Проверьте навыки своих сотрудников
Нажимая кнопку «Отправить заявку» вы соглашаетесь с политикой обработки персональных данных.
Обзор новостей социальной инженерии
1
ТОП-3 фишинговых писем. Цифры впечатляют
Возможно, вы уже слышали о фишинговой атаке со стороны "отдела кадров"? Хакеры, выдавая себя за HR-сотрудников, отправляют анкеты самооценки, в которых запрашивают логины и пароли от корпоративных аккаунтов. Интересно, что таким письмам верят 60-80% сотрудников.
Возможно, вы уже слышали о фишинговой атаке со стороны "отдела кадров"? Хакеры, выдавая себя за HR-сотрудников, отправляют анкеты самооценки, в которых запрашивают логины и пароли от корпоративных аккаунтов. Интересно, что таким письмам верят 60-80% сотрудников.
За годы работы мы отправили более 300 000 учебных фишинговых писем и выявили ТОП-3.
Насколько вы уверены, что ваши сотрудники не передали бы данные хакерам, получив такое письмо? Напишите нам, и специально для вашей компании мы сгенерируем 3 «фишинговых» письма, на которые попадутся до 100% сотрудников.
2
Будьте бдительны, если вас взломают, то пострадать может не только ваша организация, но и ваши клиенты. Скачайте наше ПО для проверки осведомленности ваших сотрудников и узнайте, какой сейчас у вас уровень безопасности.
Как ChatGPT помогает в социальной инженерии
Согласно отчету SlashNext State о фишинге за 2023 год, количество вредоносных фишинговых писем увеличилось на 1265% по сравнению с 4 кварталом 2022 года. В отчете анализируются угрозы в каналах электронной почты, мобильных устройств и браузеров за 12 месяцев. Количество фишинговых атак с использованием учетных данных также выросло на 967%.
Патрик Харр, генеральный директор SlashNext, связывает эти цифры с использованием инструментов искусственного интеллекта, таких как ChatGPT. В отчете отмечается, что в среднем ежедневно происходит 31 000 фишинговых атак, 68% из которых приходится на текстовые BEC.
Опрос более 300 специалистов по кибербезопасности показал, что 46% из них сталкивались с BEC-атаками. Кроме того, 77% специалистов подвергались попыткам фишинга, причем 28% доставлялись с помощью текстовых сообщений. Среди мобильных атак 39% классифицируются как SMS-фишинг. В докладе подчеркивается необходимость комплексных защитных мер и решений на основе ИИ для борьбы с киберугрозами, основанными на ИИ.
Напоминаем, что у нас есть понятные и простые бесплатные курсы для обучения ваших сотрудников:
- Как определить опасные ссылки (15+ видов маскировки).
- Как распознать опасные вложения электронной почты.
Скачайте их и другие полезные материалы в помощь службе ИБ на нашем сайте.
Согласно отчету SlashNext State о фишинге за 2023 год, количество вредоносных фишинговых писем увеличилось на 1265% по сравнению с 4 кварталом 2022 года. В отчете анализируются угрозы в каналах электронной почты, мобильных устройств и браузеров за 12 месяцев. Количество фишинговых атак с использованием учетных данных также выросло на 967%.
Патрик Харр, генеральный директор SlashNext, связывает эти цифры с использованием инструментов искусственного интеллекта, таких как ChatGPT. В отчете отмечается, что в среднем ежедневно происходит 31 000 фишинговых атак, 68% из которых приходится на текстовые BEC.
Опрос более 300 специалистов по кибербезопасности показал, что 46% из них сталкивались с BEC-атаками. Кроме того, 77% специалистов подвергались попыткам фишинга, причем 28% доставлялись с помощью текстовых сообщений. Среди мобильных атак 39% классифицируются как SMS-фишинг. В докладе подчеркивается необходимость комплексных защитных мер и решений на основе ИИ для борьбы с киберугрозами, основанными на ИИ.
