Napadi za lažnih mailova koštali čak 2 milijarde dolara

upoznajmo se na klik > Like

Napadi koji kompromituju poslovne i-mejlove predstavljaju vrstu prevare koja uključuje imitiranje predstavnika pouzdanog preduzeća. Kako navodi Verizon, to je bila druga najčešća vrsta napada socijalnog inženjeringa u 2021. godini, a FBI je izvestio da su BEC napadi američka preduzeća koštali više od 2 milijarde dolara u periodu od 2014. do 2019. godine.

Prvi tip napada se zove “BEC-as-a-Service”, pri čemu napadi pojednostavljuju mehaniku koja stoji iza napada kako bi došli do što je moguće više žrtava.

Istovremeno, dok se neki kriminalci oslanjaju na pojednostavljene masovne i-mejlove, drugi se okreću naprednijim, targetiranim BEC napadima. Napadači prvo napadaju posredničko poštansko sanduče i dobijaju pristup i-mejlu tog naloga. Zatim, nakon što pronađu odgovarajuću korespondenciju u kompromitovanom poštanskom sandučetu posredničke kompanije  nastavljaju korespondenciju sa targetiranom kompanijom, lažno se predstavljajući kao posrednička kompanija.

„Trenutno primećujemo da BEC napadi postaju jedna od najrasprostranjenijih tehnika socijalnog inženjeringa. Razlog za to je prilično jednostavan – prevaranti koriste takve šeme zato što one funkcionišu. Iako je sada manje ljudi koji nasedaju na jednostavne lažne i-mejlove masovnih razmera, prevaranti su počeli pažljivo da prikupljaju podatke o svojim žrtvama, a zatim da ih koriste za izgradnju poverenja. Neki od ovih napada su mogući zato što sajber kriminalci lako mogu da pronađu imena i pozicije zaposlenih, kao i liste kontakata u otvorenom pristupu. Zato podstičemo korisnike da budu oprezni na poslu,” komentariše Roman Dedenok (Roman Dedenok), stručnjak za bezbednost u kompaniji Kaspersky.

 I-mejl i dalje predstavlja primarni kanal komunikacije za većinu preduzeća zbog svoje široko rasprostranjene upotrebe. Bez njegove zamene na vidiku, tako će ostati i u godinama koje dolaze. Ali kako prakse rada na daljinu i skladištenje na cloudu postaju nova norma, zajedno sa porastom loših digitalnih navika, predviđamo pojavu novih metoda prevare koje će iskoristiti te praznine u bezbednosti preduzeća. Uz manju kontrolu nad bezbednošću krajnjih tačaka, IT/IT administratori zaduženi za bezbednost su skloni stresu čak i ako od EPP-a dobiju poruku o uspešnom blokiranju. Dobar primer za to su pretnje koje se prenose putem i-mejlova koje dosežu nivo krajnjih tačaka, što se može dogoditi kada se u paketu koristi „dovoljno dobra” zaštita i-mejlova telekomunikacionih ili cloud mejl provajdera. Korišćenje specijalizovanog bezbednosnog rešenja i dobro testiranog tehnološkog skupa, potpomognutog kvalitetnim podacima o pretnjama i algoritmima mašinskog učenja, zaista može da napravi razliku,” – dodaje Oleg Gorobec (Oleg Gorobets), glavni menadžer za marketing proizvoda u kompaniji Kaspersky.

 

Povezani naslovi

Napišite komentar:

Unesite svoj komentar!
Unesite svoje ime ovde

Možda Vas interesuje

Naučnici su izložili ljudske ćelije 5G...

Studija otkriva da ljudske ćelije kože ostaju genetski nepromenjene čak i pod ekstremnim izlaganjem 5G zračenju.   U...

Punite pametnije, putujte dalje: Saveti za...

Revolucija električnih vozila (EV) promenila je način na koji razmišljamo o transportu, nudeći čistiji i održiviji...

Prednosti i mane bežičnog punjenja

Verzija bežičnog punjenja koju danas poznajemo i volimo prvi put se pojavila na telefonima 2012. godine....

LG servisni karavan ponovo stiže u...

LG Electronics treću godinu zaredom nastavlja servisnu kampanju, koja posetiocima širom Srbije donosi korisne savete, inovativne...

Yandex Go osobama sa invaliditetom vožnju...

Ponekad nije potrebno mnogo da vožnja bude udobna. Da vozač ne mora da vas pozove ili...

Etika odnosa između ljudi i veštačke...

Kada veštačka inteligencija postane ljubavnik   Kako tehnologije veštačke inteligencije postaju sve više nalik ljudima, neki ljudi stvaraju...

HDMI 2.2 vs. HDMI 2.1: Šta...

Većina ljudi ne razmišlja mnogo o HDMI specifikacijama, ali strastveni gejmeri znaju da usvajanje HDMI 2.1...

S25 serija i Galaxy AI: Dobrodošli...

Zamislite pametni telefon koji ne samo da odgovara na vaše komande, već ih predviđa. Koji zna...

Javni prevoz uživo u Beogradu

Aplikacija Yandex Go postala je praktičnija za kretanje po Beogradu. U odeljku Prevoz aplikacije korisnici mogu...

LG predstavio napredna rešenja za poslovne...

LG Electronics je predstavio novu generaciju KGH vodenih rešenja, osmišljenu da odgovori na sve kompleksnije zahteve...