Cyberkriminelle manipulerer URL'er for at narre brugere

IT-sikkerhedsfirmaet Check Point-software har for nylig henledt opmærksomheden på en phishing-kampagne, hvor cyberkriminelle manipulerer URL-oplysninger for at skjule ondsindede links. Forskere har opdaget omkring 200.000 e-mail-phishingforsøg, der har brugt denne metode.

Global spredning og omfang

Kampagnen, som først blev opdaget den 21. januar, er stadig i gang, selvom det daglige antal phishing-forsøg er faldet siden da. Globalt set blev 75 procent af disse e-mails distribueret i USA, efterfulgt af 17 procent i EMEA-regionen og 5 procent i Canada. Aktørerne synes ikke at målrette sig mod specifikke brancher, men sigter mod at angribe så mange virksomheder og enkeltpersoner som muligt – ofte dem uden tilstrækkelig cybersikkerhedsbeskyttelse, hvilket resulterer i en bred vifte af sårbare ofre.

Sofistikerede phishing-metoder

De metoder, som cyberkriminelle bruger, er sofistikerede, hvilket gør det vanskeligt for brugerne at identificere faren, før det er for sent – på trods af øget opmærksomhed. cybersikkerhed. Disse sofistikerede metoder fremhæver, hvordan traditionelle metoder til at identificere URL-trusler i stigende grad er utilstrækkelige mod moderne phishing-kampagner.

Hvordan virksomheder kan beskytte sig selv

Virksomheder, såvel som enkeltpersoner, bør tage skridt til at reducere risikoen for at blive udsat for phishing. Regelmæssig opdatering af systemer for at lukke sikkerhedshuller og implementering af avancerede sikkerhedsløsninger er blot et par måder at minimere risici på.

USA som indikator for trusselsbilledet

• I betragtning af de cyberangreb og trusler, der forekommer i USA, kan vi få en god indikation af, hvad der potentielt kan påvirke os her i Sverige, siger Frederik Sandstrøm, sikkerhedsekspert hos Check Point-software. USA er ofte i forreste række, og det gælder også udviklingen i både trusler og cybersikkerhed. Det er derfor vigtigt nøje at overvåge udviklingen i omverdenen for at kunne forberede sig og træffe foranstaltninger, der minimerer risikoen for angreb.