het een gadget infecteert. Behoorlijk sluw, hè? Het heeft ook de mogelijkheid om Windows-beveiligingsmaatregelen zoals antivirussoftware uit te schakelen.
3. FileStealer – Het enige doel van een filestealer is het stelen van gegevens. Het verspreidt zich via USB en imiteert legitieme documentbestanden door de PDF- en Microsoft Office-symbolen na te bootsen. Het wordt gestart en begint op de achtergrond te werken. Het zoekt naar documenten met de bestandsextensies DOCX, XLSX en.doc voordat deze naar de website van de hacker worden overgebracht.
4. Geavanceerde aanhoudende dreiging (APT) – een type cyberaanval waarbij een hacker gedurende langere tijd een netwerk binnendringt zonder ontdekt te worden. APT-aanvallen proberen meestal privé-informatie te stelen, zoals creditcardnummers, bedrijfsgeheimen of intellectueel eigendom. De aanvallers kunnen ook proberen het beoogde bedrijf schade toe te brengen of activiteiten te vernietigen.
5. Ransomware – Het is een vorm van malware die de gegevens van een slachtoffer versleutelt. De aanvallers bieden aan om de bestandstoegang te herstellen wanneer het slachtoffer het losgeld betaalt. Phishing-mails zijn de meest voorkomende bezorgtechniek. Een e-mail van wat een betrouwbare bron lijkt, zoals een overheidsinstantie, kan door een slachtoffer worden ontvangen. De computer van het slachtoffer raakt besmet met ransomware als hij op de link klikt of het bestand downloadt dat bij de e-mail is gevoegd.
Eenmaal geactiveerd, zoekt de ransomware vaak op de computer naar bepaalde bestanden. Een document of afbeelding kan bijvoorbeeld worden gecodeerd met behulp van een sterke encryptiemethode. Daarna zal er, meestal in de vorm van een “vergrendelscherm” of een splash-venster, een vraag om losgeld verschijnen. Het slachtoffer heeft geen toegang tot zijn eigen informatie. Meestal geven de aanvallers het slachtoffer een bepaalde tijd om het losgeld te betalen. De decoderingssleutels worden verwijderd zodra de toegewezen tijdsperiode is verstreken.
De gevaarlijke impact van PasswordStealer en APT.
Het meest dodelijke virus, genaamd WachtwoordStealer, heeft besmet Alleen al in Vietnam 525.000 machines met 15.000 variaties. Tijdens het hele proces van het verzamelen van gegevens van de Facebook-, bank-, e-wallet- en Gmail accounts van het slachtoffer kan zelfs tweefactorauthenticatie worden genegeerd. APT heeft vorig jaar veel aanvallen op zakelijke en commerciële doelwitten gelanceerd, waardoor Vietnam ernstige schade heeft geleden. En de bron van al deze malware is een bekende phishing-tactiek: een e-mail met een link die, wanneer erop wordt geklikt, de infectie downloadt. Zodra dit gebeurt, worden er kwaadaardige software en bestanden geïnstalleerd, zodat de hacker het apparaat kan overnemen.
Met welke cyberveilige gewoonten moet u rekening houden?
Naarmate de technologie zich ontwikkelt, zijn cybercriminaliteit, zoals malware-aanvallen, onverwachter en inventiever geworden. Er zijn echter een paar technieken om het risico te verlagen, zoals:
- Installeer antispywaresoftwareprogramma's en houd deze up-to-date.
- Gebruik een beveiligd netwerk.
- Zorg voor een sterk en uniek wachtwoord en bewaar het in wachtwoordbeheer in tijden van crisis.
- Zorg ervoor dat u de juiste tool ingeschakeld heeft die uw e-mailauthenticatie beschermt, zoals DMARC.
- Beperk de rechten van applicaties en softwareprogramma's.
- Als u een bedrijf bent, is het geven van de juiste training en bewustwording aan uw personeel een must.
Hoe DMARC kan helpen?
De afgelopen jaren is e-mailfraude enorm toegenomen. Ook de preventieve maatregelen zijn in de loop van de tijd verbeterd, van eenvoudige CEO-fraude tot complexe phishing-e-mails. Een extra hulpmiddel bij het tegengaan van social engineering-aanvallen zoals phishing kan afkomstig zijn van het juiste instrument. Bedrijven moeten ook een krachtig beveiligingsbeleid voeren en hun personeel de nodige cyberbeveiligingstraining geven.
Bijvoorbeeld de e-mailauthenticatietool DMARC, (Domain-Based Message Authentication, Reporting en Conformance) voorkomt dat frauduleuze e-mail in de mailbox van de ontvanger terechtkomt. Om vast te stellen of een e-mail echt is of niet, wordt gebruik gemaakt van DKIM (domeinsleutel geïdentificeerde e-mail) en SPF (afzenderbeleidskader). Het gebruik van DMARC stopt domeinspoofing en e-mailfraude. Niemand zal zonder uw medeweten e-mails kunnen verzenden in uw naam of de naam van uw bedrijf. U kunt voorkomen dat uw e-maildomein wordt gebruikt om phishing-e-mails naar andere personen, als bedrijf of als individu, te verzenden. De reputatie van uw bedrijf wordt op deze manier verdedigd. Met een DMARC record, kunt u ook bepalen wie zich probeert voor te doen als u en wat het onderwerp van de phishing-e-mail is.
Moderne technologie maakt het een uitdaging om cybercriminaliteit te voorkomen, maar we kunnen nog steeds cyberveiligheid beoefenen en kennis verspreiden. Wij kunnen het voor een hacker moeilijk maken om u na te bootsen door de juiste tool op de juiste locatie te gebruiken.
Voor meer informatie over DMARC , boek een gratis demo!