Siber Tehdit Raporu 2021/22: Kimliğe bürünme ve fidye sızıntıları

Siber Tehdit Raporu 2021/22: Kimliğe bürünme ve fidye sızıntıları

Gönderiyi paylaş

Siber suç, dünya çapındaki en büyük tehditlerden biri olmaya devam ediyor: Yeni Siber Tehdit Raporu Sürümü 2021/2022'de, e-posta bulut güvenliği ve yedekleme sağlayıcısı Hornetsecurity, e-posta iletişimine odaklanarak mevcut tehdit durumuna ilişkin en son bilgileri ve verileri yayınlıyor , ana saldırı vektörü .

Rapor, diğer şeylerin yanı sıra spam ve gelişmiş tehditlerin gelişimine ilişkin içgörüler sağlıyor, şu anda hangi sektörlerin en çok tehdit altında olduğunu gösteriyor ve siber saldırılarda en sık kullanılan yöntemleri belirliyor. Ayrıca, geçen yılın "önemli tehditleri" vurgulanır.

Tüm gelen e-postaların yüzde 40'ı tehdit içeriyor

Siber Tehdit Raporu: 1'in ilk yarısında en popüler saldırı taktikleri (Resim: Hornetsecurity).

Şirketler için ana iletişim aracı olan e-posta, siber suçlar için ana geçitlerden biridir. Hornetsecurity Security Labs'daki tehdit araştırmacıları, çalışma dönemindeki tüm e-posta trafiğinden gelen tüm e-postaların %40'ının potansiyel bir tehdit oluşturduğunu belirledi. Bu, öncelikle spam, kimlik avı e-postaları ve CEO dolandırıcılığı ve her türlü kötü amaçlı yazılım gibi gelişmiş tehditleri içerir. Kimlik avı, kötü amaçlı bağlantılar ve fidye yazılımları, bilgisayar korsanları tarafından kullanılan en popüler saldırı taktikleri arasındadır. Marka kimliğine bürünme özellikle popülerdir. Bunu yapmak için siber suçlular, taklit edilen şirketin kurumsal tasarımını kopyalar ve gönderen adresini, orijinal e-posta adresinden neredeyse ayırt edilemeyecek şekilde adlandırır. Ana amaç, kullanıcının erişim verilerine erişmek veya gizli bağlantılar aracılığıyla kötü amaçlı yazılım yaymaktır. Deutsche Post ve DHL %16,5 ile en çok taklit edilen ilk 5 marka arasında yer almaktadır.

Ransomleaks: Trend daha büyük oranlar kazanıyor

Neredeyse iki yıl önce, henüz emekleme aşamasında olan fidye sızıntıları artık çok yaygın. Bunlar, önceden bilinen fidye yazılımı saldırılarının bir uzantısını temsil eder: Fidye yazılımı saldırılarında, etkilenenlerin hassas verileri önce kopyalanır ve ardından şifrelenir. Ancak, şifre çözme için fidye ödemesi reddedilirse, siber suçlular kopyalanan verileri sözde sızıntı web sitelerinde yayınlamakla tehdit ederler.

REvil fidye yazılımı sızıntı web sitesinde yaklaşık 140 parça veri yayınlandı ve neredeyse her gün yenileri ekleniyor. Ancak bu, hacker grubunu fidye sızıntısı kurbanları hakkında en çok yayınlanan verilere sahip sızıntı siteleri arasında “sadece” 5. sıraya koyuyor. Siber Tehdit Raporu Sürümü 2021/2022, küresel siber suçun mevcut durumuna ilişkin bu ve diğer içgörülere ek olarak, daha fazla olası gelişmeye ilişkin bir genel bakış sunar. Veriler, şekiller ve grafikler içeren Siber Tehdit Raporu Sürümü 2021/2022 çevrimiçi olarak indirilebilir.

Hornetsecurity.com'da daha fazlası

 


Hornet Güvenliği Hakkında

Hornetsecurity, Avrupa'nın önde gelen Alman e-posta bulut güvenliği sağlayıcısıdır ve her büyüklükteki şirket ve kuruluşun BT altyapısını, dijital iletişimini ve verilerini korur. Hannover'den güvenlik uzmanı, hizmetlerini dünya çapında yedekli olarak güvenli 10 veri merkezi aracılığıyla sağlıyor. Ürün portföyü, spam ve virüs filtrelerinden yasal olarak uyumlu arşivleme ve şifrelemeye, CEO dolandırıcılığına ve fidye yazılımlarına karşı savunmaya kadar e-posta güvenliğinin tüm önemli alanlarını içerir. Hornetsecurity, dünya çapında 200 lokasyonda yaklaşık 12 çalışanı ile temsil edilmekte ve 30'dan fazla ülkede uluslararası bayi ağı ile faaliyet göstermektedir.


 

Konuyla ilgili makaleler

Rapor: Dünya çapında yüzde 40 daha fazla kimlik avı

Kaspersky'nin 2023 yılına ait mevcut spam ve kimlik avı raporu her şeyi açıklıyor: Almanya'daki kullanıcılar ➡ Devamını oku

BT güvenliği: NIS-2 bunu birinci öncelik haline getiriyor

Alman şirketlerinin yalnızca dörtte birinde yönetim BT güvenliği sorumluluğunu üstleniyor. Özellikle küçük şirketlerde ➡ Devamını oku

Güvenlik riski olarak yazıcılar

Kurumsal yazıcı filoları giderek kör nokta haline geliyor ve verimlilikleri ve güvenlikleri açısından çok büyük sorunlar yaratıyor. ➡ Devamını oku

Siber saldırılar 104'te yüzde 2023 artacak

Bir siber güvenlik şirketi geçen yılın tehdit ortamını inceledi. Sonuçlar şu konularda önemli bilgiler sağlıyor: ➡ Devamını oku

Mobil casus yazılımlar işletmeler için tehdit oluşturuyor

Giderek daha fazla insan hem günlük yaşamda hem de şirketlerde mobil cihaz kullanıyor. Bu aynı zamanda “mobil ➡ Devamını oku

Kitle kaynaklı güvenlik birçok güvenlik açığını tespit ediyor

Kitle kaynaklı güvenlik geçen yıl önemli ölçüde arttı. Kamu sektöründe önceki yıla göre yüzde 151 daha fazla güvenlik açığı rapor edildi. ➡ Devamını oku

Dijital Güvenlik: Tüketiciler en çok bankalara güveniyor

Dijital güven araştırması, tüketicilerin en çok güvendiği alanların bankalar, sağlık hizmetleri ve hükümet olduğunu gösterdi. Medya- ➡ Devamını oku

Tıbbi cihazlardaki güvenlik açıkları

Dört tıbbi cihazdan birinde (%23) ABD siber güvenlik kurumu CISA'nın Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğunda yer alan bir güvenlik açığı bulunuyor. Ayrıca, ➡ Devamını oku