Όταν οι άνθρωποι σκέφτονται το κυβερνοέγκλημα, συχνά φαντάζονται προηγμένες τεχνικές επίθεσης που εξαπολύονται από σκοτεινούς θαλάμους. Αλλά οι εγκληματίες αρκούνται σε χαμηλή τεχνολογία: η πιο κοινή πύλη εισόδου στο κυβερνοέγκλημα στον κόσμο παραμένει το email. Μια έκθεση της εταιρείας κυβερνοασφάλειας Trend Micro δείχνει ότι οι κακόβουλες επιθέσεις μέσω email εκτοξεύτηκαν στα ύψη το 2020, σημειώνοντας αύξηση 32% σε σύγκριση με το προηγούμενο έτος.

Η εταιρεία εντόπισε 1,2 εκατομμύρια email που περιείχαν κάποια μορφή κακόβουλου λογισμικού που θα μπορούσε να φτάσει στα εισερχόμενα των χρηστών—αύξηση 16% σε σύγκριση με το 2019. Οι πιο συνηθισμένοι τύποι παραβίασης αφορούσαν τα Emotet και Trickbots, δύο τύπους τραπεζικών Trojan ικανών να κλέψουν τα πάντα, από δεδομένα υψηλής προσωπικής αξίας έως Bitcoin. Αυτές οι ίδιες επιθέσεις θα μπορούσαν να αποτελούν πύλες για ransomware, στα οποία η πρόσβαση σε δεδομένα υπολογιστή «καταλαμβάνεται» με αντάλλαγμα πληρωμή.

Η Trend Micro εντόπισε επίσης αύξηση 19% σε ετήσια βάση στα email ηλεκτρονικού "ψαρέματος" (phishing) (που σας προσκαλούν να εισέλθετε και να δώσετε πληροφορίες σε έναν ψεύτικο ιστότοπο), φτάνοντας τα 6,9 εκατομμύρια. Από αυτό το σύνολο, 5,5 εκατομμύρια απόπειρες απάτης στοχεύθηκαν η κλοπή διαπιστευτηρίων, με τους εγκληματίες να επικοινωνούν μαζί τους τηλεφωνικά για να ολοκληρώσουν τη διαδικασία.

Αυτό αναφέρεται σε επιθέσεις και κυβερνοεγκλήματα που υφίστανται οι απλοί άνθρωποι. Οι επιθέσεις που στοχεύουν εταιρείες παρουσίασαν μείωση 18% σε σύγκριση με το προηγούμενο έτος. Ωστόσο, αυτό δεν είναι απαραίτητα θετικό, καθώς οι επιτυχημένες επιθέσεις προκάλεσαν απώλειες έως και 48% μεταξύ του πρώτου και του δεύτερου εξαμήνου του 2020.

Σύμφωνα με την έκθεση, το πιο συνηθισμένο κυβερνοέγκλημα αυτή τη στιγμή περιλαμβάνει επίσης, κατά κάποιο τρόπο, το & Covid-19Αυτό δεν προκαλεί έκπληξη, καθώς φτάνουν απάτες ηλεκτρονικού "ψαρέματος" που υπόσχονται εμβόλια. ακόμη και μέσω WhatsAppΟι ομοσπονδιακές υπηρεσίες, καθώς και εταιρείες όπως το Netflix, χρησιμοποιούνται ως προπέτασμα για αυτά τα email, τα οποία επιχειρούν να συλλέξουν δεδομένα που μπορούν να δημιουργήσουν έσοδα με κάποιο τρόπο — είτε μέσω πλαστοπροσωπίας είτε μέσω πρόσβασης στους τραπεζικούς λογαριασμούς του θύματος.

Μέσω TechRadar

Εικόνα: Sora Shimazaki (Pexels)