Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Симуляції фішингу: співробітники недостатньо пильні
Симуляції фішингу: співробітники недостатньо пильні

Співробітники недостатньо пильні, коли отримують електронні листи. Поточний аналіз Kaspersky моделювання фішингу в компаніях показує, що багато співробітників зазвичай не помічають прихованих підводних каменів у справах компанії та повідомлень про ймовірні проблеми з доставкою в електронних листах. Майже кожен п’ятий клацав за посиланням у шаблонах електронних листів, які імітували цей тип фішингової атаки. Інші поширені фішингові електронні листи, які сповіщають про те, що власний комп’ютер зламано, або обіцяють прибуток, навряд чи мають успіх із конверсією кліків у один-два відсотки. За оцінками, 9 з 10 атак починаються з фішингу...

Читати далі

Атаки електронною поштою зросли більш ніж на 100 відсотків
Атаки електронною поштою зросли більш ніж на 100 відсотків

Минулого року хмарна система безпеки електронної пошти Trend Micro заблокувала 33,6 мільйона атак. У результаті загрози електронною поштою зросли більш ніж на 100 відсотків у порівнянні з минулим роком, залишаючись головною загрозою атак, з якою стикаються організації. Компанія Trend Micro, один із провідних світових постачальників рішень для кібербезпеки, змогла заблокувати понад 2021 мільйонів електронних загроз у хмарних системах у 33,6 році. Загалом відбулося зростання понад 100 відсотків порівняно з попереднім роком. Значне зростання кількості атак свідчить про те, що електронні листи все ще залишаються основним шлюзом для кібератак. Реальні дані оцінено. Ці дані були зібрані протягом…

Читати далі

Електронне навчання для співробітників: вивчіть прийоми фішера
Новини G Data

Нові дистанційні навчальні курси від G DATA: вивчайте трюки фішера в сюжетному режимі. Навчальна серія із семи частин від компанії з кіберзахисту забезпечує кращий успіх у навчанні співробітників компанії. Один неуважний співробітник, один клік - це все, що потрібно кіберзлочинцям, щоб успішно захопити мережу за допомогою фішингового електронного листа. Щоб краще підготувати майбутніх співробітників до небезпечних фішингових листів, G DATA CyberDefense пропонує нову серію тренінгів електронного навчання в рамках Академії G DATA. Особливість: завдяки оповіданню і гейміфікації навчальний вміст особливо добре запам’ятовується співробітниками. Навчання співробітників проти фішингу Щоб підвищити обізнаність про…

Читати далі

BSI: Дедалі більше людей зазнають кібератак
Короткі новини про кібербезпеку B2B

BSI, Федеральне відомство з інформаційної безпеки, публікує другий звіт про цифровий захист споживачів. За даними BSI, звіт показує динамічну ситуацію ризику від кібератак для споживачів у Німеччині. Споживачі в Німеччині все частіше зазнають кібератак та інцидентів безпеки ІТ – навіть без прямої атаки. Успішні кібератаки на органи місцевого самоврядування, лікарні, компанії чи інші установи іноді мають значний вплив на багатьох людей, які живуть у цих громадах, є клієнтами компаній або іншим чином користуються послугами установ...

Читати далі

Кібератака на постачальника енергії Entega
Кібератака на постачальника енергії Entega

Постачальник енергії Entega став жертвою кібератаки. Хороша новина наразі: критично важлива інфраструктура постачальника енергії в Дармштадті не постраждала, але постраждали облікові записи електронної пошти близько 2.000 співробітників і веб-сайт компанії. Коментарі від Barracuda та FTAPI Software. Кібератаки трапляються тоді, коли ви їх найменше очікуєте. «Цього разу, ймовірно, в ніч з суботи на неділю він влучив у гессенського постачальника енергії Entega. Для того, щоб реагувати якомога ефективніше, необхідно мати плани на випадок надзвичайних ситуацій і чіткі обов’язки. Робоча резервна копія також може бути надзвичайно корисною під час атак програм-вимагачів...

