Oppsiktsvekkende 18 millioner phishing e-poster gjorde en innsats for å komme forbi brannmurer i 2020. På grunn av utilstrekkelige forholdsregler for cybersikkerhet, rettet den seg mot mottakere som ikke hadde forventet det. Overraskende nok var halvparten av disse e-postene effektive til å lure mottakere til å klikke på falske lenker. Som et resultat ble et betydelig antall ofre byttet for nettkriminelle. Dette understreker det kritiske behovet for økt cybersikkerhet og økt kunnskap om risikoen forbundet med phishing-angrep.
Phishing, den mest populære formen for sosialt ingeniørangrep, har skadelige konsekvenser for mange bedrifter og publikum. En villedende e-posts hovedmål er å få mottakeren til å tro at den kommer fra en pålitelig kilde, for eksempel en respektabel virksomhet eller bank. En phisher søker å få privat informasjon fra offeret, for eksempel påloggingsinformasjon, passord, økonomiske data eller andre sensitive data.
Skadelig programvare kan lastes ned til et offers enhet ved å klikke på en lenke eller laste ned en fil fra en phishing-e-post. De kan av og til bli sendt til et falskt nettsted hvor de blir bedt om å legge inn sensitive data. I et forsøk på å overtale mottakeren til å iverksette tiltak umiddelbart, kan disse e-postene noen ganger inneholde truende eller presserende språk.
En nærmere titt på hvordan skadevarekodene koster bedrifter milliarder.
I følge Kaspersky phishing-rekord for 2021, Vietnam har flest phishing-angrep på e-post blant de sørøstasiatiske nasjonene. Kaspersky rapporterte og forbød 11,2 millioner phishing-URLer globalt, med 4 millioner av disse lenkene med opprinnelse i Vietnam. Selv om Vietnam ikke er den eneste nasjonen på listen, er cybersikkerhetsinnsatsen utilstrekkelig til å redusere faren for nettkriminalitet. Malaysia og Indonesia har også vært med på listen i lang tid.
Ifølge BKAV Corporation, vietnamesiske virksomheter har sett et høyt volum av phishing-angrep i 2022, med et potensielt tap på 21,2 billioner VND innen 2022. Likevel, på grunn av verdien av valutaen, er Vietnams tap, som tilsvarer 0,24 % av BNP, et av de laveste globalt.
De fem mest utbredte skadevarekodene som brukes for phishing-angrep i Vietnam er:
1. Makro – en samling av instruksjoner eller kommandoer som kan brukes til å kjøre et program Det starter med et virus som angriper offerets enheter med destruktiv programvare. Brukere mottar ofte makroskadelig programvare i e-postvedlegg. Den består av en gruppe bestillinger eller retningslinjer som et program kan følge. Brukeren kan få en popup som ber dem om å godkjenne makroen når de åpner vedlegget eller dokumentet for å lese informasjonen. Viruset lanseres hvis brukeren godtar makroen. Skadelig programvare, også referert til som "makro", kan også spres ved hjelp av hackede nettsteder eller eksterne lagringsenheter som USB-stasjoner.
2. PasswordStealer – Det er trojansk programvare som opererer i bakgrunnen og snikt henter informasjon fra systemet. Denne skadevaren stjeler regelmessig lagrede brukernavn, passord og annen viktig legitimasjon, i tillegg til annen privat informasjon. Maskinen er derfor kompromittert av installasjonen av skadelig programvare for nettstedet. Skadevaren instruerer også den infiserte enheten til å utføre ulovlige handlinger, for eksempel spamming, over internett. Det faktum at dette viruset ikke viser noen symptomer når det infiserer en gadget er det mest bekymringsfulle elementet. Ganske utspekulert, ikke sant? Den har også muligheten til å deaktivere Windows-sikkerhetstiltak som antivirusprogramvare.
3. FileStealer – Det eneste formålet med en filtyver er å stjele data. Den spres via USB og etterligner legitime dokumentfiler ved å etterligne PDF- og Microsoft Office-symbolene. Den starter og begynner å fungere i bakgrunnen. Den ser etter dokumenter med filtypene DOCX, XLSX og.doc før de overføres til hackerens nettsted.
4. Advanced Persistent Threat (APT) – en type nettangrep der en hacker går inn i et nettverk over en lengre periode uten å bli oppdaget. APT-angrep prøver vanligvis å stjele privat informasjon, for eksempel kredittkortnumre, forretningshemmeligheter eller åndsverk. Angriperne kan også gjøre en innsats for å skade den målrettede virksomheten eller ødelegge operasjoner.
