Skip to main content
Hermes Banner 1
DIGITALTV 195
ilka aggelia
securityreport e mag odhgos 2021
2 Φεβρουαρίου 2021 10:35

Η πανδημία έφερε αύξηση 220% στο phishing παγκοσμίως

7b44d4cdb23b3af47624e24b3604d06d XL 7c6bbc13

H F5 Networks, ηγέτιδα εταιρεία στον τομέα του security και application delivery – της οποίας Gold Unity Partner σε Ελλάδα και Κύπρο είναι η εταιρεία Pylones Hellas – ανακοίνωσε τα αποτελέσματα της ετήσιας έκθεσης, για το 2020, σε σχέση με το Cybersecurity, με τίτλο «2020 Phishing and Fraud Report».

H F5 Networks, ηγέτιδα εταιρεία στον τομέα του security και application delivery – της οποίας Gold Unity Partner σε Ελλάδα και Κύπρο είναι η εταιρεία Pylones Hellas – ανακοίνωσε τα αποτελέσματα της ετήσιας έκθεσης, για το 2020, σε σχέση με το Cybersecurity, με τίτλο «2020 Phishing and Fraud Report».

 

Το ηλεκτρονικό ψάρεμα (phishing) παραμένει μια δημοφιλής μέθοδος κλοπής διαπιστευτηρίων, διάπραξης απάτης και διανομής κακόβουλου λογισμικού. Εκείνο όμως που βγαίνει ως βασικό συμπέρασμα από την έρευνα της F5, είναι ότι δεν χαρακτηρίζεται πλέον ως μία νέα μορφή εγκλήματος στον κυβερνοχώρο, αλλά στην πράξη αποδεικνύει πως είναι μία καλά οργανωμένη, πολύπλευρη και συνεχής εκστρατεία επίθεσης από ομάδες οργανωμένου εγκλήματος. Ξεκινώντας από την εξεύρεση των θυμάτων και τη δημιουργία εικονικών σελίδων ηλεκτρονικού “ψαρέματος”, τη συλλογή και τη δόλια χρήση των διαπιστευτηρίων των θυμάτων, διαφαίνεται ότι υπάρχει ένας κυκεώνας διαδρομών, πράγμα που καθιστά πολύ δύσκολη τη δημιουργία μιας ολοκληρωμένης εικόνας της διαδικασίας από άκρο σε άκρο. Στην φετινή της έκθεση, η F5 εστιάζει στο πώς οι απατεώνες δημιουργούν τις σελίδες ηλεκτρονικού ψαρέματος καθώς και ποιες τακτικές χρησιμοποιούν για να παραμείνουν κρυμμένες. Χρησιμοποιώντας πληροφορίες από αναλύσεις πελατών που χρησιμοποιούν τις λύσεις της Shape Security, που πρόσφατα εξαγόρασε η F5, δείχνει επίσης πόσο γρήγορα οι εγκληματίες του κυβερνοχώρου κάνουν χρήση των κλεμμένων «αγαθών» τους.

Η φετινή έκθεση εξετάζει περιστατικά ηλεκτρονικού ψαρέματος σε βάθος πέντε ετών χρησιμοποιώντας στοιχεία από το F5 Security Operations Center (SOC), και πραγματοποιώντας επίσης «βαθιές αναλύσεις» σε ενεργές και επιβεβαιωμένες σελίδες ηλεκτρονικού ψαρέματος. Σελίδες οι οποίες  παρέχονται από τις υπηρεσίες πληροφοριών Webroot® BrightCloud® του OpenText και αναλύοντας δεδομένα από το darkweb.

Το 2020 καταγράφηκε αύξηση κατά 15% στα περιστατικά phishing σε σύγκριση με το 2019. Τα περιστατικά επίσης αυξήθηκαν κατά 220% συγκριτικά με τον ετήσιο μέσο όρο κατά τη διάρκεια της πανδημίας. Οι απατεώνες κατάλαβαν γρήγορα τη σύγχυση με αποτέλεσμα τις μεγάλες αυξήσεις phishing να συμπίπτουν χρονικά με τα κατά τόπους lockdown εκμεταλλευόμενη και την αύξηση του remote working. Χρησιμοποιώντας certificate transparency logs η F5, ανέδειξε τουλάχιστον 15.000 ενεργά certificates που χρησιμοποιούν «covid» ή «coronavirus» στις ονομασίες τους. Όσον αφορά στο θέμα της κρυπτογράφησης, η χρήση του HTTPS αυξήθηκε επίσης έντονα σε όλους τους ιστότοπους ηλεκτρονικού ψαρέματος (phishing) με ένα εντυπωσιακό ποσοστό που αγγίζει το 72% να χρησιμοποιεί ψηφιακά πιστοποιητικά και TLS encryption.

