อาชญากรไซเบอร์ใช้ประโยชน์จาก Coronavirus ในการส่งอีเมลที่เป็นอันตราย

โคโรนาไวรัสได้เปลี่ยนวิถีชีวิตและการทำงานของเรา

การระบาดของ COVID-19 ได้ทำลายชีวิตและการดำเนินงานของบุคคลและธุรกิจจำนวนมาก วิถีชีวิตของเราเปลี่ยนไปอย่างสิ้นเชิงด้วยการ จำกัด เฉพาะและนอกจากนี้การทำงานทางไกลยังได้รับแรงผลักดันเพิ่มเติม

อย่างไรก็ตามอาชญากรไซเบอร์จะไม่ลืมข้อกังวลของเราและใช้ประโยชน์จากพวกเขาเพื่อผลประโยชน์ของพวกเขาเอง ในกรณีนี้พวกเขาตัดสินใจใช้ประโยชน์จาก coronavirus โดยส่งอีเมลที่เป็นอันตรายไปยังกล่องจดหมายของเรา นี่คือวิธีที่พวกเขาตั้งใจจะใช้ประโยชน์จากความกังวลที่การระบาดของโรคระบาดในตัวเรา อีเมลประเภทนี้ที่เราได้รับมีความสำคัญเนื่องจากอธิบายวิธีการทำงานวิธีการสั่งซื้อแบบใหม่และอื่น ๆ

พวกเขาใช้ประโยชน์จาก coronavirus ในการส่งอีเมลที่เป็นอันตราย

ตาม บริษัท รักษาความปลอดภัย F-Secure นี่คือแนวการโจมตีในปัจจุบัน นี่คือภัยคุกคาม 20 อันดับแรกตามประเภท

ตั้งแต่เดือนมีนาคมและในช่วงฤดูใบไม้ผลิส่วนใหญ่จะมีอีเมลที่เป็นอันตรายเพิ่มขึ้นอย่างมากโดยใช้ปัญหาที่เกี่ยวข้องกับ Covid-19 เป้าหมายคือการจัดการผู้ใช้โดยเปิดเผยให้พวกเขาเห็น อีเมล การโจมตีและการหลอกลวง

อาชญากรไซเบอร์ใช้ประโยชน์จากตะเข็บโคโรนาไวรัสอย่างรวดเร็วด้วยการส่งอีเมลที่เป็นอันตราย แคมเปญเหล่านี้พยายามหลอกลวงผู้ใช้ด้วยวิธีใดวิธีหนึ่ง:

1. การสั่งซื้อหน้ากากบนเว็บไซต์ปลอม
2. ทำให้เกิดการติดมัลแวร์หลังจากเปิดไฟล์แนบที่เป็นอันตราย

ในแง่นั้นสามในสี่ของไฟล์แนบในอีเมลเหล่านี้มีมัลแวร์ วัตถุประสงค์ของเขาไม่ใช่ใครอื่นนอกจากขโมยข้อมูลที่เป็นความลับเช่นรหัสผ่านและข้อมูลรับรองอื่น ๆ ของเหยื่อ

การตรวจจับอีเมลที่เป็นอันตรายไม่ใช่เรื่องง่ายและพนักงานต้องเตรียมพร้อมเพื่อป้องกันข้อมูลรั่วไหล ที่นี่คุณได้อธิบายวิธีการ ระบุอีเมลที่เป็นอันตราย .

อีเมลและการทำงานในระบบคลาวด์ซึ่งเป็นแหล่งที่มาของอันตราย

ในแง่ของภาคการเงินควรสังเกตว่า Facebook เป็นอีเมลฟิชชิ่งที่ปลอมแปลงบ่อยที่สุด อย่างไรก็ตามควรสังเกตว่า บริษัท การเงินได้รับการพิสูจน์แล้วว่าเป็นที่นิยมมากที่สุดสำหรับการปลอมแปลงในอีเมลฟิชชิ่ง หากเรารวมทุกธนาคารเข้าด้วยกันพวกเขาจะแสดงถึง 32% ของความพยายามในหมวดหมู่นี้ นี่แสดงว่ามี ภาค ที่มีความ เสี่ยงต่อการโจมตีแบบฟิชชิงมากขึ้น

นี่คือ บริษัท ที่ถูกใช้มากที่สุดในอีเมลฟิชชิ่ง

ที่นี่เราต้องไม่ลืมว่านอกเหนือจากสิ่งที่ส่งผลกระทบต่อ Facebook และภาคการเงินแล้วอาชญากรไซเบอร์ยังใช้ประโยชน์จากการดึงโคโรนาไวรัสด้วยการส่งอีเมลที่เป็นอันตราย อีเมลเป็นวิธีที่ได้รับความนิยมมากที่สุดในการแพร่กระจายมัลแวร์ในช่วงครึ่งปีแรกโดยคิดเป็นมากกว่าครึ่งหนึ่งของความพยายามในการติดไวรัสทั้งหมด ในแง่นี้มัลแวร์ที่ผู้โจมตีส่วนใหญ่แพร่กระจายคือ Lokibot .

สำหรับพอร์ต IP ที่สแกนบ่อยที่สุด ได้แก่ Telnet, SSH และ SMB ระยะทางที่ไกลขึ้น คุณมีข้อมูลที่นี่:

นอกจากนี้เรายังสามารถเห็นได้ว่าการโจมตีที่ใช้ประโยชน์จากบริการอีเมลบนคลาวด์นั้นเพิ่มขึ้นอย่างต่อเนื่อง นี่คือการเพิ่มขึ้นอย่างมากในการกำหนดเป้าหมายอีเมลฟิชชิ่ง ไมโครซอฟท์ ผู้ใช้ Office 365

หากคุณดูตาราง บริษัท ที่ถูกแอบอ้างเพื่อส่งอีเมลฟิชชิ่งเราจะเห็นว่า บริษัท อยู่ในอันดับที่สามได้อย่างไร นี่คือกราฟว่ามีผลต่อ Office 365 อย่างไร:

คุณสามารถดูได้ที่นี่ว่าเดือนเมษายนเป็นช่วงเวลาที่ Office เวอร์ชันนี้ประสบปัญหาอีเมลฟิชชิงในปริมาณมากที่สุด

สุดท้ายนี้เราสามารถพูดได้ว่าอาชญากรไซเบอร์ในช่วงครึ่งแรกของปี 2020 นี้ได้รับประโยชน์จาก coronavirus โดยการส่งอีเมลที่เป็นอันตรายโดยไม่ลืมเกี่ยวกับฟิชชิงบน Facebook และ Office 365