up_icon
Kaspersky Security Internet

Αυτά είναι τα phishing emails που παραπλανούν ευκολότερα τους εργαζομένους

28 Ιουνίου 2022 Techgear Team

Αυτά είναι τα phishing emails που παραπλανούν ευκολότερα τους εργαζομένους

Τα δεδομένα προσομοιωτή phishing από την Kaspersky Security Awareness Platform δείχνουν ότι οι εργαζόμενοι τείνουν να μην παρατηρούν παγίδες που κρύβονται στα emails που έχουν ως θέμα εταιρικά ζητήματα και ειδοποιήσεις προβλημάτων παράδοσης. Σχεδόν ένας στους πέντε (16% έως 18%) έκανε κλικ στον σύνδεσμο στα emails templates που μιμούνταν τέτοιες επιθέσεις phishing.

Σύμφωνα με εκτιμήσεις, το 91% του συνόλου των επιθέσεων στον κυβερνοχώρο ξεκινά με ένα phishing email και οι τεχνικές "ψαρέματος" εμπλέκονται στο 32% όλων των επιτυχημένων παραβιάσεων δεδομένων.

Για να παράσχει περαιτέρω πληροφορίες σχετικά με αυτήν την απειλή, η Kaspersky ανέλυσε δεδομένα που συγκεντρώθηκαν από έναν προσομοιωτή phishing και παρέχονται εθελοντικά από χρήστες. Ενσωματωμένο στην πλατφόρμα Kaspersky Security Awareness Platform, αυτό το εργαλείο βοηθά τις εταιρείες να ελέγχουν εάν το προσωπικό τους μπορεί να διακρίνει ένα ηλεκτρονικό μήνυμα τύπου “phising” από ένα πραγματικό χωρίς να θέτει σε κίνδυνο τα εταιρικά δεδομένα. Ένας διαχειριστής επιλέγει από το σύνολο προτύπων, μιμούμενος κοινά σενάρια ηλεκτρονικού ψαρέματος ή δημιουργεί ένα προσαρμοσμένο πρότυπο, στη συνέχεια το στέλνει στην ομάδα εργαζομένων χωρίς να τους προειδοποιεί και παρακολουθεί τα αποτελέσματα. Ένας μεγάλος αριθμός χρηστών που κάνουν κλικ στον σύνδεσμο είναι μια σαφής ένδειξη ότι απαιτείται πρόσθετη εκπαίδευση ευαισθητοποίησης για την ασφάλεια στον κυβερνοχώρο.

Σύμφωνα με πρόσφατες εκστρατείες προσομοίωσης phishing, οι πέντε πιο αποτελεσματικοί τύποι ηλεκτρονικού ψαρέματος είναι:

  • Θέμα: Αποτυχία προσπάθειας παράδοσης - Δυστυχώς, ο ταχυμεταφορέας μας δεν μπόρεσε να παραδώσει το προϊόν σας. Αποστολέας: Υπηρεσία παράδοσης αλληλογραφίας. Ποσοστό κλικ: 18,5%
  • Θέμα: Τα μηνύματα ηλεκτρονικού ταχυδρομείου δεν παραδόθηκαν λόγω υπερφόρτωσης των mail servers. Αποστολέας: Η ομάδα υποστήριξης της Google. Ποσοστό κλικ: 18%
  • Θέμα: Διαδικτυακή έρευνα εργαζομένων: Τι θα βελτιώνατε σχετικά με την εργασία στην εταιρεία. Αποστολέας: Τμήμα Ανθρώπινου Δυναμικού. Ποσοστό κλικ: 18%
  • Θέμα: Υπενθύμιση: Νέος ενδυματολογικός κώδικας για όλη την εταιρεία. Αποστολέας: Ανθρώπινο Δυναμικό. Ποσοστό κλικ: 17,5%
  • Θέμα: Προσοχή προς όλους τους εργαζομένους: νέο σχέδιο εκκένωσης κτιρίου. Αποστολέας: Τμήμα Ασφαλείας. Ποσοστό κλικ: 16%

Μεταξύ άλλων email phishing που κέρδισαν σημαντικό αριθμό κλικ είναι: επιβεβαιώσεις κρατήσεων από υπηρεσία κρατήσεων (11%), ειδοποίηση για παραγγελία (11%) και ανακοίνωση διαγωνισμού ΙΚΕΑ (10%).

Από την άλλη πλευρά, τα emails που απειλούν τον παραλήπτη, ή προσφέρουν άμεσα οφέλη, φάνηκαν να είναι λιγότερο «επιτυχημένα». Ένα πρότυπο με θέμα «Χάκαρα τον υπολογιστή σας και γνωρίζω το ιστορικό αναζήτησής σας» κέρδισε το 2% των κλικ, ενώ οι προσφορές για δωρεάν Netflix και 1.000 $ κάνοντας κλικ σε έναν σύνδεσμο ξεγέλασαν μόλις το 1% των εργαζομένων.

