Pozor! Nové útoky phishingu maskované jako odpovědi na dříve položené otázky

Obsah:

Anonim

Cyber ​​zločinci přišli s ještě jiným způsobem, jak dostat vás k otevření e-mailu. V tomto měsíci zprávě Lab Comodo Threat Intelligence Lab byl zjištěn nový typ phishingu. Podle společnosti Comodo tento nový podvod obsahuje emaily skryté jako odpověď na dříve vyžádanou žádost o informace. Zdá se, že e-maily pocházejí také z legitimního kontaktu nebo z známé značky, tvrdí zpráva.

Nový typ phishingového e-mailu

Jednotlivá phishingová e-mailová kampaň uvedená v přehledu se vyskytla během sedmihodinového období 6. července 2017. A když trvala méně než jeden den, bylo schopno cílit 50 firemních zákazníků s tisíci uživateli.

$config[code] not found

Pachatelé útoku použili 585 různých serverů s adresami IP v Severní Americe, Evropě, Austrálii a Turecku. Comodo říká, že rychlost a koordinace při vývoji a nasazení útoku ukazuje značnou míru sofistikovanosti a pokroku ve vývoji phishingu.

E-maily byly navrženy tak, aby vypadaly jako pravé. A pokud jste zaneprázdněni, rychlý pohled vás může vést k domněnce, že je to legitimní požadavek. Jakmile však kliknete na odkaz, budete přesměrováni na jiný web, který bude poskytovat jeho vzdáleně nasazený malwarový užitečný náklad.

Tato obrazovka ukazuje příklad phishingového útoku.

Fatih Orhan, vedoucí laboratoře Comodo Threat Intelligence Lab a Comodo Threat Research Labs (CTRL) vysvětluje:

"Phishingové e-maily přicházejí v mnoha typech a formátech. Cyber ​​zločinci vždy najdou nové způsoby, jak oklamat uživatele a přesvědčit je, aby klikli na odkaz "návnadu". Tato nejnovější metoda je také příkladem toho, jak mohou být kreativní k útoku na podnikové firemní uživatele. "

Tato phishingová kampaň napadla více než tři tisíce uživatelů firemních zákazníků z 585 adres IP. Společnost Comodo identifikovala následující země, přičemž USA tvoří lví podíl na IP adresách.

Co je phishingový útok?

Hledání správného řešení

Comodo analyzuje miliony potenciálních škodlivého softwaru, phishingu, spamu nebo jiných škodlivých / nežádoucích souborů a e-mailů 24x7x365 ve více než 190 zemích po celém světě. Ať už si zvolíte Comodo nebo jiného dodavatele, ujistěte se, že monitoruje a chrání vaše digitální zařízení po celou dobu. To je důležité, abyste mohli zachytit nejnovější útoky a zabránit škodám vašeho malého podniku.

Pomoc z FTC a SBA

Federální obchodní komise (FTC) a US Small Business Administration (SBA) spustili novou webovou stránku - ftc.gov/SmallBusiness - zaměřenou na řešení phishingu a dalších digitálních hrozeb pro malé podniky. Stránky obsahují články, videa a další informace, které pomáhají majitelům identifikovat, chránit a vyhnout se podvodům z kybernetických útoků a dalších zranitelností.

Phishing Photo z Shutterstock

Komentář ▼