Barracuda: dit zijn de drie meest voorkomende spearphishing-aanvallen

Barracuda heeft de resultaten vrijgegeven van de eerste editie van een nieuw kwartaalrapport: ‘Spear Phishing: Top Attacks and Trends’. Onderzoekers van Barracuda hebben gedurende drie maanden ruim 360.000 spearphishing e-mails onderzocht. Daarbij werden drie belangrijkste aanvalstypen geïdentificeerd: het imiteren van bedrijfs-e-mailaccounts, oplichting via zakelijke e-mails (‘Business Email Compromise’) en afpersing.

Barracuda_Logo_ColorA-300x71 Het rapport licht toe hoe deze aanvallen werken, waarom traditionele e-mailbeveiligingsoplossingen dit soort e-mailaanvallen niet tegenhouden, wat de nieuwste technieken zijn die aanvallers gebruiken en hoe organisaties zich hiertegen kunnen beschermen.

Enkele interessante uitkomsten:

  • Het voordoen als iemand van ‘Microsoft’ is een van de meest voorkomende methodes die aanvallers gebruiken in een poging om accounts over te nemen
  • In bijna een op de vijf gevallen doet de aanvaller zich voor als iemand van een financiële instelling. Daarbij zijn vooral medewerkers van financiële afdelingen het doelwit, aangezien zij veel te maken hebben met banken en andere financiële instellingen
  • De onderwerpregels van de meeste ‘sextortion’ e-mails bevatten een of andere beveiligingswaarschuwing
  • Aanvallers zetten ook vaak het e-mailadres of het wachtwoord van het beoogde slachtoffer in de onderwerpregel
  • De onderwerpregels van ruim 70 procent van alle pogingen tot zakelijke e-mailaanvallen proberen een gevoel van urgentie over te brengen. Ook wordt in veel gevallen geïmpliceerd dat er al eerder contact is geweest over het onderwerp
  • Oplichters imiteren bedrijfsnamen in e-mailadressen, waarbij ze de zichtbare naam van een Gmail of ander account wijzigen. Zo lijkt het alsof deze afkomstig is van een medewerker van het bedrijf waar het doelwit werkt. Deze tactiek is vooral lastig te identificeren voor werknemers die hun e-mail op een mobiel apparaat lezen

“Spearphishing-aanvallen zijn zo opgezet dat ze traditionele e-mailbeveiligingsoplossingen omzeilen. En aanvallers vinden steeds weer nieuwe manieren om detectie te omzeilen en gebruikers te misleiden”, zegt Alain Luxembourg, regional director Benelux voor Barracuda. “Dit soort aanvallen voorblijven vraagt om de juiste combinatie van technologie en training. Daarom is het essentieel dat organisaties een oplossing gebruiken die specifiek spearphishing-aanvallen detecteert en tegenhoudt.”

Lees ook
8 op de 10 IT-managers denkt dat mobiele devices zullen uitgroeien tot voornaamste authenticatiemiddel

8 op de 10 IT-managers denkt dat mobiele devices zullen uitgroeien tot voornaamste authenticatiemiddel

MobileIron maakt de resultaten bekend van een onderzoek dat het in samenwerking met IDG heeft uitgevoerd. Hieruit blijkt dat zowel zakelijke gebruikers als beveiligingsprofessionals gefrustreerd zijn door de inefficiëntie en lakse beveiliging bij het gebruik van wachtwoorden als authenticatiemethode. 90% van alle beveiligingsprofessionals...

‘IT-managers worden overspoeld met cyberaanvallen vanuit alle richtingen’

‘IT-managers worden overspoeld met cyberaanvallen vanuit alle richtingen’

In het wereldwijde onderzoek The Impossible Puzzle of Cybersecurity dat in opdracht van Sophos is uitgevoerd, blijkt dat IT-managers worden overstelpt met cyberaanvallen vanuit alle richtingen. Het onderzoek toont ook aan dat zij hiermee worstelen door gebrek aan expertise, budget en up-to-date technologie. De enquête werd voorgelegd aan 3.100...

Android groeit in de zakelijke markt, maar veiligheid is een zorg, zegt nieuw onderzoek

Android groeit in de zakelijke markt, maar veiligheid is een zorg, zegt nieuw onderzoek

Het gebruik van Android-tablets en -computers neemt toe, maar beveiliging blijft een punt van zorg, zo blijkt uit het laatste onderzoek van Panasonic Business. Gemiddeld gebruiken 72% van de tablets en handheld-apparaten in bedrijven het Android-besturingssysteem (mobiele telefoons niet meegeteld). En dat terwijl 60% van de inkopers zegt dat Android...