Η δραματική αύξηση της δραστηριότητας του phishing, είναι ένας βασικός παράγοντας στην απότομη αύξηση κλεμμένων καρτών που ανακαλύφθηκαν τον Μάιο και τον Ιούνιο του 2020. Ο αριθμός των καρτών επτά μεγάλων τραπεζών παγκοσμίως, που βρέθηκαν σε αγορές του darknet, ήταν σχεδόν διπλάσιος από την αντίστοιχη περίοδο του 2019!

Ο κ. Εμμανουήλ Νέτος, Γενικός Διευθυντής της Pylones Hellas, δήλωσε σχετικά: «Το μέλλον του phishing διαφαίνεται πως είναι μια προσοδοφόρα επιχείρηση για όσους δραστηριοποιούνται στο οργανωμένο ψηφιακό έγκλημα. Με στόχο την ανθρώπινη ψυχολογία και τις κοινωνικές εξελίξεις επινοούν συνεχώς νέους πιο εξελιγμένους τρόπους για να παγιδεύουν τα θύματα τους. Μέσα από τη νέα αυτή, πολύ ενδιαφέρουσα έρευνα της F5 Networks, βλέπουμε πόσο επιτακτική πλέον είναι η ανάγκη της σωστής ενημέρωσης των χρηστών όσον αφορά στο cybersecurity awareness.

Οι επιθέσεις ηλεκτρονικού ψαρέματος θα συνεχίσουν να είναι επιτυχημένες όσο υπάρχει ένας άνθρωπος που μπορεί να χειραγωγηθεί ψυχολογικά. Επίσης τα security controls και οι web browsers πρέπει να καταστούν πιο ικανά να επισημάνουν τα ψεύτικα websites στους χρήστες. Το προσωπικό των εταιρειών όσο και οι μεμονωμένοι χρήστες θα πρέπει να εκπαιδεύονται συνεχώς σχετικά με τις τελευταίες τεχνικές που χρησιμοποιούν οι απατεώνες από τις παραπλανητικές διευθύνσεις URL έως και τα ψεύτικα πιστοποιητικά HTTPS.

Ως Gold Unity Partner της F5 σε Ελλάδα και Κύπρο, η Pylones Hellas, διαθέτει όλα τα εργαλεία, λύσεις και υπηρεσίες αποτροπής κακόβουλων επιθέσεων και διασφάλισης του χρήστη, προς όφελος του κάθε πελάτη, είτε αυτός είναι ένας end user, είτε ένας πολυσύνθετος οργανισμός.

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Δεκέμβριος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Δεκεμβρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχος θα βρείτε ενδιαφέροντα θέματα και δοκιμέ...
Creta Electronix 2024
Με επιτυχία ολοκληρώθηκε το κλαδικό τριήμερο της Creta Electronix 2024! Η τοπική αγορά υποδέχθηκε για ακόμη μία φορά με ενθουσιασμό τη διοργάνωση της Libra Press και έδειξε έντονο ενδιαφέρον για τ...
Dahua Cloud
Η Dahua Technology αναβάθμισε πρόσφατα την ολοκληρωμένη και αποτελεσματική λύση δικτύου της Dahua Cloud. Η δικτυακή λύση Dahua Cloud είναι μια ολοκληρωμένη, γρήγορη, αποτελεσματική και ασφαλής υπη...
G.I. Security X RISCO
Το Security Report παρακολούθησε το τεχνικό σεμινάριο που διοργάνωσε η G.I. Security για να παρουσιάσει τα νέα συστήματα ασφαλείας και αυτοματισμού της RISCO. Την Παρασκευή, 18 Οκτωβρίου στον μ...
Συστήματα συναγερμού
Στην επίσημη ιστοσελίδα της ελληνικής αστυνομίας διαβάζουμε τα κριτήρια για την έκδοση αδείας σύνδεσης ή ανανέωσης συστημάτων συναγερμού με αστυνομικές υπηρεσίες. Η άδεια σύνδεσης ή ανανέωσης σ...
Uniview IP Video Intercom
H Uniview εισέρχεται δυναμικά και στον τομέα του IP Video Intercom, διαθέτοντας αρχικά συστήματα για απλές εφαρμογές, ενώ το επόμενο διάστημα θα παρουσιάσει πληθώρα μοντέλων και λύσεων, ικανών να ...
ELDES EWP-EXT, EWC1 & EWC1A
Εξαιρετικά χρήσιμοι για τη βελτίωση της ασφάλειας σπιτιών και επιχειρήσεων, οι αισθητήρες εξωτερικού χώρου της ELDES προσφέρουν προηγμένη ανίχνευση και άμεση ενημέρωση για κάθε ύποπτη κίνηση ή δρα...