Skip to main content
Hermes Banner 1
DIABASTE DWREAN SEC CYP 12
DIGITAL TV 190
ilka aggelia
20 Ιουνίου 2024 07:08

Το 92% των οργανισμών πλήττεται από παραβίαση διαπιστευτηρίων από επιθέσεις social engineering

cyberattacks 8d9c2470

Σύμφωνα με νέα έκθεση της Barracuda, περισσότεροι από εννέα στους δέκα οργανισμούς (92%) αντιμετώπισαν κατά μέσο όρο έξι παραβιάσεις διαπιστευτηρίων που προκλήθηκαν από επιθέσεις κοινωνικής μηχανικής μέσω ηλεκτρονικού ταχυδρομείου το 2023.

Η απάτη και το phishing συνέχισαν να αποτελούν τη συντριπτική πλειονότητα (86%) των επιθέσεων κοινωνικής μηχανικής πέρυσι.

Υπήρξαν ορισμένες αξιοσημείωτες τάσεις στον τρόπο με τον οποίο οι επιτιθέμενοι στοχεύουν τους χρήστες μέσω τεχνικών κοινωνικής μηχανικής:

  • Conversation hijacking: Εδώ οι επιτιθέμενοι παραβιάζουν επιχειρηματικούς λογαριασμούς μέσω επιθέσεων phishing και στη συνέχεια παρακολουθούν τον παραβιασμένο λογαριασμό για να κατανοήσουν τις επιχειρηματικές λειτουργίες και να μάθουν για τις τρέχουσες συμφωνίες, τις διαδικασίες πληρωμής και άλλες λεπτομέρειες. Οι πληροφορίες αυτές αξιοποιούνται για τη δημιουργία αυθεντικών και πειστικών μηνυμάτων από τους υποδυόμενους τομείς για να εξαπατήσουν τα θύματα ώστε να μεταφέρουν χρήματα ή να ενημερώσουν τις πληροφορίες πληρωμής. Η πειρατεία συνομιλιών αποτελούσε μόνο το 0,5% των επιθέσεων κοινωνικής μηχανικής το 2023, αλλά αυτό αντιπροσωπεύει αύξηση σχεδόν 70% σε σύγκριση με το 2022.
  • Business email compromise (BEC): Αυτές οι επιθέσεις, στις οποίες ο χάκερ συνήθως υποδύεται έναν εκτελεστή για να εξαπατήσει τους υπαλλήλους να μεταφέρουν χρήματα, συχνά μέσω δωροκαρτών και εμβασμάτων, αποτέλεσαν το 10,6% των επιθέσεων κοινωνικής μηχανικής πέρυσι, από 8% το 2022.
  • Εκβιασμός: Σε αυτές τις επιθέσεις οι χάκερ απειλούν να εκθέσουν ευαίσθητο ή ενοχλητικό περιεχόμενο στις επαφές των θυμάτων τους, εκτός εάν καταβληθούν λύτρα. Οι επιθέσεις εκβιασμού αποτέλεσαν το 2,7% του συνόλου των επιθέσεων κοινωνικής μηχανικής το 2023.

Οι επιτιθέμενοι εξελίσσουν τη χρήση νόμιμων υπηρεσιών

Η έκθεση της Barracuda υπογράμμισε την εξελισσόμενη χρήση νόμιμων υπηρεσιών για τη στόχευση εργαζομένων μέσω αυτών των τεχνικών κοινωνικής μηχανικής.

Το Gmail ήταν μακράν ο πιο συχνά χρησιμοποιούμενος τομέας ηλεκτρονικού ταχυδρομείου για επιθέσεις κοινωνικής μηχανικής, αποτελώντας το 22% των επιθέσεων πέρυσι.

Οι επόμενες πιο συχνά χρησιμοποιούμενες δωρεάν υπηρεσίες webmail από τους χάκερ ήταν το Outlook (2%), το Hotmail (1%), το iCloud (1%) και το Mail.com (1%). Όλοι οι υπόλοιποι τομείς αποτέλεσαν το 73% των επιθέσεων.

Οι επιθέσεις που χρησιμοποιούσαν το Gmail είχαν ιδιαίτερη κλίση προς το BEC, με πάνω από το 50% των επιθέσεων στο Gmail να χρησιμοποιούνται για το σκοπό αυτό.

Η απάτη αντιπροσώπευε το 43% των επιθέσεων που χρησιμοποιούσαν το Gmail το 2023.

Οι ερευνητές διαπίστωσαν επίσης ότι οι εγκληματίες του κυβερνοχώρου αξιοποιούν όλο και περισσότερο δημοφιλείς εμπορικές υπηρεσίες συντόμευσης URL για την ενσωμάτωση κακόβουλων συνδέσμων σε μηνύματα ηλεκτρονικού ταχυδρομείου phishing.

Αυτή η τακτική μπορεί να βοηθήσει στην απόκρυψη της πραγματικής φύσης και του προορισμού του συνδέσμου, καθώς συχνά εμφανίζονται να προέρχονται από νόμιμους ιστότοπους που φαίνονται νόμιμοι.

