Tip of the Day

Kaspersky: Πώς να προστατεύσετε τις επιχειρήσεις σας από επιθέσεις phishing

27-08-2024 | 14:54
Viber Whatsapp
Μοιράσου το
Kaspersky: Πώς να προστατεύσετε τις επιχειρήσεις σας από επιθέσεις phishing

Ανάμεσα σε 25 δημοφιλείς παγκόσμιες εταιρείες, η Google, το Facebook και η Amazon είναι οι πιο συχνοί στόχοι επιθέσεων phishing. Οι κυβερνοεγκληματίες στοχεύουν επίσης σε μεγάλο βαθμό τα διαπιστευτήρια και τα δεδομένα άλλων εταιρειών, με τον αριθμό των επιθέσεων να αυξάνεται σχεδόν κατά 1,5 φορές από έτος σε έτος. Αυτά είναι τα στοιχεία που παρουσιάζονται στην πρόσφατη έρευνα της Kaspersky.

Η Kaspersky ανέλυσε ένα δείγμα 25 ονομάτων από την αξιολόγηση των Best Global Brands 2023 της Interbrand για εκμετάλλευση phishing. Το πρώτο εξάμηνο του 2024, άνθρωποι σε όλο τον κόσμο προσπάθησαν να αποκτήσουν πρόσβαση σε ψεύτικους πόρους που παρίσταναν αυτές τις μάρκες σχεδόν 26 εκατ. φορές, δηλαδή σχεδόν 40% πιο συχνά από ό, τι την περίοδο Ιανουάριος-Ιούνιος 2023. Οι ειδικοί της Kaspersky αποδίδουν αυτή την απότομη αύξηση στην αύξηση της δόλιας δραστηριότητας και όχι στη μείωση της επαγρύπνησης των χρηστών: οι εγκληματίες του κυβερνοχώρου γίνονται όλο και πιο επιθετικοί προκειμένου να αποκτήσουν τα δεδομένα και τα χρήματα των χρηστών.

Μεταξύ των εταιρειών που μελετήθηκαν, οι εγκληματίες του κυβερνοχώρου στόχευαν κυρίως τις υπηρεσίες της Google στις προσπάθειές τους να κλέψουν διαπιστευτήρια, όπως ονόματα χρήστη και κωδικούς πρόσβασης. Οι λύσεις της Kaspersky απέκλεισαν πάνω από 4 εκατ. απόπειρες πρόσβασης σε ιστότοπους phishing που έχουν σχεδιαστεί για να εξαπατήσουν τους χρήστες ώστε να παρέχουν τα στοιχεία του λογαριασμού τους.

Μετά την Google, υπήρξαν περίπου 3,7 εκατ. απόπειρες εναντίον χρηστών του Facebook, ενώ η Amazon κατέλαβε την τρίτη θέση με περίπου 3 εκατ. απόπειρες. Η Microsoft και η DHL ολοκλήρωσαν την πρώτη πεντάδα με 2,8 εκατ. και 2,6 εκατ. απόπειρες, αντίστοιχα. Η PayPal, η Mastercard, η Apple, το Netflix και το Instagram βρέθηκαν μεταξύ των 10 κορυφαίων εταιρειών που στοχεύουν οι κυβερνοεγκληματίες για διαπιστευτήρια και χρήματα το 2024.

Ορισμένες εταιρείες αποδείχθηκαν όλο και περισσότερο στόχοι σε απόπειρες επίθεσης phishing σε σύγκριση με πέρυσι. Το phishing για την Google έχει υπερτριπλασιαστεί, παρουσιάζοντας αύξηση της τάξης του 243% το πρώτο εξάμηνο του 2024 σε σύγκριση με πέρυσι. Η Mastercard έχει δει αύξηση της τάξης του 210% στις προσπάθειες κλοπής ευαίσθητων δεδομένων και χρημάτων, ακολουθούμενη από το Facebook και το Netflix, τα οποία παρουσίασαν διπλασιασμό των αποπειρών επίθεσης.