Όπως σχολιάζει η Elena Molchanova, Head of Security Awareness Business Development της Kaspersky,

Η προσομοίωση phishing είναι ένας από τους απλούστερους τρόπους παρακολούθησης της ανθεκτικότητας των εργαζομένων στον κυβερνοχώρο και αξιολόγησης της αποτελεσματικότητας της εκπαίδευσής τους σε θέματα κυβερνοασφάλειας. Ωστόσο, υπάρχουν σημαντικές πτυχές που πρέπει να ληφθούν υπόψη κατά τη διεξαγωγή αυτής της αξιολόγησης για να είναι πραγματικά αποτελεσματική. Δεδομένου ότι οι μέθοδοι που χρησιμοποιούνται από τους εγκληματίες στον κυβερνοχώρο αλλάζουν συνεχώς, η προσομοίωση πρέπει να αντικατοπτρίζει τις σύγχρονες τάσεις της κοινωνικής μηχανικής, παράλληλα με κοινά σενάρια εγκλήματος στον κυβερνοχώρο. Είναι σημαντικό οι προσομοιωμένες επιθέσεις να εκτελούνται τακτικά και να συμπληρώνονται με την κατάλληλη εκπαίδευση – έτσι οι χρήστες θα αναπτύξουν μια ισχυρή ικανότητα επαγρύπνησης που θα τους επιτρέψει να αποφύγουν στοχευμένες επιθέσεις ή το λεγόμενο spear phishing.

Για την αποτροπή παραβιάσεων δεδομένων και τυχόν σχετικών οικονομικών απωλειών και απωλειών φήμης που προκαλούνται από επιθέσεις phishing, η Kaspersky συνιστά τα ακόλουθα για τις επιχειρήσεις:

  • Υπενθυμίστε στους υπαλλήλους σας τα βασικά σημάδια των phishing emails. Ένα δραματικό θέμα email, λάθη όπως τα τυπογραφικά, περίεργες διευθύνσεις αποστολέων και ύποπτοι σύνδεσμοι.
  • Εάν υπάρχει αμφιβολία σχετικά με το email που έχετε λάβει, ελέγξτε τη μορφή των συνημμένων πριν τα ανοίξετε και την ορθότητα του συνδέσμου πριν κάνετε κλικ. Αυτό μπορεί να επιτευχθεί αν τοποθετήσετε τον δείκτη του ποντικιού πάνω από αυτά τα στοιχεία - βεβαιωθείτε ότι η διεύθυνση φαίνεται αυθεντική και ότι τα συνημμένα αρχεία δεν είναι σε εκτελέσιμη μορφή.
  • Να αναφέρετε πάντα επιθέσεις phishing. Εάν εντοπίσετε μια επίθεση ηλεκτρονικού "ψαρέματος" (phishing), αναφέρετέ τη στο τμήμα ασφάλειας IT και, εάν είναι δυνατόν, αποφύγετε να ανοίξετε το κακόβουλο email. Αυτό θα επιτρέψει στην ομάδα ασφάλειας στον κυβερνοχώρο να διαμορφώσει εκ νέου τις πολιτικές κατά των ανεπιθύμητων μηνυμάτων και να αποτρέψει ένα περιστατικό.
  • Παρέχετε στους υπαλλήλους σας βασικές γνώσεις για την ασφάλεια στον κυβερνοχώρο. Η εκπαίδευση θα πρέπει να στοχεύει στην αλλαγή της συμπεριφοράς των «μαθητών» και στο να διδαχθούν πώς να αντιμετωπίζουν τις απειλές. Ως σημαντικός προμηθευτής κυβερνοασφάλειας, η Kaspersky διαθέτει μια σχετική βάση πληροφοριών για πραγματικές επιθέσεις και συμπληρώνει συνεχώς τα Security Awareness Trainings σύμφωνα με το τρέχον τοπίο απειλών.
  • Επειδή οι απόπειρες phishing μπορεί να προκαλούν σύγχυση και δεν υπάρχει εγγύηση για την αποφυγή όλων των κλικ που γίνονται κατά λάθος, προστατέψτε τις συσκευές εργασίας σας με αξιόπιστη ασφάλεια. Επιλέξτε μια λύση που παρέχει δυνατότητες anti-spam, παρακολουθεί ύποπτη συμπεριφορά και δημιουργεί ένα αντίγραφο ασφαλείας των αρχείων σας σε περίπτωση επιθέσεων ransomware. Η προστασία κατά του phishing περιλαμβάνεται σε ορισμένες λύσεις ασφαλείας, ακόμη και για μικρές και πολύ μικρές επιχειρήσεις, όπως το Kaspersky Small Office Security.

*Ακολουθήστε το Techgear.gr στο Google News για να ενημερώνεστε άμεσα για όλα τα νέα άρθρα!