Η πιο ευρέως χρησιμοποιούμενη υπηρεσία συντόμευσης URL πέρυσι ήταν η bit.ly, η οποία αξιοποιήθηκε σε σχεδόν 40% των επιθέσεων που περιλάμβαναν μια συντόμευση URL.

Η επόμενη πιο συχνά χρησιμοποιούμενη από αυτές τις υπηρεσίες ήταν από το X (πρώην Twitter), που χρησιμοποιήθηκε στο 16% των επιθέσεων που περιλάμβαναν συντομευμένη διεύθυνση URL.

Αυτό σηματοδοτεί μια σημαντική αλλαγή σε σύγκριση με την προηγούμενη έρευνα του 2020, όταν η υπηρεσία συντόμευσης του X χρησιμοποιούνταν σε περίπου τα δύο τρίτα αυτών των επιθέσεων (64%) και το bit.ly σε μόλις 3%.

Μια άλλη αξιοσημείωτη τάση που επισημάνθηκε στην έκθεση ήταν η σημαντική αύξηση των επιθέσεων phishing με κωδικό QR στα τέλη του 2023. Περίπου το 5% των γραμματοκιβωτίων αποτέλεσε στόχο επιθέσεων με κωδικό QR το τελευταίο τρίμηνο του έτους.

Σε αυτές τις επιθέσεις, οι εγκληματίες του κυβερνοχώρου ενσωματώνουν τους κωδικούς QR σε μηνύματα ηλεκτρονικού ταχυδρομείου phishing, προτρέποντας τους χρήστες να σαρώσουν τον κωδικό και να επισκεφθούν μια ψεύτικη σελίδα που φαίνεται να είναι μια αξιόπιστη υπηρεσία ή εφαρμογή. Αυτές οι σελίδες είναι συνήθως σχεδιασμένες για να εξαπατήσουν τους χρήστες ώστε να κατεβάσουν κακόβουλο λογισμικό ή να εισαγάγουν τα στοιχεία σύνδεσής τους.

Οι ερευνητές σημείωσαν ότι οι επιθέσεις με κωδικό QR είναι δύσκολο να εντοπιστούν με τη χρήση παραδοσιακών μεθόδων φιλτραρίσματος ηλεκτρονικού ταχυδρομείου, καθώς δεν υπάρχει ενσωματωμένος σύνδεσμος ή κακόβουλο συνημμένο προς σάρωση.

Οι κωδικοί QR που αποστέλλονται μέσω ηλεκτρονικού ταχυδρομείου απομακρύνουν επίσης τα θύματα από τα εταιρικά μηχανήματα και τα αναγκάζουν να χρησιμοποιήσουν μια προσωπική συσκευή, όπως ένα τηλέφωνο ή ένα iPad, η οποία δεν προστατεύεται από εταιρικό λογισμικό ασφαλείας.

Πηγή: https://www.infosecurity-magazine.com/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Ιούλιος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Ιουλίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές πο...
Έλεγχος πρόσβασης με Akuvox
Η PartnerNET με περισσότερα από 25 χρόνια εμπειρίας στον ICT κλάδο, είναι ο επίσημος διανομέας της Akuvox Company και παρουσιάζει τις έξυπνες λύσεις πρόσβασης και ενδοεπικοινωνίας σε σπίτια, κτίρι...
Η αποθήκευση δεδομένων παρακολούθησης «γίνεται» έξυπνη!
Η τεχνητή νοημοσύνη φέρνει επανάσταση στον τρόπο αποθήκευσης και διαχείρισης των όλο αυξανόμενων δεδομένων παρακολούθησης. Οι μέρες της απλής εγγραφής και αναθεώρησης των πλάνων βίντεο που παράγου...
Κάμερες αντιεκρηκτικού τύπου
Πυρηνικά και πετροχημικά εργοστάσια, τηλεπικοινωνιακοί σταθμοί και αποθήκες εκρηκτικών είναι μόνο μερικοί από τους βιομηχανικούς χώρους και τις κρίσιμες υποδομές που ενέχουν πολλές προκλήσεις, ακό...
Red Dot για την Ajax Systems
Για πρώτη φορά στην ιστορία της, η Ajax Systems κατακτά τα πρώτα βραβεία Red Dot σε Ασφάλεια και Οικιακό Αυτοματισμό! Φέτος, τα προϊόντα συναγερμού και έξυπνου αυτοματισμού της εταιρείας έλαβαν...
Οι μεγαλύτερες τάσεις CCTV για το 2024
Στον κόσμο της βιντεοεπιτήρησης παρατηρείται ραγδαία εξέλιξη την τελευταία δεκαετία, με τις καινοτομίες στην τεχνολογία να έχουν διαδραματίσει σπουδαίο ρόλο στην εν λόγω ανάπτυξη. Ταυτόχρονα, ο το...
Μέτρα προστασίας για τα Data Centers
Τα κέντρα δεδομένων ή αλλιώς Data Centers, όπου φιλοξενείται εξοπλισμός υψηλής αξίας, όπως υπολογιστές, servers, αποθηκευτικά μέσα και άλλες δικτυακές συσκευές, πλέον θεωρούνται κινητήριος μοχλός ...
Hikvision 2-wire HD Apartment
Η λύση 2-wire HD Apartment αποτελεί μια εξαιρετική επιλογή για όσους αναζητούν ένα υψηλής ποιότητας και αξιόπιστο σύστημα θυροτηλεφώνου για αντικατάσταση ενός παλαιού συστήματος με χρήση των υπαρχ...
Πρωτοποριακή υπεροχή στα συστήματα επικοινωνίας Rakson A.E.
Έχοντας ιδρυθεί πριν από 70 χρόνια, η Golmar είναι πρωτοπόρα στην παγκόσμια αγορά, αφήνοντας ένα ανεξίτηλο σημάδι στο τοπίο των συστημάτων ενδοεπικοινωνίας. O αποκλειστικός συνεργάτης στην Ελλάδα ...
TP-Link Omada EAP215-Bridge
Το TP-Link Omada EAP215-Bridge kit αποτελεί την ιδανική λύση για την εγκατάσταση συστημάτων βιντεοεπιτήρησης σε απομακρυσμένες περιοχές, παρέχοντας αξιόπιστη ασύρματη σύνδεση με μεγάλη εμβέλεια πο...

