Zaskakujące 18 milionów phishing W 2020 r. e-maile próbowały ominąć zapory sieciowe. Ze względu na niewystarczające środki ostrożności w zakresie cyberbezpieczeństwa atak był skierowany do odbiorców, którzy się tego nie spodziewali. Co zaskakujące, połowa tych e-maili skutecznie nakłaniała odbiorców do kliknięcia fałszywych linków. W rezultacie znaczna liczba ofiar stała się ofiarą cyberprzestępców. Podkreśla to krytyczną potrzebę zwiększonego cyberbezpieczeństwa i zwiększonej wiedzy na temat zagrożeń związanych z atakami phishingowymi.
Phishing, najpopularniejsza forma ataku socjotechnicznego, ma szkodliwy wpływ na wiele firm i społeczeństwo. Głównym celem wprowadzającej w błąd wiadomości e-mail jest przekonanie odbiorcy, że pochodzi ona z wiarygodnego źródła, takiego jak szanowana firma lub bank. Phisher stara się uzyskać od ofiary prywatne informacje, takie jak dane logowania, hasła, dane finansowe i inne wrażliwe dane.
Złośliwe oprogramowanie może zostać pobrane na urządzenie ofiary poprzez kliknięcie łącza lub pobranie pliku z wiadomości e-mail phishingowej. Czasami mogą zostać wysłani na fałszywą stronę internetową, gdzie zostaną poproszeni o podanie wrażliwych danych. Aby przekonać odbiorcę do podjęcia natychmiastowych działań, e-maile te mogą czasami zawierać groźby lub naglące sformułowania.
Bliższe spojrzenie na to, jak kody złośliwego oprogramowania kosztują firmy miliardy.
Według Kaspersky rekord phishingu za 2021 rok, Wietnam ma najwięcej ataków typu phishing na e-mail wśród krajów Azji Południowo-Wschodniej. Firma Kaspersky zgłosiła i zablokowała na całym świecie 11,2 miliona adresów URL phishingowych, z czego 4 miliony pochodziły z Wietnamu. Chociaż Wietnam nie jest jedynym krajem na liście, jego wysiłki w zakresie cyberbezpieczeństwa są niewystarczające, aby zmniejszyć ryzyko cyberprzestępczości. Od dłuższego czasu na liście znajdują się także Malezja i Indonezja.
Według Firma BKAVW 2022 r. wietnamskie przedsiębiorstwa doświadczyły dużej liczby ataków typu phishing, które mogą skutkować stratami rzędu 21,2 biliona dongów do 2022 r. Jednak ze względu na wartość swojej waluty strata Wietnamu, wynosząca 0,24% PKB, jest jedną z najniższych na świecie.
Pięć najpowszechniejszych kodów złośliwego oprogramowania wykorzystywanych do ataków phishingowych w Wietnamie to:
1. Makro – zbiór instrukcji lub poleceń, których można użyć do uruchomienia programu. Zaczyna się od wirusa, który atakuje urządzenia ofiary za pomocą destrukcyjnego oprogramowania. Użytkownicy często otrzymują makro-malware w załącznikach do wiadomości e-mail. Składa się z grupy poleceń lub wytycznych, których może przestrzegać program. Użytkownik może wyświetlić wyskakujące okienko z prośbą o zatwierdzenie makra po otwarciu załącznika lub dokumentu w celu przeczytania informacji. Wirus jest uruchamiany, jeśli użytkownik wyrazi zgodę na makro. Złośliwe oprogramowanie, zwane także „makro”, może być również rozpowszechniane za pośrednictwem zhakowanych witryn internetowych lub zewnętrznych urządzeń pamięci masowej, takich jak dyski USB.
2. Złodziej haseł – Jest to trojan działający w tle i potajemnie pozyskujący informacje z systemu. To złośliwe oprogramowanie regularnie kradnie przechowywane nazwy użytkowników, hasła i inne ważne dane uwierzytelniające, a także inne prywatne informacje. Dlatego też maszyna jest zagrożona poprzez instalację złośliwego oprogramowania strony internetowej. Szkodnik instruuje także zainfekowane urządzenie, aby wykonywało nielegalne działania, takie jak spamowanie, za pośrednictwem Internetu. Najbardziej niepokojący jest fakt, że wirus ten nie daje żadnych objawów, gdy infekuje gadżet. Całkiem przebiegłe, co? Ma także możliwość wyłączenia zabezpieczeń systemu Windows, takich jak oprogramowanie antywirusowe.
3. Złodziej plików – Jedynym celem złodzieja plików jest kradzież danych. Rozprzestrzenia się poprzez USB i podszywa się pod legalne pliki dokumentów, naśladując symbole PDF i Microsoft Office. Uruchamia się i zaczyna działać w tle. Wyszukuje dokumenty z rozszerzeniami plików DOCX, XLSX i.doc przed przesłaniem ich na stronę internetową hakera.
4. Zaawansowane trwałe zagrożenie (APT) – rodzaj cyberataku, podczas którego haker wchodzi do sieci przez dłuższy czas, niezauważony. Ataki APT zwykle mają na celu kradzież prywatnych informacji, takich jak numery kart kredytowych, tajemnice handlowe lub własność intelektualna. Osoby atakujące mogą również podjąć próbę wyrządzenia szkody docelowej firmie lub zniszczenia jej działalności.