Напоминаем, что у нас есть понятные и простые бесплатные курсы для обучения ваших сотрудников:
- Как определить опасные ссылки (15+ видов маскировки).
- Как распознать опасные вложения электронной почты.
Скачайте их и другие полезные материалы в помощь службе ИБ на нашем сайте.
3
Киберпреступная группировка, которую отслеживают под именем Prolific Puma, предоставляла другим злоумышленникам сервис для сокращения ссылок
На протяжении четырёх лет Prolific Puma удавалось оставаться незамеченной. По данным исследователей, менее чем за месяц кибергруппа зарегистрировала тысячи доменов, многие из которых были доменами верхнего уровня США (usTLD) и помогали реализовать фишинговые схемы, рассылать спам и распространять вредоносные программы. Специалисты Infoblox впервые зафиксировали активность Prolific Puma около полугода назад.
Сначала экспертам попались домены, сгенерированные при помощи RDGA (registered domain generation algorithm) и задействованные для сервиса сокращения URL. Исследователи смогли отследить вредоносную сетевую активность, которая, как выяснилось, использовала usTLD. Из-за принципа работы сервисов сокращения ссылок Infoblox смогла отследить сами короткие URL, но не целевые веб-страницы. «В конце концов нам удалось ухватиться за несколько коротких ссылок, которые выводили нас на конечные страницы. Это оказались фишинговые и скамерские сайты», — пишут специалисты.
Кстати, лишь ряд ссылок ввёл прямо на страницу, другие — осуществляли множество редиректов. Более того, в отдельных случаях через такой URL пользователь попадал на CAPTCHA. Именно такой разброс подходов навёл исследователей на мысль о том, что сервис сокращения ссылок используют разные киберпреступники.
Исследователи подсчитали, что только за период апреля 2022 года по настоящее время злоумышленники зарегистрировали от 35 000 до 75 000 уникальных доменных имен (до 800 доменов в день).
Как правило, эти домены — буквенно-цифровые и псевдослучайные, а также различаются по размеру.
Будьте бдительны, если вас взломают, то пострадать может не только ваша организация, но и ваши клиенты. Обучайте своих сотрудников.
Скачайте наши простые и понятные бесплатные курсы и обучите своих сотрудников.
На протяжении четырёх лет Prolific Puma удавалось оставаться незамеченной. По данным исследователей, менее чем за месяц кибергруппа зарегистрировала тысячи доменов, многие из которых были доменами верхнего уровня США (usTLD) и помогали реализовать фишинговые схемы, рассылать спам и распространять вредоносные программы. Специалисты Infoblox впервые зафиксировали активность Prolific Puma около полугода назад.
Сначала экспертам попались домены, сгенерированные при помощи RDGA (registered domain generation algorithm) и задействованные для сервиса сокращения URL. Исследователи смогли отследить вредоносную сетевую активность, которая, как выяснилось, использовала usTLD. Из-за принципа работы сервисов сокращения ссылок Infoblox смогла отследить сами короткие URL, но не целевые веб-страницы. «В конце концов нам удалось ухватиться за несколько коротких ссылок, которые выводили нас на конечные страницы. Это оказались фишинговые и скамерские сайты», — пишут специалисты.
Кстати, лишь ряд ссылок ввёл прямо на страницу, другие — осуществляли множество редиректов. Более того, в отдельных случаях через такой URL пользователь попадал на CAPTCHA. Именно такой разброс подходов навёл исследователей на мысль о том, что сервис сокращения ссылок используют разные киберпреступники.
Исследователи подсчитали, что только за период апреля 2022 года по настоящее время злоумышленники зарегистрировали от 35 000 до 75 000 уникальных доменных имен (до 800 доменов в день).
Как правило, эти домены — буквенно-цифровые и псевдослучайные, а также различаются по размеру.
Будьте бдительны, если вас взломают, то пострадать может не только ваша организация, но и ваши клиенты. Обучайте своих сотрудников.
Скачайте наши простые и понятные бесплатные курсы и обучите своих сотрудников.
Мы в социальных сетях