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report Cyprus, 12
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Cyprus! Στο νέο τεύχος 12 του Security Report Cyprus θα βρείτε ενδιαφέροντα θέματα και δοκιμές που απευθύνονται σ...
INIM Previdia UltraVox
Τα μοντέλα της σειράς πινάκων ελέγχου πυρκαγιάς Previdia Ultra Vox ενσωματώνουν λειτουργίες φωνητικής εκκένωσης / αναγγελίας κινδύνου και ανακοινώσεων, καθώς και τεχνολογίες πυρανίχνευσης. Όλα σε ...
Η Novatron Security Distribution εξαγόρασε την Grande Security
Η Novatron Security Distribution Α.Ε., μέλος του ομίλου IFSAS, κορυφαίου ομίλου λύσεων & προϊόντων τεχνολογίας φυσικής ασφάλειας στην Ελλάδα, ανακοίνωσε την πλήρη εξαγορά των μετοχών της Grand...
Πώς επηρεάζεται ο κατασκευαστικός τομέας από το AI;
Ο κατασκευαστικός κλάδος, ακρογωνιαίος λίθος της αστικής ανάπτυξης και γενικότερα της οικονομίας, υφίσταται σημαντικές αλλαγές τα τελευταία χρόνια. Στο επίκεντρο αυτών των αλλαγών, βρίσκεται για μ...
Ασφάλεια στα γήπεδα της Super League για την καταπολέμηση της οπαδικής βίας
Τα μέτρα για την καταπολέμηση της οπαδικής βίας ανακοίνωσε τον περασμένο μήνα ο κυβερνητικός εκπρόσωπος Παύλος Μαρινάκης, με αφορμή τα επεισόδια στον αγώνα βόλεϊ Ολυμπιακού - Παναθηναϊκού στο Ρέντ...
Πώς αντιμετωπίζουμε τις ηλεκτρονικές απάτες;
Το ηλεκτρονικό οικονομικό έγκλημα είναι ένα σύγχρονο φαινόμενο και είναι πιθανό να αποτελέσει μείζον πρόβλημα για την κοινωνία κατά τα επόμενα χρόνια. Η αντιμετώπισή του από νομική άποψη δεν είναι...
Τα 20 κορυφαία Υβριδικά συστήματα συναγερμού της αγοράς
Σε μια εποχή όπου η ασφάλεια αποτελεί πρωταρχικό μέλημα των ανθρώπων παγκοσμίως, τα υβριδικά συστήματα συναγερμού έχουν αναδειχθεί σε ένα ζωτικό εργαλείο για την προστασία κατοικιών, επιχειρήσεων ...
Wi-Fi Sensing
Οι εφαρμογές του Wi-Fi και της ασύρματης τεχνολογίας εξελίσσονται ραγδαία, και σήμερα η εν λόγω τεχνολογία δημιουργεί νέες ευκαιρίες. Ερευνητές και επιστήμονες από τον κλάδο της τεχνολογίας έχουν ...
Αναγνώριση πινακίδων οχημάτων
 Έντονες είναι οι εξελίξεις στην τεχνολογία αναγνώρισης οχημάτων και συμπεριφοράς οδηγών τα τελευταία χρόνια. Από την ευρεία υιοθέτηση της τεχνητής νοημοσύνης, μέχρι τη μηχανική μάθηση, όλα σ...
Video Analytics: 2 διαφορετικές προσεγγίσεις
Με την πληθώρα τεχνολογικών λύσεων που συναντούμε σήμερα είναι σίγουρο πως οι επιχειρήσεις και οι μεγάλοι οργανισμοί έχουν την τύχη, αλλά και την ελευθερία, να επιλέξουν - μέσα από μια μεγάλη γκάμ...