Häpnadsväckande 18 miljoner nätfiske e-postmeddelanden ansträngde sig för att komma förbi brandväggar 2020. På grund av otillräckliga cybersäkerhetsåtgärder riktade den sig mot mottagare som inte förväntade sig det. Överraskande nog var hälften av dessa e-postmeddelanden effektiva för att lura mottagare att klicka på falska länkar. Som ett resultat blev ett ansenligt antal offer offer för cyberbrottslingar. Detta understryker det kritiska behovet av ökad cybersäkerhet och ökad kunskap om riskerna förknippade med nätfiskeangrepp.
Nätfiske, den mest populära formen av social ingenjörsattack, har skadliga effekter på många företag och allmänheten. Ett vilseledande e-postmeddelandes huvudsakliga mål är att få mottagaren att tro att det kommer från en pålitlig källa, som ett respektabelt företag eller bank. En nätfiskare försöker få privat information från sitt offer, såsom inloggningsuppgifter, lösenord, ekonomisk data eller annan känslig information.
Skadlig programvara kan laddas ner till ett offers enhet genom att klicka på en länk eller ladda ner en fil från ett nätfiskemeddelande. De kan ibland skickas till en falsk webbplats där de uppmanas att ange känsliga uppgifter. I ett försök att övertala mottagaren att vidta omedelbara åtgärder kan dessa e-postmeddelanden ibland innehålla ett språk som är hotfullt eller brådskande.
En närmare titt på hur skadlig kod kostar företag miljarder.
Enligt Kaspersky nätfiskerekord för 2021, Vietnam har flest nätfiskeattacker med e-post bland de sydostasiatiska länderna. Kaspersky rapporterade och förbjöd 11,2 miljoner nätfiske-URL:er globalt, med 4 miljoner av dessa länkar från Vietnam. Även om Vietnam inte är den enda nationen på listan, är dess cybersäkerhetsinsatser otillräckliga för att minska risken för cyberbrottslighet. Malaysia och Indonesien har också funnits med på listan sedan länge.
Enligt BKAV Corporation, vietnamesiska företag har sett en stor volym av nätfiskeangrepp under 2022, med en potentiell förlust på 21,2 biljoner VND år 2022. Men på grund av värdet på dess valuta är Vietnams förlust, som är lika med 0,24 % av BNP, en av de lägsta i världen.
De fem vanligaste skadliga koderna som används för nätfiskeattacker i Vietnam är:
1. Makro – en samling instruktioner eller kommandon som kan användas för att köra ett program Det börjar med ett virus som attackerar offrets enheter med destruktiv programvara. Användare får ofta makroskadlig programvara i e-postbilagor. Den består av en grupp order eller riktlinjer som ett program kan följa. Användaren kan få en popup som ber dem att godkänna makrot när de öppnar bilagan eller dokumentet för att läsa informationen. Viruset startas om användaren accepterar makrot. Skadlig programvara, även kallad "makro", kan också spridas via hackade webbplatser eller externa lagringsenheter som USB-enheter.
2. PasswordStealer – Det är trojansk programvara som fungerar i bakgrunden och smygande hämtar information från systemet. Denna skadliga programvara stjäl regelbundet lagrade användarnamn, lösenord och andra viktiga referenser, förutom annan privat information. Maskinen äventyras därför av installationen av skadlig webbplatsprogramvara. Skadlig programvara instruerar också den infekterade enheten att utföra olagliga handlingar, såsom spam, över internet. Det faktum att detta virus inte visar några symtom när det infekterar en gadget är det mest oroande elementet. Ganska listigt, va? Den har också förmågan att inaktivera Windows-säkerhetsåtgärder som antivirusprogram.
3. FileStealer – Det enda syftet med en filstjälare är att stjäla data. Den sprids via USB och efterliknar legitima dokumentfiler genom att efterlikna PDF- och Microsoft Office-symbolerna. Den startar och börjar fungera i bakgrunden. Den letar efter dokument med filtilläggen DOCX, XLSX och.doc innan de överförs till hackarens webbplats.
4. Advanced Persistent Threat (APT) – en typ av cyberattack där en hacker går in i ett nätverk under en längre tid utan att bli upptäckt. APT-attacker försöker vanligtvis stjäla privat information, såsom kreditkortsnummer, affärshemligheter eller immateriella rättigheter. Angriparna kan också anstränga sig för att skada den riktade verksamheten eller förstöra verksamheten.