5. Oprogramowanie ransomware – Jest to forma złośliwego oprogramowania szyfrującego dane ofiary. Napastnicy oferują przywrócenie dostępu do plików, gdy ofiara zapłaci okup. Oszustwa typu phishing poprzez e-mail są najczęstszą techniką dostarczania. Ofiara może otrzymać wiadomość e-mail z źródła, które wydaje się wiarygodne, np. agencji rządowej. Komputer ofiary zostaje zainfekowany oprogramowaniem ransomware, jeśli kliknie łącze lub pobierze plik załączony do wiadomości e-mail.
Po aktywacji ransomware często przeszukuje komputer w poszukiwaniu określonych plików. Na przykład dokument lub obraz może zostać zaszyfrowany przy użyciu silnej metody szyfrowania. Następnie, zazwyczaj w formie „ekranu blokady” lub okna powitalnego, pojawi się żądanie okupu. Ofiara nie będzie miała dostępu do swoich informacji. Zazwyczaj napastnicy dają ofierze czas na zapłacenie okupu. Klucze deszyfrujące są usuwane po upływie wyznaczonego czasu.
Niebezpieczny wpływ PasswordStealer i APT.
Najbardziej śmiercionośny wirus, tzw Złodziej haseł, ma zainfekowany W samym Wietnamie jest 525 tys. maszyn z 15 tys. odmian. W trakcie zbierania danych z kont Facebooka, konta bankowego, e-portfela i Gmail ofiary można pominąć nawet uwierzytelnianie dwuskładnikowe. APT przeprowadził w ubiegłym roku wiele ataków na cele korporacyjne i handlowe, wyrządzając poważne szkody Wietnamowi. Źródłem całego tego złośliwego oprogramowania jest dobrze znana taktyka phishingu: wiadomość e-mail z załączonym linkiem, który po kliknięciu powoduje pobranie infekcji. Gdy tylko to nastąpi, instalowane jest złośliwe oprogramowanie i pliki, dzięki czemu haker może przejąć kontrolę nad urządzeniem.
O jakich nawykach związanych z cyberbezpieczeństwem warto pamiętać?
W miarę rozwoju technologii ataki cyberprzestępcze, takie jak złośliwe oprogramowanie, stają się coraz bardziej nieoczekiwane i pomysłowe, istnieje jednak kilka technik zmniejszających ryzyko, takich jak:
- Zainstaluj programy antyszpiegowskie i aktualizuj je.
- Korzystaj z bezpiecznej sieci.
- Zachowaj silne i unikalne hasło, a w razie kryzysu zapisz je w menedżerze haseł.
- Włącz odpowiednie narzędzie, które chroni Twoje uwierzytelnianie e-maili, np DMARC.
- Ogranicz uprawnienia aplikacji i programów.
- Jeśli prowadzisz firmę, zapewnienie pracownikom odpowiednich szkoleń i świadomości jest koniecznością.
Jak DMARC może pomóc?
W ostatnich latach liczba oszustw związanych z pocztą elektroniczną znacznie wzrosła. Z biegiem czasu udoskonalono także środki zapobiegawcze, począwszy od prostych oszustw na stanowiskach dyrektorskich po złożone wiadomości e-mail phishingowe. Dodatkowa pomoc w udaremnianiu ataków socjotechnicznych, takich jak phishing, może pochodzić z odpowiedniego instrumentu. Firmy powinny również egzekwować rygorystyczne zasady bezpieczeństwa i zapewniać swoim pracownikom niezbędne szkolenia w zakresie cyberbezpieczeństwa.
Na przykład narzędzie do uwierzytelniania poczty e-mail DMARC, (Uwierzytelnianie, raportowanie i zgodność wiadomości w oparciu o domenę) zapobiega dotarciu fałszywych wiadomości e-mail do skrzynki pocztowej odbiorcy. Aby upewnić się, czy wiadomość e-mail jest autentyczna, czy nie, wykorzystuje DKIM (poczta identyfikowana kluczem domeny) i SPF (ramy polityki nadawczej). Korzystanie DMARC zostanie zatrzymane fałszowanie domeny i oszustwa e-mailowe. Nikt nie będzie mógł wysyłać e-maili bez Twojej wiedzy w Twoim imieniu lub nazwie Twojej firmy. Możesz zapobiec używaniu Twojej domeny e-mail do wysyłania wiadomości phishingowych do innych osób, takich jak korporacja lub osoba fizyczna. W ten sposób chroniona jest reputacja Twojej firmy. Z Rekord DMARCpozwala także określić, kto próbuje się pod Ciebie podszyć i jaki jest temat wiadomości phishingowej.
Nowoczesna technologia utrudnia unikanie cyberprzestępczości, ale nadal możemy ćwiczyć bezpieczeństwo cybernetyczne i szerzyć wiedzę. Możemy utrudnić hakerowi naśladowanie Cię, używając odpowiedniego narzędzia w odpowiedniej lokalizacji.
Aby dowiedzieć się więcej o DMARC , zarezerwuj a darmowe demo!