Читати далі

Фінансова галузь: 91 відсоток постраждали від інцидентів кібербезпеки
Фінансова галузь: 91 відсоток постраждали від інцидентів кібербезпеки

Фінансовий сектор Німеччини стикається з безліччю загроз - це результат поточного дослідження Kaspersky «Кібербезпека: фокус на фінансовому секторі». 91 відсоток фінансових організацій Німеччини вже постраждали від інцидентів кібербезпеки. Загалом 91 відсоток опитуваних керівників ІТ-рішень у фінансових організаціях уже повідомляли про інцидент безпеки, тож сім із десяти респондентів (69 відсотків) оцінили ІТ-ризик як високий. Вони повідомляють про загальне шкідливе програмне забезпечення (26 відсотків), програмне забезпечення-вимагач (31 відсоток), шпигунське програмне забезпечення (27 відсотків) і цілеспрямовані атаки (17 відсотків). Понад 90 відсотків уже постраждали. Цифровізація фінансового сектору відчуває нові технології…

Читати далі

Підроблені марнославні URL-адреси в Zoom і Google
Короткі новини про кібербезпеку B2B

Спуфінг URL-адреси дозволяє здійснювати цільові атаки соціальної інженерії. Вароніс застерігає від підроблених URL-адрес у Zoom і Google. Varonis Threat Labs виявили вразливості в Zoom, Box і Google Docs, які дозволяють кіберзлочинцям легко підробляти URL-адреси запрошень. У результаті фішингові посилання здаються надійними навіть для навчених співробітників, що значно підвищує ймовірність успішної атаки: якщо вони клацнуть посилання свого передбачуваного роботодавця, клієнта або партнера, їх буде спрямовано на фішингову сторінку, яка виглядає справжньою та де їх можна знайти, щоб розкрити конфіденційні дані, такі як паролі та особиста інформація. Залежно від техніки соціальної інженерії ця інформація може відображатися користувачам...

Читати далі

Голосовий фішинг: рекордні атаки вішинга
Голосовий фішинг: рекордні атаки вішинга

Голосовий фішинг: станом на 2021 квартал 1 року атаки Vishing випередили компрометацію бізнес-електронної пошти (BEC) і стали другою за кількістю зареєстрованих загроз електронною поштою. Звіт свідчить про зростання атак більш ніж у п'ять разів порівняно з попереднім роком. Кількість випадків вішингу (голосового фішингу) зросла майже на 2021 відсотків за останні дванадцять місяців (з 1 кварталу 2022 року по 550 квартал 2022 року). Про це йдеться в останньому квартальному звіті про тенденції загроз і розвідку від Agari та PhishLabs, які є частиною портфоліо HelpSystems Cybersecurity. У першому кварталі XNUMX року Agari і PhishLabs атакували сотні тисяч фішингових, соціальних мереж,...

Читати далі

Фішинг: два мільйони атак через файли HTML
Фішинг: два мільйони атак через файли HTML

Експерти Kaspersky попереджають про зростання загрози фішингових листів, що містять HTML-файли. З січня по квітень 2022 року Касперський заблокував майже два мільйони фішингових листів із такими вкладеннями. Використання HTML-файлів у фішингових повідомленнях є одним із останніх і найпопулярніших трюків, які використовують шахраї. Зазвичай такі посилання легко виявляються системами захисту від спаму або антивірусним програмним забезпеченням, однак використання HTML-додатків дозволяє кіберзлочинцям уникнути виявлення. Підходи до фішингу HTML. Багато користувачів не знають, що файли у фішингових електронних листах можуть бути небезпечними, тому вони часто неусвідомлено відкривають шкідливі вкладення HTML. Дизайн кіберзлочинців…

Читати далі

Фальшиві магазини розповсюджують шкідливі програми та цільові банківські дані
Фальшиві магазини розповсюджують шкідливі програми та цільові банківські дані

Експерти європейського виробника ІТ-безпеки ESET виявили та проаналізували кампанію кіберзлочинності, яка все ще триває. Нічого не підозрюючих онлайн-покупців обманом змусять завантажити шкідливі програми. Як тільки ці програми потрапляють на смартфон, хакери викрадають банківську інформацію за допомогою підроблених веб-сайтів, які маскуються під законні служби. «Щоб зробити і без того зручні покупки в Інтернеті ще зручнішими, люди все частіше використовують для покупок смартфони. Зараз ці покупки становлять більшість онлайн-замовлень на покупки – більшість із них через програми від постачальників», – каже дослідник ESET Лукаш Штефанко, який аналізував шкідливі програми. «Акція має на меті...

Читати далі