«Φέτος σημειώθηκε σημαντική αύξηση στις απόπειρες phishing που στοχοποιούν την Google. Εάν ένας phisher αποκτήσει πρόσβαση σε έναν λογαριασμό Gmail, μπορεί ενδεχομένως να έχει πρόσβαση σε πολλές υπηρεσίες, καθιστώντας τον πρωταρχικό στόχο. Το phishing για τη Mastercard, που συνήθως στοχεύει στην κλοπή χρημάτων, πιθανότατα έχει αυξηθεί παράλληλα με τον πολλαπλασιασμό των ψεύτικων ηλεκτρονικών καταστημάτων που προσποιούνται ότι πωλούν αγαθά και προσφέρουν επιλογές ολοκλήρωσης αγοράς με υποτιθέμενη Mastercard», δήλωσε η Olga Svistunova, ειδικός ασφάλειας στην Kaspersky. «Είναι ενδιαφέρον ότι η Microsoft παρουσίασε μείωση των κλικ σε πόρους ηλεκτρονικού phishing. Δεδομένου ότι αυτή η επωνυμία στοχεύεται συχνά για phishing εταιρικών διαπιστευτηρίων, η μείωση μπορεί να αποδοθεί στη βελτίωση του ψηφιακού γραμματισμού σε διάφορους οργανισμούς. Η DHL έχει επίσης σημειώσει πτώση, η οποία είναι μια κοινή τάση μεταξύ πολλών εταιρειών μεταφορών και logistics που αναλύσαμε».

Άλλα brands που δεν μπήκαν στο top 10 αλλά στοχοποιούνται όλο και περισσότερο περιλαμβάνουν την HSBC, η οποία παρουσίασε οκταπλάσια αύξηση αγγίζοντας τις 240.000 απόπειρες phishing το 2024 και το eBay, το οποίο είδε τριπλάσια αύξηση με περισσότερες από 300.000 επιθέσεις. Η Airbnb, η American Express και το LinkedIn κατέγραψαν αυξήσεις 174%, 137% και 122% στις απόπειρες, αντίστοιχα.

Πώς να προσδιορίσετε εάν η εταιρεία σας έχει στοχοποιηθεί από phishers

Αν και οι γνωστές εταιρείες είναι πρωταρχικοί στόχοι για εγκληματίες στον κυβερνοχώρο, οι μικρότερες και πιο εξειδικευμένες εταιρείες δεν έχουν ανοσία. Οι απατεώνες συχνά στοχεύουν προϊόντα και υπηρεσίες με υψηλή ζήτηση, εποχιακές τάσεις ή για άλλους λόγους. Για την αποτελεσματική διαχείριση και μετριασμό αυτών των κινδύνων:

-Παρακολουθήστε την παρουσία σας στο διαδίκτυο: αναζητήστε τακτικά την επωνυμία σας στις μηχανές αναζήτησης, στα μέσα κοινωνικής δικτύωσης και στα marketplaces. Εξετάστε το ενδεχόμενο να αναθέσετε αυτήν την εργασία σε έναν αποδεδειγμένο πάροχο ασφάλειας στον κυβερνοχώρο, ώστε να βρείτε πόρους phishing προτού κάποιος πέσει θύμα. Για παράδειγμα, η Kaspersky προσφέρει ένα ειδικό εργαλείο κατάργησης.
-Εκπαιδεύστε και ενημερώστε τους πελάτες σας: για παράδειγμα, μπορείτε να αναφέρετε στον επίσημο ιστότοπό σας εξουσιοδοτημένους πόρους για το πού να αγοράζουν το προϊόν σας, να επισημάνετε επίσημα κανάλια επικοινωνίας και να αναφέρετε δημόσια τυχόν απόπειρες phishing.
-Εάν εργάζεστε σε οικονομικό ή άλλον ευαίσθητο τομέα που προσελκύει συχνά εγκληματίες στον κυβερνοχώρο, προειδοποιήστε τους πελάτες σας για αυτό το γεγονός και επιστήστε την προσοχή τους στον αυξημένο κίνδυνο εξαπάτησης. Ζητήστε τους να είναι πιο προσεκτικοί με τα emails και τα μηνύματα που λαμβάνουν.
-Εάν ένας phisher εκμεταλλευτεί την επωνυμία σας, συλλέξτε πληροφορίες σχετικά με το δόλιο domain ή τη διεύθυνση IP και τυχόν διαθέσιμες λεπτομέρειες. Αναφέρετε αμέσως ύποπτους ιστότοπους ή ιστότοπους phishing στις αρμόδιες αρχές.
-Ζητήστε από τους πελάτες σας να αναφέρουν όλες τις ύποπτες δραστηριότητες που πραγματοποιούνται εκ μέρους της επωνυμίας σας. Ζητήστε τους να παρέχουν στιγμιότυπα οθόνης και άλλα αποδεικτικά στοιχεία για να μπορέσετε να μάθετε εγκαίρως για ύποπτες ενέργειες.

Διαβάστε περισσότερα άρθρα της στήλης Tip of the Day

Ακολουθήστε το insider.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις από την Ελλάδα και τον κόσμο.

