Кібербезпека B2B

Голосова пошта: Microsoft Dynamic 365 зловживають для фішингу

10. 2022. Dezember XNUMX Грудень XNUMX

Кіберзлочинці використовують законне програмне забезпечення Microsoft Dynamic 365 Customer Voice для надсилання фішингових посилань для викрадення даних клієнтів. Дослідники з питань безпеки з Avanan і CheckPoint показують, наскільки все це підступно. Dynamics 365 Customer Voice — це продукт Microsoft, призначений головним чином для отримання відгуків від клієнтів. Його можна використовувати для опитувань щодо задоволеності клієнтів, щоб відстежувати відгуки та зводити дані у практичні висновки. Крім того, його також можна використовувати для взаємодії по телефону, збираючи дані для подальшого введення клієнтом. Замість цієї функції...

Співробітники: 90 відсотків потребують базового навчання кібербезпеці

9. 2022. Dezember XNUMX Грудень XNUMX

| Без коментарів

| Kaspersky, Короткі новини

89 відсотків працівників компаній потребують навчання з кібербезпеки. Приблизно кожен третій співробітник не може продемонструвати достатні знання про те, як вирішувати щоденні теми, пов’язані з кібербезпекою. Ці результати отримані в результаті нещодавнього аналізу Kaspersky Gamified Assessment Tool. Багато типів кібератак починаються з неналежної поведінки співробітника, будь то відкриття інфікованого вкладення, натискання шкідливого посилання або використання слабких паролів. Kaspersky Gamified Assessment Tool призначений для зміни та посилення поведінки співробітників і обізнаності щодо кібербезпеки. В той самий час...

Кібератаки на іноземний уряд

8. 2022. Dezember XNUMX Грудень XNUMX

| Без коментарів

| Короткі новини

Дослідники з Avanan повідомляють про атаки на карибську острівну державу Федерації Сент-Кітс і Невіс і пояснюють, як хакери щодня погрожують тамтешньому уряду. Острови з населенням 100.000 34.000 осіб зазнавали 1.500 XNUMX фішингових атак на рік. Check Point повідомляє про напади на уряд Федерації Сент-Кітс і Невіс. Дослідники дочірньої компанії Check Point Avanan, провідного постачальника рішень для захисту електронної пошти, дослідили атаки на острівну державу Карибського моря та розмістили їх у контексті збільшення кількості кібератак на органи влади по всьому світу. Понад XNUMX атак на уряди – на тиждень! Голосно…

Тести фішингу: ділові електронні листи як загроза

25. Листопад 2022

| Без коментарів

| Історії

Результати великого тесту на фішинг показують тенденцію до електронної пошти, пов’язаної з бізнесом. KnowBe4 опублікував звіт про глобальний фішинг за 3 квартал 2022 року та виявив, що більше тем електронної пошти, пов’язаної з бізнесом, використовуються як стратегія фішингу. KnowBe4, постачальник найбільшої у світі платформи навчання безпеки та симуляції фішингу, оголошує результати свого звіту про найбільшу кількість кліків у фішингових електронних листах у третьому кварталі 3 року. Результати включають найпопулярніші теми електронної пошти, на які натискали під час фішингових тестів. Вони відображають перехід від особистих тем електронної пошти до тем, пов’язаних із бізнесом, включаючи внутрішні запити та оновлення від відділу кадрів, ІТ та менеджерів. Обмін OP і Defender на…

Функція Apple iOS16: доступ без пароля з ключами доступу

1. Жовтень 2022

| Без коментарів

| Короткі новини

Apple представила нову iOS16 і анонсувала нову захоплюючу функцію: доступ без пароля з ключами доступу. Це перший випадок, коли відкриті ключі були запроваджені для безпеки. Пояснення техніки з коментарями від Okta. У промисловості завжди було відомо, що шифрування з відкритим ключем є більш безпечною альтернативою паролям. Однак досі нікому не вдалося зробити їх використання досить простим, щоб отримати широке поширення. Ключі доступу використовують криптографію з відкритим ключем і автентифікацію FIDO2, що робить їх фактично захищеними від фішингу, зберігаючи той самий рівень...

