Zdaniem szefów działów bezpieczeństwa informacji, cyberataki przeprowadzone za pośrednictwem poczty e-mail stanowią największe zagrożenie dla biznesu. Poczta elektroniczna to główny wektor ataków typu malware oraz phishing. Jednocześnie liczba niechcianych wiadomości (spam) wciąż rośnie.
W 1978 roku Gary Thuerk, marketing manager w firmie Digital Equipment Corp., wysłał drogą elektroniczną ofertę handlową do niemal 400 użytkowników sieci rozległej ARPANET (ang. Advanced Research Projects Agency Network). Ta masowa korespondencja była pierwszym w historii spamem. Według danych grupy badaczy cyberbezpieczeństwa zrzeszonych w Cisco Talos, w kwietniu tego roku spam stanowił 85% wszystkich e-maili!
Wykryto liczne przypadki wyrafinowanego oszustwa, w którym wykorzystywano fałszywe, niechciane powiadomienia usługi Kalendarz Google oraz nakłaniano ofiary do podania swoich danych osobowych. Ataki przeprowadzano w maju. Przestępcy wykorzystali specjalną funkcję darmowej usługi kalendarza online, która pozwala automatycznie dodawać zaproszenia i wydarzenia.
Oszustwo typu sextortion polega na podszywaniu się pod skorumpowanego oficera amerykańskiej Centralnej Agencji Wywiadowczej (CIA), żądającego 10 tys. dolarów w walucie bitcoin od osób, których nazwiska rzekomo znaleziono podczas dochodzenia dotyczącego pedofilów internetowych. Fałszywy agent próbuje przekonać potencjalną ofiarę, że CIA znajduje się w posiadaniu danych kontaktowych rodziny oraz adresu jej miejsca pracy.
Do twojej skrzynki zaledwie po kilku dniach trafiają setki niechcianych maili? Czy poznałeś już ich naturę? Jeśli nie, przyjrzyj się wnioskom, które dostarcza „Raport z IV badania zjawiska spamu w Polsce”.
W maju badacze śledzący aktywność spamerów i phisherów stosujących szkodliwe oprogramowanie wykryli liczne operacje wykorzystujące ludzką chęć złowienia dobrej okazji. Zidentyfikowali między innymi ponad 8 tys. ataków phishingowych, których autorzy podszywali się pod oferty popularnych platform rezerwacji zakwaterowania, jak również kilka kampanii e-mail wykorzystujących autentyczną markę z branży turystycznej w celu subskrybowania płatnych usług telefonicznych w imieniu ofiar.
Amerykańskie miasto Baltimore w stanie Maryland ciągle nie może sobie poradzić z następstwami incydentu cybernetycznego, do którego doszło na początku tego miesiąca. Napastnicy unieruchomili miejskie systemy informatyczne i zażądali okupu.
Specjaliści z zakresu cyberbezpieczeństwa wykryli kampanię wykorzystującą fałszywe oferty pracy, rzekomo wysłane przez działy rekrutacji dużych firm. W rzeczywistości wiadomości pochodziły od spamerów, a zainteresowanie nimi doprowadzało do zainstalowania na urządzeniach ofiar szkodliwego oprogramowania, służącego do kradzieży pieniędzy.
Eksperci ostrzegają przed kolejną kampanią spamową. Oszust (bądź grupa) twierdzi, że włamał się do urządzenia ofiary i nagrał ją podczas oglądania treści pornograficznych. Za usunięcie materiału wideo żąda okupu płaconego w bitcoinach, w wysokości około 7600 złotych.
Techniki spamowe i phishingowe nadal są powszechnie wykorzystywane przez cyberprzestępców do atakowania firm. Według danych z raportu za 2018 rok, przygotowanego przez firmę specjalizującą się w bezpieczeństwie sieciowym, liczba prób cyberataków na przedsiębiorstwa za pośrednictwem szkodliwych wiadomości e-mail wynosiła w ubiegłym roku 120 milionów!