Tehnološki giganti poput Microsofta, Googlea i Applea su među vodećim brendovima koje su sajber-kriminalci zloupotrijebljavali u fišing napadima u drugom kvartalu 2023. godine, objavio je Check Point Research (CPR).
Izvještaj koji je objavio Check Point Research otkriva neke promjene u taktici sajber-kriminalaca, sa tri velike tehnološke kompanije koje dominiraju na listi brendova koji se najčešće imitiraju.
Da li bi ovo trebalo da bude iznenađenje? Nimalo. Zaraženi Office dokumenti činili su 43% svih preuzimanja malvera u 2020. Tokom 3. kvartala te godine, otprilike 38% svih malvera otkriveno je u Microsoft Office dokumentima.
Microsoft je zauzeo prvo mjesto sa 29% svih pokušaja fišinga tokom drugog kvartala ove godine. Ovo je značajan skok za Microsoft, koji je bio na trećoj poziciji u prvom kvartalu godine.
Porast pokušaja fišinga u kojima se kao mamac koristi Microsoft, može se pripisati ciljanoj kampanji usmjerenoj na vlasnike Microsoft naloga, u kojoj su sajber kriminalci slali lažne poruke u vezi sa navodnim sumnjivim prijavljivanjem. Ovi mejlovi su izgledali kao da dolaze od kompanije i sadržavali su detaljne informacije o navodnom kompromitovanju bezbjednosti naloga, što je korisnike dovodilo do veb sajtova na kojima su sajber-kriminalci pokušavali da ukradu njihove akreditive i lične podatke.
Google je na drugom mjestu, sa 19,5% pokušaja fišinga u kojima je zloupotrijebljen brend. Apple je debitovao na listi, sa 5,2% fišing napada tokom posljednjeg kvartala.
Tehnološki sektor je industrija koja se najviše zloupotrijebljavala u napadima, a prate ga bankarstvo i društvene mreže.
Drugi značajni brendovi koji su imitirani u fišing napadima su Amazon, Walmart, Roblox, LinkedIn, Home Depot i Facebook.
“Zbog toga se svi moramo obavezati da ćemo se zaustaviti i pregledati, odvojiti trenutak prije nego što kliknemo na bilo koji link koji ne prepoznajemo”, rekao je Omer Dembinski, menadžer u CPR.
Za fišing napade sajber kriminalci koriste obmanjujući domene i dizajn veb stranica koji liče na originalne sajtove kako bi ukrali lične podatke, akreditive ili detalje o plaćanju korisnika. Ovi napadi mogu početi imejlom, SMS porukom ili lažnim mobilnim aplikacijama.
Stručnjaci za sajber bezbjednost naglašavaju važnost opreza prije nego što otvorite nepoznati link ili date lične podatke. Kako sajber-kriminalci nastavljaju da razvijaju svoje taktike, proaktivne mjere i napredne bezbjednosne tehnologije postaju sve važnije u borbi protiv fišinga.