Більше шпигунського програмного забезпечення та фішингу проти промислових компаній

21. Вересень 2022

| Без коментарів

| Kaspersky, Історії

Згідно з поточним аналізом Kaspersky ICS CERT, у першій половині 2022 року шкідливі об’єкти були заблоковані на 12 відсотках комп’ютерів OT (операційних технологій) у Німеччині. У всьому світі він склав 32 відсотки. Інфраструктура автоматизації будівель є найбільш вразливою. Шкідливі скрипти та фішингові сайти (JS і HTML) були найпоширенішими жертвами промислових компаній. Перш за все, інфраструктура для автоматизації будівель стикається з цими загрозами: близько половини комп’ютерів у всьому світі (42 відсотки) мали справу з ними в першій половині року. Вважається, що це тому, що ці системи можуть не повністю підтримуватися…

Фішингова кампанія 0ktapus: 130 жертв, як-от Cloudflare або MailChimp

27. Серпень 2022

| Без коментарів

| PR-повідомлення

Group-IB виявила, що нещодавно розкрита фішингова кампанія 0ktapus, націлена на співробітників Twilio та Cloudflare, була частиною ланцюжка масованих атак, у результаті якої було зламано 9.931.000 130 0 облікових записів із понад XNUMX організацій. Дослідники з Group-IB назвали цю кампанію кодовою назвою XNUMXktapus, оскільки вона представлялася як популярна служба керування ідентифікацією та доступом. Переважна більшість жертв перебувають у Сполучених Штатах, і багато з них користуються службами ідентифікації та керування доступом Okta. Команда Group-IB Threat Intelligence виявила та проаналізувала фішингову інфраструктуру зловмисників, зокрема домени для фішингу, набір для фішингу та...

Фішингові листи з Росії приховують свій домен походження

17. Серпень 2022

| Без коментарів

| Короткі новини

Все не так, як здається: 98 відсотків фішингових листів із Росії працюють із замаскованим доменним закінченням. Тому блокування за вихідними доменами в рішенні безпеки електронної пошти здебільшого марне. Retarus показує, як компанії можуть захистити себе. Експерти з безпеки компанії Retarus попереджають про постійно зростаючу кількість замаскованих фішингових атак, які походять з Росії. Згідно з нещодавнім опитуванням, проведеним мюнхенським постачальником корпоративних хмарних послуг, 98 відсотків фішингових електронних листів, класифікованих як небезпечні, не можна однозначно віднести до Росії через закінчення домену. Тому блокувати електронні листи на рівні домену марно. Retarus рекомендує компаніям враховувати це при застосуванні рішення безпеки електронної пошти...

Пастка для фішингу: шкідливі вкладення HTML в електронних листах

12. Серпень 2022

| Без коментарів

| Історії

Вкладення HTML зазвичай використовуються в електронному спілкуванні. Вони особливо поширені у створених системою звітах електронною поштою, які користувачі отримують, щоб перейти до фактичного звіту за посиланням. Небезпечно: тому що саме тут все частіше ховаються шкідливі фішингові посилання. Таким чином компанії можуть краще захистити себе. Коментар від Dr. Клаус Гері, генеральний менеджер з мережевої безпеки Barracuda. Під час атаки хакери часто користуються цією формою електронної пошти, вставляючи HTML-вкладення в електронні листи, замасковані під звіти, щоб обманом змусити жертв натиснути фішингові посилання. Так можна…

Теги: фішинг

Голосова пошта: Microsoft Dynamic 365 зловживають для фішингу

Співробітники: 90 відсотків потребують базового навчання кібербезпеці

Кібератаки на іноземний уряд

Тести фішингу: ділові електронні листи як загроза

Функція Apple iOS16: доступ без пароля з ключами доступу

Більше шпигунського програмного забезпечення та фішингу проти промислових компаній

Фішингові листи з Росії приховують свій домен походження

Пастка для фішингу: шкідливі вкладення HTML в електронних листах

До якої групи користувачів ви належите? (Без відстеження!)

важливі посилання

Останні статті та новини

Потім його шукали

Соціальні мережі