Microsoft je brend koji se najviše zloupotrebljava za krađu lozinki i drugih ličnih podataka

Vesti, 20.07.2023, 01:00 AM

Microsoft je brend koji se najviše zloupotrebljava za krađu lozinki i drugih ličnih podataka

Tehnološki giganti poput Googlea i Applea su među vodećim brendovima koje su sajber-kriminalci zloupotrebljavali u fišing napadima u drugom kvartalu 2023. godine, objavio je Check Point Research (CPR).

Izveštaj koji je objavio Check Point Research otkriva neke promene u taktici sajber-kriminalaca, sa tri velike tehnološke kompanije koje dominiraju na listi brendova koji se najčešće imitiraju.

Da li bi ovo trebalo da bude iznenađenje? Nimalo. Zaraženi Office dokumenti činili su 43% svih preuzimanja malvera u 2020. Tokom 3. kvartala te godine, otprilike 38% svih malvera otkriveno je u Microsoft Office dokumentima.

Microsoft je zauzeo prvo mesto sa 29% svih pokušaja fišinga tokom drugog kvartala ove godine. Ovo je značajan skok za Microsoft, koji je bio na trećoj poziciji u prvom kvartalu godine.

Porast pokušaja fišinga u kojima se kao mamac koristi Microsoft, može se pripisati ciljanoj kampanji usmerenoj na vlasnike Microsoft naloga, u kojoj su sajber kriminalci slali lažne poruke u vezi sa navodnim sumnjivim prijavljivanjem. Ovi mejlovi su izgledali kao da dolaze od kompanije i sadržavali su detaljne informacije o navodnom kompromitovanju bezbednosti naloga, što je korisnike dovodilo do veb sajtova na kojima su sajber-kriminalci pokušavali da ukradu njihove akreditive i lične podatke.

Google je na drugom mestu, sa 19,5% pokušaja fišinga u kojima je zloupotrebljen brend. Apple je debitovao na listi, sa 5,2% fišing napada tokom poslednjeg kvartala.

Tehnološki sektor je industrija koja se najviše zloupotrebljavala u napadima, a prate ga bankarstvo i društvene mreže.

Drugi značajni brendovi koji su imitirani u fišing napadima su Amazon, Walmart, Roblox, LinkedIn, Home Depot i Facebook.

„Zbog toga se svi moramo obavezati da ćemo se zaustaviti i pregledati, odvojiti trenutak pre nego što kliknemo na bilo koji link koji ne prepoznajemo”, rekao je Omer Dembinski, menadžer u CPR.

Za fišing napade sajber kriminalci koriste obmanjujući domene i dizajn veb stranica koji liče na originalne sajtove kako bi ukrali lične podatke, akreditive ili detalje o plaćanju korisnika. Ovi napadi mogu početi imejlom, SMS porukom ili lažnim mobilnim aplikacijama.

Stručnjaci za sajber bezbednost naglašavaju važnost opreza pre nego što otvorite nepoznati link ili date lične podatke. Kako sajber-kriminalci nastavljaju da razvijaju svoje taktike, proaktivne mere i napredne bezbednosne tehnologije postaju sve važnije u borbi protiv fišinga.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Kako veštačka inteligencija pomaže u borbi protiv prevara na internetu

Kako veštačka inteligencija pomaže u borbi protiv prevara na internetu

Više od decenije, Google koristi veštačku inteligenciju za zaštitu korisnika od prevara na internetu koji žele da dobiju pristup njihovom novcu i... Dalje

Da li su vaše lozinke među najslabijim lozinkama?

Da li su vaše lozinke među najslabijim lozinkama?

Analiza više od 19 milijardi procurelih lozinki otkrila je i dalje prisutnu, široko rasprostranjenu pojavu ponovne upotrebe slabih lozinki. Lozinke,... Dalje

Prevare sa „tajanstvenim kutijama“ kradu podatke sa platnih kartica i novac sa računa kupaca

Prevare sa „tajanstvenim kutijama“ kradu podatke sa platnih kartica i novac sa računa kupaca

Istraživači kompanije Bitdefender upozorili su veoma sofisticirane prevare putem pretplata, za koje sajber kriminalci koriste „neverovatno ube... Dalje

Nalozi trećine korisnika interneta hakovani prošle godine zbog slabe lozinke

Nalozi trećine korisnika interneta hakovani prošle godine zbog slabe lozinke

Bar jedan onlajn nalog više od trećine (36%) ljudi prošle godine je hakovan zbog slabe ili ukradene lozinke, otkrilo je novo istraživanje FIDO al... Dalje

Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi

Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi

Sajber kriminalci su koristili najmanje 75 bezbednosnih ranjivosti za koje proizvođači softvera nisu znali - takozvane nulte ranjivosti - otkriva iz... Dalje