Όλες οι ειδήσεις

01:07

«Ψυχρολουσία» στην Wall μετά τους δασμούς σοκ του Τραμπ - Ισχυρές απώλειες για Nike, Apple

23:49

Ο Λ. Οίκος διαψεύδει τα περί πρόωρης αποχώρησης του Μασκ από την κυβέρνηση

23:33

Σουδάν: Τουλάχιστον 85 νεκροί σε επιθέσεις που αποδίδονται σε παραστρατιωτικούς

23:19

Ο Τραμπ αλλάζει τους όρους του εμπορίου - Δασμοί 20% στην ΕΕ, 34% στην Κίνα

23:05

Wall Street: Έμεινε ψύχραιμη και... κρέμεται από τα χείλη του Τραμπ

22:57

Συρία: Ισραηλινά πλήγματα στη Δαμασκό και τη Χαμάς

22:38

Πολωνία: O Τουσκ κάνει λόγο για ξένη παρέμβαση, μετά την κυβερνοεπίθεση εναντίον του κόμματός του

22:27

NYT: Η Amazon υπέβαλε προσφορά για να εξαγοράσει το TikTok

22:09

ΟΗΕ: Το Συμβούλιο Ανθρωπίνων Δικαιωμάτων καλεί το Ισραήλ «να αποτρέψει τη γενοκτονία» στη Γάζα

21:56

Μιχαηλίδου: Απαντάμε στο στεγαστικό πρόβλημα με 6,5 δισ. ευρώ

21:40

Κέρδη για το πετρέλαιο λίγο πριν τους δασμούς

21:33

Ουκρανία: Τέσσερις νεκροί από ρωσική πυραυλική επίθεση στο Κρίβι Ριχ

21:20

Χρυσός: Παραμένει κοντά σε επίπεδα ρεκόρ

21:09

Bloomberg: Η ΕΕ ετοιμάζει σχέδιο έκτακτης ανάγκης για προστασία της οικονομίας από τους δασμούς

21:00

Βρετανία: Κυρώσεις σε φιλορωσικό δίκτυο στη Μολδαβία - 200 εκατ. ευρώ για νοθεία στις εκλογές

20:55

Τουρκία: Στη Σύνοδο των υπουργών Εξωτερικών του ΝΑΤΟ ο Χακάν Φιντάν

20:51

Δανία: Οι ΗΠΑ δεν θα πάρουν τον έλεγχο της Γροιλανδίας

20:42

Ρωσία: Συντριβή στρατηγικού βομβαρδιστικού αεροσκάφους στο Ιρκούτσκ

20:37

Νετανιάχου: Ο ισραηλινός στρατός «κατακερματίζει» τη Γάζα για να ασκήσει πιέσεις στη Χαμάς

20:31

Δημοσκόπηση Marc: Μειώνεται το προβάδισμα της ΝΔ - Σταθερά 2η η Πλεύση Ελευθερίας

20:26

Σκέρτσος: 6 πολιτικές + 4 προτεραιότητες για τα άτομα με αυτισμό

20:20

Την Κοζάνη επισκέπτεται την Πέμπτη ο Κυριάκος Μητσοτάκης

20:10

Βρετανία: Θα αποφύγει ενέργειες που θα θέσουν σε κίνδυνο εμπορική συμφωνία με ΗΠΑ

20:06

ΗΠΑ: Αμετάκλητα στο αρχείο η δίωξη για διαφθορά σε βάρος του δημάρχου της Νέας Υόρκης

20:04

Europol: Εξάρθρωσε ένα από τα μεγαλύτερα δίκτυα παιδικής πορνογραφίας – Δεκάδες συλλήψεις, 1.400 οι ύποπτοι

19:58

ΝΑΤΟ: Κρίσιμη Σύνοδος των ΥΠΕΞ στις 3 και 4 Απριλίου για Ουκρανία και αύξηση αμυντικών δαπανών

19:51

Επίσκεψη Ταχιάου στη Θήβα και τη Λιβαδειά

19:50

Γαλλία: «Τίποτα δεν δικαιολογεί τις πιέσεις» των ΗΠΑ στη Δανία για τη Γροιλανδία

19:36

Κεφαλονιά: Παραδίδεται στην κυκλοφορία η Γέφυρα Χειμωνικού

19:22

Στα ύψη το «οριζόντιο mobbing» - Διστάζουν οι άνδρες να καταγγείλουν περιστατικά βίας και παρενόχλησης στην εργασία