Trećina prijava na hakovane naloge dolazi iz Nigerije

Vesti, 30.03.2022, 10:00 AM

Trećina prijava na hakovane naloge dolazi iz Nigerije

Studija o fišingu koju je sprovela kompanija Barracuda otkrila je da je trećina prijava na kompromitovane naloge u 2021. došla iz Nigerije.

Izveštaj je zasnovan na analizi istraživača Barracude „miliona imejlova u hiljadama preduzeća“ u periodu između januara 2021. i decembra 2021.

„Značajna promena je kako sajber kriminalci prelaze sa masovnih na ciljane napade, od malvera do društvenog inženjeringa, od rada kao pojedinačni hakeri do formiranja preduzeća organizovanog kriminala koja profitiraju od napada koji počinju jednim fišing imejlom”, kažu istraživači.

Oni su otkrili da fišing čini 51% napada društvenog inženjeringa. Microsoft je bio brend koji se najviše zloupotrebljavao u svrhu lažnog predstavljanja, s obzirom da je korišćen u 57% fišing napada. Istraživači su otkrili da je približno 500.000 Microsoft 365 naloga kompromitovano 2021. godine.

Jedna od pet firmi imala je kompromitovan nalog 2021. godine, sa tri puta većom verovatnoćom da će zaposleni u malim preduzećima biti meta napada. Prosečan zaposleni u preduzeću sa manje od 100 zaposlenih će biti meta 350% više napada društvenog inženjeringa nego neko zaposlen u većoj kompaniji.

Istraživači su upozorili da zaštita elektronske pošte koja se oslanja na pravila, politike, liste dozvoljenih ili blokiranih, potpise i druge vrste tradicionalne zaštite elektronske pošte više nije efikasna protiv pretnji napada društvenog inženjeringa jer hakeri uvek mogu naći način da prevare korisnike da otkriju svoje podatke za prijavljivanje.

„Mala preduzeća često imaju manje resursa i nedostaje im stručnost u oblasti bezbednosti, što ih čini ranjivijim na fišing napade, a sajber kriminalci koriste tu prednost“, kaže stručnjak za zaštitu elektronske pošte u Barracudi Don Meklenan. „Zato je važno za preduzeća svih veličina da ne zanemare ulaganje u bezbednost, kako u tehnologiju tako i u obrazovanje korisnika. Šteta uzrokovana hakovanjem ili kompromitovanim nalogom može koštati više."


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google upozorio na ranjivosti iOS i Androida koje se koriste za instalaciju komercijalnog špijunskog softvera

Google upozorio na ranjivosti iOS i Androida koje se koriste za instalaciju komercijalnog špijunskog softvera

Googleova grupa za analizu pretnji (TAG) otkrila je da prati preko 30 komercijalnih proizvođača špijunskog softvera koji olakšavaju širenje malve... Dalje

Otvoreno pismo Maska, Voznijaka i grupe stručnjaka za AI: Trka za razvoj sistema veštačke inteligencije je van kontrole

Otvoreno pismo Maska, Voznijaka i grupe stručnjaka za AI: Trka za razvoj sistema veštačke inteligencije je van kontrole

Ilon Musk i grupa stručnjaka za veštačku inteligenciju pozvala je da se privremeno obustavi obuka moćnih sistema veštačke inteligencije zbog po... Dalje

Microsoft predstavio Security Copilot, novog GPT-4 AI pomoćnika za sajber bezbednost

Microsoft predstavio Security Copilot, novog GPT-4 AI pomoćnika za sajber bezbednost

Nakon najave Copilot pomoćnika sa veštačkom inteligencijom za Office aplikacije, Microsoft je najavio još jednog pomoćnika koji je nazvan Securi... Dalje

Zbog bezbednosti Francuska zabranila sve aplikacije za zabavu na uređajima zaposlenih u državnim službama

Zbog bezbednosti Francuska zabranila sve aplikacije za zabavu na uređajima zaposlenih u državnim službama

Poslednjih nekoliko meseci, vlade širom sveta zabranjuju TikTok na uređajima zvaničnika. Holandija i Norveška su poslednje koje su se pridružile ... Dalje

Veb servisi APR-a zbog sajber napada nedostupni korisnicima

Veb servisi APR-a zbog sajber napada nedostupni korisnicima

Agencija za privredne registre (APR) objavila je da su tokom jučerašnjeg i današnjeg dana veb servisi APR-a bili meta sajber napada, koji je prijav... Dalje