REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

W jaki sposób hakerzy wykorzystują e-maile do ataków? Mają swoje sposoby

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
W jaki sposób hakerzy wykorzystują e-maile do ataków? Mają swoje sposoby
W jaki sposób hakerzy wykorzystują e-maile do ataków? Mają swoje sposoby
shutterstock

REKLAMA

REKLAMA

Najpopularniejszą formą cyberataku jest obecnie phishing. Fałszywe wiadomości są coraz trudniejsze do wykrycia, bo cyberprzestępcy doskonale się wyspecjalizowali. Jak rozpoznać niebzepieczną wiadomość? Jak chronić swoją firmę przed cyberatakami?

Firma Darktrace przeanalizowała dane dotyczące cyberataków od ponad 10 000 klientów na całym świecie. Odkryli ponad 30 mln wiadomości phishingowych wysłanych tylko w 2024 roku. W 96 proc. analizowanych atakach cyberprzestępcy wykorzystywali w różny sposób adresy domen wcześniej istniejących i znanych, cieszących się zaufaniem domen.

REKLAMA

REKLAMA

Ufaj, ale sprawdzaj?

Aż w 96 proc. wiadomości wykorzystano istniejące domeny i usługi, takie jak Dropbox, SharePoint czy Zoom Docs, powszechnie używane w wielu firmach i uznawane za bezpieczne. Wykorzystanie prawdziwych domen i usług daje przestępcom przewagę, pozwalając im omijać tradycyjne metody wykrywania tego typu oszustw i zwiększając prawdopodobieństwo powodzenia próby phishingu.

- Stosowanie przez przestępców adresów domen i usług, które są powszechnie znane, niestety często okazuje się skuteczne. Osoba, która otrzymuje taką wiadomość, zakłada, że odwołuje się ona do zaufanych usług lub pochodzi z legalnego źródła, od partnera biznesowego lub przedstawiciela dostawcy usługi IT. Bardzo dobrze działają tutaj nazwy powszechnie stosowanych aplikacji do pracy w biurze – tłumaczy Grzegorz Paszka z firmy Mediarecovery wyspecjalizowanej w informatyce śledczej oraz zarządzaniu incydentami bezpieczeństwa. - Kolejna istotna kwestia to ominięcie części firmowych zabezpieczeń przez wiadomości e-mail, które zawierają „bezpieczne” nazwy domen i usług.

Cyberprzestępcy wykorzystują zatem na dużą skalę usługi innych firm dla przedsiębiorstw, w tym Zoom Docs, Adobe i SharePoint. Użytkownicy tych aplikacji nie spodziewają się, że wiadomość e-mail o znanym adresie może być dla nich i dla ich organizacji realnym zagrożeniem. Szczególnie, że linki w tych wiadomościach również mogą zawierać adres URL wyglądający na bezpieczny. Tymczasem e-mail może zawierać link prowadzący do pliku hostowanego przez Dropbox, połączony ze złośliwym adresem URL.

REKLAMA

Ataki coraz bardziej wyrafinowane

Wykryto aż 2,7 mln wiadomości zawierających wieloetapowe szkodliwe elementy oraz ponad 940 000 wiadomości ze złośliwymi kodami QR.

Dalszy ciąg materiału pod wideo

Wyrafinowanie ataków phishingowych stale rośnie, o czym świadczy duży udział spear phishingu, czyli ataków ukierunkowanych na konkretne osoby, np. poprzez personalizację wysyłanych wiadomości. Tego typu ataki stanowiły 38 proc. wszystkich. W 32 proc. przypadków wykorzystywane były nowatorskie techniki socjotechniczne, umożliwiające tworzenie długich, złożonych i poprawnych językowo tekstów.

- Jeszcze niedawno sporą część fałszywych wiadomości e-mail można było rozpoznać na pierwszy rzut oka, ponieważ adres nadawcy nie korespondował z treścią i stopką, miały dziwnie brzmiące, niegramatyczne zdania, a linki, które zawierały, odnosiły się do nieznanych lub świeżo zarejestrowanych domen. To wszystko sprawiało, że odbiorca dość szybko mógł zorientować się, że coś jest nie tak. Zupełnie inaczej wyglądają generowane na masową skalę fałszywe wiadomości obecnie – tłumaczy Grzegorz Paszka.

Jak rozpoznać fałszywą wiadomość?

Jak zatem rozpoznać wiadomość, która może być niebezpieczna dla pracownika, a nawet całej organizacji? Oszuści często używają adresów podobnych do tych, które wydają się znane, mogą one jednak zawierać literówki lub błędy. Kolejna sprawa to język, jakim napisana jest wiadomość – jeśli treść zawiera dziwne sformułowania, być może jest stworzona przez narzędzie językowe. Jeśli wiadomość zawiera prośbę o dane, takie jak hasła czy dane finansowe lub informację o nagrodzie, powinno to być duże ostrzeżenie. Warto również zwrócić uwagę na nazwy załączników oraz linki.

Cyberprzestępcy wykorzystują coraz bardziej wyrafinowane metody, aby ominąć zabezpieczenia i oszukać nawet najbardziej czujnych odbiorców. Dlatego każda organizacja powinna regularnie szkolić swoich pracowników, stosować wielopoziomowe mechanizmy weryfikacji oraz zachować szczególną ostrożność przy otwieraniu e-maili, nawet jeśli pochodzą one z pozornie zaufanych źródeł. Tylko kompleksowe podejście do cyberbezpieczeństwa może skutecznie minimalizować ryzyko ataków i chronić wrażliwe dane firmowe.

Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Źródło zewnętrzne

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Gdy przedsiębiorca jest w trudnej sytuacji, ZUS może przejąć wypłatę zasiłków

Brak płynności finansowej płatnika składek, który zatrudnia powyżej 20 osób, może utrudniać mu regulowanie świadczeń na rzecz pracowników. Takimi świadczeniami są zasiłek chorobowy, zasiłek macierzyński czy świadczenie rehabilitacyjne. W takiej sytuacji Zakład Ubezpieczeń Społecznych może pomóc i przejąć wypłatę świadczeń. Potrzebny jest jednak wniosek płatnika lub ubezpieczonego.

Pracodawcy będą musieli bardziej chronić pracowników przed upałami. Zmiany już od 1 stycznia 2027 r.

Dotychczas polskie prawo regulowało jedynie minimalne temperatury w miejscu pracy. Wkrótce może się to zmienić – rząd przygotował projekt przepisów wprowadzających limity także dla upałów. To odpowiedź na coraz częstsze fale wysokich temperatur w Polsce.

Przywództwo to wspólna misja

Rozmowa z Piotrem Kolmasem, konsultantem biznesowym, i Sławomirem Faconem, dyrektorem odpowiedzialnym za rekrutację i rozwój pracowników w PLL LOT, autorami książki „The Team. Nowoczesne przywództwo Mission Command”, o koncepcji wywodzącej się z elitarnych sił specjalnych, która z powodzeniem sprawdza się w biznesie

Rośnie liczba donosów do skarbówki, ale tylko kilka procent informacji się potwierdza [DANE Z KAS]

Jak wynika z danych przekazanych przez 16 Izb Administracji Skarbowej, w I połowie br. liczba informacji sygnalnych, a więc tzw. donosów, skierowanych do jednostek KAS wyniosła 37,2 tys. Przy tym zestawienie nie jest pełne, bowiem nie zakończył się obowiązek sprawozdawczy urzędów skarbowych w tym zakresie. Zatem na chwilę obecną to o 4,2% więcej niż w analogicznym okresie 2024 roku, kiedy było ich 35,7 tys. Natomiast, zestawiając tegoroczne dane z tymi z I połowy 2023 roku, widać wzrost o 6%. Wówczas odnotowano 35,1 tys. takich przypadków. Poniżej omówienie dotychczasowych danych z Krajowej Administracji Skarbowej.

REKLAMA

Wygoda, bezpieczeństwo, prestiż – trzy filary nowoczesnego biznesu

Cyfryzacja, zielona transformacja i konieczność reagowania na coraz szybsze zmiany rynkowe sprawiają, że współczesnym firmom potrzebne są nie tylko tradycyjne narzędzia finansowe. Przedsiębiorcy oczekują nowoczesnych rozwiązań, które usprawnią zarządzanie biznesem, oszczędzą czas i zminimalizują ryzyko. Bank BNP Paribas odpowiada na te potrzeby, oferując innowacyjne pakiety rachunków oraz prestiżową kartę Mastercard Business World Elite. To narzędzia, które pomagają firmom z różnych branż - od e-commerce, przez usługi i budownictwo, aż po handel międzynarodowy - zachować stabilność i skutecznie rozwijać biznes.

Webinar: Architekci zmiany

Jak dobrać zespół, który skutecznie przeprowadzi transformację?

Ponad 156 mln zł na zagraniczną ekspansję firm! PARP ogłasza wyniki naboru "Promocja marki innowacyjnych MŚP"

Polska Agencja Rozwoju Przedsiębiorczości (PARP) opublikowała wyniki naboru w konkursie „Promocja marki innowacyjnych MŚP”, realizowanym w ramach programu Fundusze Europejskie dla Nowoczesnej Gospodarki (FENG). Wsparcie trafi do 183 projektów na łączną kwotę ponad 156 mln zł, które pomogą polskim przedsiębiorstwom w promocji produktów i usług na rynkach międzynarodowych.

Kim jest rzecznik patentowy i jak wspiera przedsiębiorców?

Do 5 września trwa nabór na aplikację rzecznikowską. To ścieżka kariery m.in. dla absolwentów kierunków prawniczych, technicznych i ścisłych. Problem w tym, że wielu studentów nie ma świadomości, że taki zawód zaufania publicznego istnieje i jaka jest jego rola. W Polsce jest dziś 1 tys. rzeczników patentowych.

REKLAMA

Weto prezydenta dla ustawy wiatrakowej a weto dla ustawy o deregulacji w energetyce

Jakie znaczenie ma weto prezydenta dla ustawy wiatrakowej? Najbardziej poszkodowani są mieszkańcy posiadający domy w bezpośrednim sąsiedztwie farm wiatrowych. Mieli otrzymać nawet do 20 tys. zł do podziału dla mieszkańców posiadających nieruchomości w promieniu 1 km od turbiny. Natomiast bardziej problematyczne dla rozwoju OZE jest weto dla Ustawy o deregulacji w energetyce.

Poławianie pereł. W jaki sposób łączyć technologię z autentycznością, by pozyskiwać jak najlepszych kandydatów?

Wyobraź sobie świat, w którym rekrutacja to już nie tylko „polowanie” na talenty, lecz dynamiczny ekosystem przewidywania i kreowania przyszłości organizacji. To scena, na której algorytmy AI nie tylko analizują CV, ale z chirurgiczną precyzją tropią osoby, które za moment zmienią rolę. Czy rekruterzy są gotowi na to, by wykorzystać potencjał AI mądrze, z korzyścią zarówno dla firmy, jak i kandydata?

REKLAMA