- Kako se zlonamjerna e-pošta prikriva?
- Dvije vrste zlonamjerne e-pošte
- Statistika otvaranja očiju
- Kako Ivacy može ukloniti ove prijetnje
- Prilagodljivi napadi hakera
- Zaključne napomene
Jeste li znali da su e-adrese odgovorne za 91% cyber-kriminala koji se odvija putem interneta?
A za samo spuštanje cijele organizacije potreban je jedan email.
Nedavna studija FireEye zaključila je da je najpopularniji vektor za cyber-napade email.
Zlonamjerna e-pošta uobičajena je. To bi se moglo činiti zakonitim, ali u stvarnosti, ono ima za cilj uništiti cjelokupnu infrastrukturu nakon što zlonamjerni bitovi e-pošte uđu u sustave vaše organizacije.
Kako se zlonamjerna e-pošta prikriva?
Slijede metode pomoću kojih se zlonamjerna e-pošta može prerušiti i natjerati vas da kliknete ili otvorite tu vezu.
- predstavljanje
Kao što naziv implicira, napadi lažnog predstavljanja su e-poruke za koje se čini da potiču od pouzdanih tvrtki ili entiteta. Naravno, bilo koja osoba pala bi za to. Kad to učinite, za vas su nepoznati, korporativni podaci i financije izloženi su riziku.
- Spear phishing
Spear phishing još je jedna vrsta prerušavanja e-pošte koja cilja bilo koju organizaciju i pojedinca da upadne u osjetljive informacije i iskoristi ih za financijsku dobit. Tvoj svakodnevni hakeri ne prakticiraju lažno predstavljanje, već ga orkestriraju profesionalci koji će vas othraniti od novca.
- lov na kitove
AKA napad na kitove ili kitolovni krađ, gdje se napad usredotočuje na osobe visokog profila poput CEO-a ili CFO-a neke tvrtke. Definicija bi se mogla preslikati na zaposlenike koji su na visokim pozicijama u organizaciji. Krajnji je cilj prevariti ih na autoriziranje visoko vrijednih bankovnih prijenosa.
Pored navedenog, postoje i drugi načini na koje e-pošta može postati odgovorna za štetu poput prijevara izvršnog direktora, vjerodostojne berbe i prevare W2 itd.
Dvije vrste zlonamjerne e-pošte
Prije nego što podrobnije istražimo i istaknemo opasnosti, još više - neophodno je da znate dvije vrste zlonamjernih poruka e-pošte. Postoje adrese e-pošte koje su same po sebi zlonamjerni softver, a tu su i adrese e-pošte koje nisu po prirodi zlonamjerni.
One e-poruke koje nisu zlonamjerni softver uključuju gore navedeno, međutim, zlonamjerni softver uključuje viruse, Ransomware, adware, trojanske konje i slične sadržaje. Poznato je da je Ransomware najkompleksniji oblik zlonamjernog softvera.
Ransomware je softver koji je poput pijavice koja će usisavati život vaše organizacije. Program prijeti da će javno objaviti podatke o žrtvi na internetu. Nadalje, sprječava se pristup tim informacijama, osim ako se tražena otkupnina ne isplati u cijelosti.
Statistika otvaranja očiju
* Napadi krađe identiteta (e-adrese i URL-ovi) zabilježili su porast u 2017. za čak 65% i 30% tijekom blagdana.
* Korporativni gubici rezultirali su gubitkom blizu 12, 5 milijardi USD zbog napada prijevara izvršnog direktora.
* Prema studiji, 46% napada Ransomwarea događa se kao dio e-pošte. Samo Ransomware odgovoran je za gubitke od 5 milijardi dolara uzrokovanih tvrtkama i organizacijama.
Kako Ivacy može ukloniti ove prijetnje
Kad je uspostavljen Ivacy VPN, vaša veza je šifrirana i njegova značajka sigurnog preuzimanja automatski otkriva nepravilnosti u e-pošti ili prometu. Stoga se svaka takva e-pošta brzo identificira i zaustavlja je mrtva u svojim zapisima prije nego što je netko klikne ili otvori.
Sadržaj e-pošte skenira se i sve što podsjeća na riblji URL ili sličnu prirodu blokira se zbog Ivacyjeve mogućnosti pregledavanja phishing URL-ova. Ono što na kraju dobijete je filtriran i očišćen e-mail (što je naravno, ako je relevantno).
Prilagodljivi napadi hakera
Danas su hakeri opremljeni za prilagodbu onako kako situacija to zahtijeva. Njihova pouzdanost je više za napade koji nisu zlonamjerni softver, umjesto punokrvni napad zlonamjernog softvera.
Obrana i postupci s vremenom su se poboljšali u borbi protiv zlonamjernog softvera, stoga je lakše stvoriti lažne adrese e-pošte i korisnička imena kako bi se doveli do toga da ih se slobodni ljudi slobodno predaju.
Ostali napadi koji nisu zlonamjerni softver sadrže prijevaru CEO-a, kao što je ranije rečeno, i dobivaju na značaju. Budući da su korisnici sada više navikli pristupiti e-porukama na svojim telefonima, cyber-kriminalci su pronašli način da nanesu još veću štetu.
Klijenti ili aplikacije za e-poštu nisu potrebni za prikaz pošiljateljeve adrese e-pošte, već se čine samo imenom. I zato je prvenstveno hakerima postalo lakše da korisnici misle da komuniciraju s autentičnom osobom ili nekim od poznanika putem e-maila.
Zaključne napomene
Idealan način da te prijetnje minimizirate i zaštitite se od zlonamjerne e-pošte jest zaposliti pristojan VPN kao što je Ivacy. Pomoću Ivacyja možete maskirati svoju IP adresu i ostati anonimni dok pregledavate web. Hakeri neće znati jeste li uopće tamo.
Za bolju sigurnost - koristite dvofaktorsku provjeru autentičnosti (2FA), Ivacy-jev NAT vatrozid i namjenski IP dodatke te se oprostite od prijetnji.
* Gore navedene statistike temelje se na izvješću FireEye-a „Sve što je potrebno je jedno“.
