Kyberrikolliset manipuloivat URL-osoitteita huijatakseen käyttäjiä

IT-tietoturvayritys Check Point -ohjelmisto on äskettäin kiinnittänyt huomiota tietojenkalastelukampanjaan, jossa kyberrikolliset manipuloivat URL-tietoja piilottaakseen haitallisia linkkejä. Tutkijat ovat löytäneet noin 200 000 sähköpostitietojenkalasteluyritystä, joissa on käytetty tätä menetelmää.

Maailmanlaajuinen levinneisyys ja laajuus

Kampanja, joka havaittiin ensimmäisen kerran 21. tammikuuta, on edelleen käynnissä, vaikka päivittäinen tietojenkalasteluyritysten määrä on siitä lähtien laskenut. Maailmanlaajuisesti 75 prosenttia näistä sähköposteista jaettiin Yhdysvalloissa, ja seuraavaksi 17 prosenttia Yhdysvalloissa. EMEA-alue ja 5 prosenttia Kanadassa. Toimijat eivät näytä kohdistavan toimialat mihinkään tiettyyn toimialaan, vaan pyrkivät hyökkäämään mahdollisimman moneen yritykseen ja yksilöön – usein niihin, joilla ei ole riittävästi kyberturvallisuus, mikä johtaa laajaan joukkoon haavoittuvia uhreja.

Kehittyneet tietojenkalastelumenetelmät

Kyberrikollisten käyttämät menetelmät ovat kehittyneitä, minkä vuoksi käyttäjien on vaikea tunnistaa vaara ennen kuin on liian myöhäistä – lisääntyneestä tietoisuudesta huolimatta. kyberturvallisuus. Nämä kehittyneet menetelmät korostavat, kuinka perinteiset URL-uhkien tunnistamismenetelmät ovat yhä riittämättömämpiä nykyaikaisia tietojenkalastelukampanjoita vastaan.

Miten yritykset voivat suojella itseään

Sekä yritysten että yksityishenkilöiden tulisi ryhtyä toimiin vähentääkseen altistumisriskiä tietojenkalastelu. Järjestelmien säännöllinen päivittäminen tietoturva-aukkojen paikkaamiseksi ja edistyneiden tietoturvaratkaisujen käyttöönotto ovat vain pari esimerkkiä riskien minimoimiseksi.

Yhdysvallat uhkakuvan indikaattorina

• Yhdysvalloissa tapahtuvien kyberhyökkäysten ja -uhkien perusteella voimme saada hyvän kuvan siitä, mikä voisi mahdollisesti vaikuttaa meihin täällä Ruotsissa, sanoo Fredrik Sandström, turvallisuusasiantuntija osoitteessa Check Point -ohjelmisto. Yhdysvallat on usein eturintamassa, ja tämä pätee myös sekä uhkien että kyberturvallisuus. Siksi on tärkeää seurata tarkasti ulkomaailman kehitystä, jotta voidaan valmistautua ja ryhtyä toimenpiteisiin hyökkäysten riskin minimoimiseksi.