Techgear Team

ΣΧΟΛΙΑΣΤΕ
ΣΧΟΛΙΑ
read more

Πώς το ChatGPT αλλάζει τον κόσμο της κυβερνοασφάλειας

26 Ιανουαρίου 2023 Techgear Team

Η Kaspersky διερευνά τον τρόπο με τον οποίο η ικανότητα πρόσβασης του ευρύτερου κοινού στο ChatGPT ενδέχεται να μεταβάλει τους καθιερωμένους κανόνες του κόσμου της κυβερνοασφάλειας. Η διερεύνηση αυτή ...

1 στους 2 χρήστες κρυπτονομισμάτων έχει πέσει θύμα κυβερνοεγκλήματος

24 Ιανουαρίου 2023 Techgear Team

Η Kaspersky διερεύνησε τις κυρίαρχες τάσεις στον χώρο των κρυπτονομισμάτων, διαπιστώνοντας ότι μόλις το 25% των ερωτηθέντων ένιωθε επαρκώς ενημερωμένο σχετικά με πιθανές απειλές από τη χρήση κρυπτονομισμάτων ...

The Last of Us: Οι εγκληματίες του κυβερνοχώρου ξαφρίζουν τα πορτοφόλια των fans

12 Ιανουαρίου 2023 Techgear Team

Το "The Last of Us", μία από τις πιο πολυαναμενόμενες σειρές – η οποία βασίζεται στο ομώνυμο παιχνίδι του PlayStation - θα κυκλοφορήσει τελικά από το HBO στις 15 Ιανουαρίου του 2023. Αντιλαμβανόμενοι πως με την...

5 υγιείς ψηφιακές συνήθειες για το 2023

10 Ιανουαρίου 2023 Techgear Team

Οι πρώτες ημέρες του Ιανουαρίου αποτελούν μια ιδανική στιγμή για να αρχίσετε να υιοθετείτε υγιείς ψηφιακές συνήθειες, ενώ έχετε ακόμα χρόνο να υποσχεθείτε στον εαυτό σας ότι θα επιχειρήσετε να τις τηρήσετε κατά...

God of War, Wednesday και Beluga Cat – Τι τράβηξε το ενδιαφέρον των παιδιών το φθινόπωρο του 2022

20 Δεκεμβρίου 2022 Techgear Team

Μια νέα έρευνα της Kaspersky αποκαλύπτει τα πιο δημοφιλή ενδιαφέροντα των παιδιών για το φθινόπωρο του 2022. Αυτή τη φορά, αναλύθηκαν τα δεδομένα από τις αναζητήσεις στο YouTube, με τη "Wednesday" του Netflix ...

Τα φθηνά gadget στο στόχαστρο του stalkerware

15 Δεκεμβρίου 2022 Techgear Team

Με την υπόθεση των γυναικών που μήνυσαν την Apple για παρακολούθηση μέσω AirTags να βρίσκεται στην επικαιρότητα, ο Vladimir Dashchenko, Security Evangelist στην Kaspersky, αναλύει το ευρύτερο τοπίο σχετικά με ...

Καθημερινές επιθέσεις με 400,000+ κακόβουλα αρχεία, σημαντική αύξηση στο ransomware

13 Δεκεμβρίου 2022 Techgear Team

Το 2022 τα συστήματα ανίχνευσης της Kaspersky ανακάλυψαν ότι κάθε μέρα διανέμονται κατά μέσο όρο 400.000 κακόβουλα αρχεία, μέγεθος που αντιστοιχεί σε αύξηση της τάξης του 5% σε σύγκριση με το 2021. Ο αριθμός ...

Κυβερνοεπιθέσεις: Κορυφαία απειλή για τις μεγάλες ελληνικές επιχειρήσεις

07 Δεκεμβρίου 2022 Techgear Team

Ενδιαφέροντα ευρήματα προκύπτουν από διεθνή έρευνα της Kaspersky σχετικά με τον τρόπο που ανταποκρίνονται τα στελέχη C-suite επιπέδου απέναντι στη διαρκώς εξελισσόμενη φύση των απειλών κατά της κυβερνοασφάλειας...

Black Friday: Διπλασιάστηκαν οι κλοπές τραπεζικών διαπιστευτηρίων το 2022

25 Νοεμβρίου 2022 Techgear Team

Οι ερευνητές της Kaspersky ανέφεραν ότι ο αριθμός των επιθέσεων μέσω Banking Trojans που κλέβουν δεδομένα πληρωμών διπλασιάστηκε το 2022 σε σύγκριση με το 2021, αγγίζοντας τις σχεδόν 20 εκατομμύρια επιθέσεις. ...

Διαδικτυακός εκφοβισμός: Πώς μπορούν γονείς και παιδιά να προστατευτούν

22 Νοεμβρίου 2022 Techgear Team

Ο Νοέμβριος είναι ένας μήνας κατά τον οποίο ο διαδικτυακός εκφοβισμός συζητείται ευρέως σε όλον τον κόσμο με εκδηλώσεις όπως η Παγκόσμια Ημέρα κατά της Βίας και του Εκφοβισμού, η εβδομάδα αφιερωμένη στον αγώνα ...

Loader
please wait
techgear_icon