Microsoft je brend koji se najviše zloupotrebljava za krađu lozinki i drugih ličnih podataka

Vesti, 20.07.2023, 01:00 AM

Microsoft je brend koji se najviše zloupotrebljava za krađu lozinki i drugih ličnih podataka

Tehnološki giganti poput Googlea i Applea su među vodećim brendovima koje su sajber-kriminalci zloupotrebljavali u fišing napadima u drugom kvartalu 2023. godine, objavio je Check Point Research (CPR).

Izveštaj koji je objavio Check Point Research otkriva neke promene u taktici sajber-kriminalaca, sa tri velike tehnološke kompanije koje dominiraju na listi brendova koji se najčešće imitiraju.

Da li bi ovo trebalo da bude iznenađenje? Nimalo. Zaraženi Office dokumenti činili su 43% svih preuzimanja malvera u 2020. Tokom 3. kvartala te godine, otprilike 38% svih malvera otkriveno je u Microsoft Office dokumentima.

Microsoft je zauzeo prvo mesto sa 29% svih pokušaja fišinga tokom drugog kvartala ove godine. Ovo je značajan skok za Microsoft, koji je bio na trećoj poziciji u prvom kvartalu godine.

Porast pokušaja fišinga u kojima se kao mamac koristi Microsoft, može se pripisati ciljanoj kampanji usmerenoj na vlasnike Microsoft naloga, u kojoj su sajber kriminalci slali lažne poruke u vezi sa navodnim sumnjivim prijavljivanjem. Ovi mejlovi su izgledali kao da dolaze od kompanije i sadržavali su detaljne informacije o navodnom kompromitovanju bezbednosti naloga, što je korisnike dovodilo do veb sajtova na kojima su sajber-kriminalci pokušavali da ukradu njihove akreditive i lične podatke.

Google je na drugom mestu, sa 19,5% pokušaja fišinga u kojima je zloupotrebljen brend. Apple je debitovao na listi, sa 5,2% fišing napada tokom poslednjeg kvartala.

Tehnološki sektor je industrija koja se najviše zloupotrebljavala u napadima, a prate ga bankarstvo i društvene mreže.

Drugi značajni brendovi koji su imitirani u fišing napadima su Amazon, Walmart, Roblox, LinkedIn, Home Depot i Facebook.

„Zbog toga se svi moramo obavezati da ćemo se zaustaviti i pregledati, odvojiti trenutak pre nego što kliknemo na bilo koji link koji ne prepoznajemo”, rekao je Omer Dembinski, menadžer u CPR.

Za fišing napade sajber kriminalci koriste obmanjujući domene i dizajn veb stranica koji liče na originalne sajtove kako bi ukrali lične podatke, akreditive ili detalje o plaćanju korisnika. Ovi napadi mogu početi imejlom, SMS porukom ili lažnim mobilnim aplikacijama.

Stručnjaci za sajber bezbednost naglašavaju važnost opreza pre nego što otvorite nepoznati link ili date lične podatke. Kako sajber-kriminalci nastavljaju da razvijaju svoje taktike, proaktivne mere i napredne bezbednosne tehnologije postaju sve važnije u borbi protiv fišinga.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Booking.com upozorava da je broj prevara na putovanjima porastao za 900%

Booking.com upozorava da je broj prevara na putovanjima porastao za 900%

Booking.com je upozorio na značajan porast prevara na putovanjima, pripisujući to pojavi veštačke inteligencije (AI). Marni Vilking, direktor bez... Dalje

Bajdenova administracija zabranila Kaspersky antivirusni softver u SAD

Bajdenova administracija zabranila Kaspersky antivirusni softver u SAD

Bajdenova administracija je zabranila antivirusni softver ruske kompanije Kaspersky i isporuku ažuriranja softvera američkim kompanijama i korisnici... Dalje

Poznati haker tvrdi da je hakovao AMD i Apple

Poznati haker tvrdi da je hakovao AMD i Apple

Ozloglašeni haker i moderator platforme za sajber kriminal Breach Forums, objavio je vest o hakovanju kompanija AMD i Apple, koje se navodno dogodilo... Dalje

Hakeri imaju novu ''copy-paste'' taktiku: iza ispravke za Chrome kriju se malveri

Hakeri imaju novu ''copy-paste'' taktiku: iza ispravke za Chrome kriju se malveri

Sajber kriminalci koriste novu „copy-paste“ tehniku varajući žrtve lažnom porukom o grešci koja se pojavljuje u pretraživaču Chrome ... Dalje

Signal i Threema protiv planova EU o skeniranju privatnih poruka

Signal i Threema protiv planova EU o skeniranju privatnih poruka

Predlog Evropske unije o skeniraju privatnih poruka sa ciljem otkrivanja sadržaja o seksualnom zlostavljanju dece (CSAM) predstavlja ozbiljan rizik z... Dalje