5. Ransomware – Det är en form av skadlig kod som krypterar data från ett offer. Angriparna erbjuder sig att återställa filåtkomst när offret betalar lösensumman. E-postnätfiske är den vanligaste leveranstekniken. Ett e-postmeddelande från vad som verkar vara en pålitlig källa, till exempel en statlig myndighet, kan tas emot av ett offer. Offrets dator blir infekterad med ransomware om de klickar på länken eller laddar ner filen som bifogas mejlet.
När den väl har aktiverats söker ransomware ofta igenom datorn efter särskilda filer. Till exempel kan ett dokument eller en bild krypteras med en stark krypteringsmetod. Efteråt, vanligtvis i form av en "låsskärm" eller ett stänkfönster, kommer ett krav på lösen. Offret kommer inte att ha tillgång till sin egen information. Vanligtvis ger angriparna offret en tid för att betala lösen. Dekrypteringsnycklarna raderas när den tilldelade tidsperioden har passerat.
Den farliga effekten av PasswordStealer och APT.
Det mest dödliga viruset, kallas PasswordStealer, har infekterad 525 000 maskiner enbart i Vietnam med 15 000 varianter. Under hela processen att samla in data från offrets Facebook-, bank-, e-plånbok och Gmail konton kan till och med tvåfaktorsautentisering ignoreras. APT inledde många attacker mot företag och kommersiella mål förra året, vilket allvarligt skadade Vietnam. Och källan till allt detta skadliga program är en välkänd nätfisketaktik: ett e-postmeddelande med en länk bifogad som, när den klickas, laddar ner infektionen. Så fort det händer installeras skadlig programvara och filer så att hackaren kan ta över enheten.
Vilka är de cybersäkra vanorna att tänka på?
Allt eftersom tekniken utvecklas har cyberbrottslighet som skadlig programvara blivit mer oväntad och uppfinningsrik, men det finns några tekniker för att minska risken, till exempel:
- Installera antispionprogram och håll dem uppdaterade.
- Använd säkert nätverk.
- Håll ett starkt och unikt lösenord och spara det i lösenordshanteraren i kristider.
- Håll ett rätt verktyg aktiverat som skyddar din e-postautentisering, som t.ex DMARC.
- Begränsa privilegierna för applikationer och program.
- Om du är ett företag är det ett måste att ge ordentlig utbildning och medvetenhet till din personal.
Hur kan DMARC hjälpa till?
De senaste åren har e-postbedrägerierna ökat kraftigt. Förebyggande åtgärder har också avancerat över tid, från enkla VD-bedrägerier till komplexa nätfiske-e-postmeddelanden. Ett ytterligare hjälpmedel för att förhindra sociala ingenjörsövergrepp som nätfiske kan komma från rätt instrument. Företag bör också upprätthålla en stark säkerhetspolicy och ge sin personal den nödvändiga cybersäkerhetsutbildningen.
Till exempel verktyget för e-postautentisering DMARC, (Domänbaserad meddelandeautentisering, rapportering och överensstämmelse) hindrar bedräglig e-post från att komma till mottagarens brevlåda. För att avgöra om ett e-postmeddelande är äkta eller inte, använder det sig av DKIM (domännyckel identifierad post) och SPF (avsändarpolitisk ram). Användning av DMARC kommer att sluta domänförfalskning och e-postbedrägeri. Ingen kommer att kunna skicka e-postmeddelanden utan din vetskap i ditt namn eller namnet på ditt företag. Du kan förhindra att din e-postdomän används för att skicka nätfiske-e-postmeddelanden till andra individer som ett företag eller en individ. Ditt företags rykte försvaras på detta sätt. Med en DMARC -post, det låter dig också avgöra vem som försöker utge sig för dig och vad ämnet för nätfiskemeddelandet är.
Modern teknik gör det utmanande att undvika cyberbrott, men vi kan fortfarande öva på cybersäkerhet och sprida kunskap. Vi kan göra det svårt för en hackare att härma dig genom att använda lämpligt verktyg på lämplig plats.
För att lära dig mer om DMARC , boka en gratis demo!