Trećina prijava na hakovane naloge dolazi iz Nigerije

Vesti, 30.03.2022, 10:00 AM

Studija o fišingu koju je sprovela kompanija Barracuda otkrila je da je trećina prijava na kompromitovane naloge u 2021. došla iz Nigerije.

Izveštaj je zasnovan na analizi istraživača Barracude „miliona imejlova u hiljadama preduzeća“ u periodu između januara 2021. i decembra 2021.

„Značajna promena je kako sajber kriminalci prelaze sa masovnih na ciljane napade, od malvera do društvenog inženjeringa, od rada kao pojedinačni hakeri do formiranja preduzeća organizovanog kriminala koja profitiraju od napada koji počinju jednim fišing imejlom”, kažu istraživači.

Oni su otkrili da fišing čini 51% napada društvenog inženjeringa. Microsoft je bio brend koji se najviše zloupotrebljavao u svrhu lažnog predstavljanja, s obzirom da je korišćen u 57% fišing napada. Istraživači su otkrili da je približno 500.000 Microsoft 365 naloga kompromitovano 2021. godine.

Jedna od pet firmi imala je kompromitovan nalog 2021. godine, sa tri puta većom verovatnoćom da će zaposleni u malim preduzećima biti meta napada. Prosečan zaposleni u preduzeću sa manje od 100 zaposlenih će biti meta 350% više napada društvenog inženjeringa nego neko zaposlen u većoj kompaniji.

Istraživači su upozorili da zaštita elektronske pošte koja se oslanja na pravila, politike, liste dozvoljenih ili blokiranih, potpise i druge vrste tradicionalne zaštite elektronske pošte više nije efikasna protiv pretnji napada društvenog inženjeringa jer hakeri uvek mogu naći način da prevare korisnike da otkriju svoje podatke za prijavljivanje.

„Mala preduzeća često imaju manje resursa i nedostaje im stručnost u oblasti bezbednosti, što ih čini ranjivijim na fišing napade, a sajber kriminalci koriste tu prednost“, kaže stručnjak za zaštitu elektronske pošte u Barracudi Don Meklenan. „Zato je važno za preduzeća svih veličina da ne zanemare ulaganje u bezbednost, kako u tehnologiju tako i u obrazovanje korisnika. Šteta uzrokovana hakovanjem ili kompromitovanim nalogom može koštati više."