5. løsepengevare – Det er en form for skadelig programvare som krypterer dataene til et offer. Angriperne tilbyr å gjenopprette filtilgang når offeret betaler løsepenger. E-post phishing-svindel er den vanligste leveringsteknikken. En e-post fra noe som ser ut til å være en pålitelig kilde, for eksempel et offentlig organ, kan bli mottatt av et offer. Offerets datamaskin blir infisert med løsepengevare hvis de klikker på koblingen eller laster ned filen som er vedlagt e-posten.
Når den er aktivert, søker løsepengevaren ofte på datamaskinen etter bestemte filer. Et dokument eller bilde kan for eksempel krypteres ved hjelp av en sterk krypteringsmetode. Etterpå, typisk i form av en "låseskjerm" eller et splash-vindu, vil et krav om løsepenger manifestere seg. Offeret vil ikke ha tilgang til sin egen informasjon. Vanligvis gir angriperne offeret et tidsvindu til å betale løsepenger. Dekrypteringsnøklene slettes når den tildelte tidsperioden har gått.
Den farlige virkningen av PasswordStealer og APT.
Det mest dødelige viruset, kalt PasswordStealer, har smittet 525k maskiner i Vietnam alene med 15k variasjoner. Gjennom hele prosessen med å samle inn data fra offerets Facebook-, bank-, e-lommebok- og Gmail kontoer, kan til og med tofaktorautentisering ses bort fra. APT satte i gang mange angrep på bedrifts- og kommersielle mål i fjor, og skadet Vietnam alvorlig. Og kilden til all denne skadelige programvaren er en velkjent phishing-taktikk: en e-post med en lenke vedlagt som, når den klikkes, laster ned infeksjonen. Så snart det skjer, installeres skadelig programvare og filer slik at hackeren kan ta over enheten.
Hva er de cybersikre vanene å huske på?
Etter hvert som teknologien utvikler seg, har nettkriminalitet som malware-angrep blitt mer uventet og oppfinnsomt, men det er noen få teknikker for å redusere risikoen, for eksempel:
- Installer anti-spyware-programmer og hold dem oppdatert.
- Bruk sikkert nettverk.
- Hold et sterkt og unikt passord og lagre det i passordbehandling i krisetider.
- Hold et riktig verktøy aktivert som beskytter e-postautentiseringen din, for eksempel DMARC.
- Begrens privilegiene til programmer og programmer.
- Hvis du er en bedrift, er det et must å gi riktig opplæring og bevissthet til arbeidsstyrken din.
Hvordan kan DMARC hjelpe?
De siste årene har svindel med e-post økt kraftig. Forebyggende tiltak har også utviklet seg over tid, fra enkel CEO-svindel til komplekse phishing-e-poster. Et ekstra hjelpemiddel for å hindre sosiale overgrep som phishing kan komme fra det riktige instrumentet. Bedrifter bør også håndheve sterke sikkerhetspolitikker og gi sine ansatte nødvendig opplæring i nettsikkerhet.
For eksempel e-postautentiseringsverktøyet DMARC, (Domenebasert meldingsautentisering, rapportering og samsvar) hindrer uredelig e-post fra å komme inn i mottakerens postkasse. For å finne ut om en e-post er ekte eller ikke, bruker den DKIM (domenenøkkel identifisert post) og SPF (avsenderpolitisk rammeverk). Bruk av DMARC vil stoppe domeneforfalskning og e-postsvindel. Ingen vil kunne sende e-poster uten at du vet det i ditt navn eller navnet på bedriften din. Du kan forhindre at e-postdomenet ditt brukes til å sende phishing-e-poster til andre enkeltpersoner som et selskap eller en enkeltperson. Omdømmet til din bedrift forsvares på denne måten. Med en DMARC rekord, lar den deg også finne ut hvem som prøver å etterligne deg og hva emnet for phishing-e-posten er.
Moderne teknologi gjør det utfordrende å unngå cyberkriminalitet, men vi kan fortsatt praktisere cybersikkerhet og spre kunnskap. Vi kan gjøre det vanskelig for en hacker å etterligne deg ved å bruke riktig verktøy på riktig sted.
For å lære mer om DMARC , bestill en gratis demo!