Proofpoint 2022 Social Engineering Report

  1. 23 jun 2022
  2. 0 reacties

proofpoint

Social engineering is een tactiek die door bijna elke cybercrimineel wordt gebruikt om toegang te verkrijgen via e-mail. Van financieel gedreven cybercriminaliteit tot Business Email Compromise (BEC) en Advanced Persistent Threat (APT)-cyberaanvallen: Proofpoint heeft talloze methoden gezien die misbruik maken van de neiging van mensen om e-mails te openen en hierop te reageren. 
 
Aangezien mensen steeds beter worden in het herkennen van gevaarlijke e-mails, passen cybercriminelen hun methoden aan. Dat betekent dat ze met nieuwe tactieken moeten komen die mensen niet verwachten. In het 2022 Social Engineering rapport, hebben onderzoekers van Proofpoint de belangrijkste social engineering trends en observaties uit 2021 geanalyseeerd. Hieruit komen enkele veelvoorkomende misvattingen naar voren over hoe cybercriminelen aanvallen, waaronder: 
  • Cybercriminelen bouwen vertrouwen op bij slachtoffers door lange gesprekken te voeren.
  • Cybercriminelen maken meer misbruik van vertrouwde diensten van bedrijven.
  • Cybercriminelen gebruiken aanvullende methoden, zoals de telefoon, bij hun aanvallen.
  • Cybercriminelen zijn op de hoogte van bestaande gesprekken tussen collega's en passen dit toe in hun aanval.
  • Cybercriminelen maken regelmatig gebruik van actuele en relevante maatschappelijke thema's. 
Het 2022 Social Engineering Report onderzoekt welke diensten vaak worden misbruikt, zoals Google Drive of Discord; hoe Proofpoint miljoenen berichten onderschept waarin mensen worden aangespoord te bellen als onderdeel van een cyberaanval; en waarom methodes zoals thread hijacking zo goed werken.
 
Het gebruik van social engineering komt voor een groot deel voort uit het feit dat het effectief is. Ondanks de grote moeite die wordt gedaan om mensen te beschermen, slagen cybercriminelen er nog steeds in de menselijke factor te misbruiken voor financieel gewin. Dit zal voorlopig ook niet veranderen. De meeste cybercriminelen zijn inmiddels zover dat zij legitieme bedrijven kunnen nabootsen. Als gevolg daarvan zijn ze veerkrachtiger dan ooit en maken ze meer winst. Zolang de mens makkelijk te misleiden is, zullen cybercriminelen misbruik blijven maken van menselijk gedrag, instinct en emotie. 
 
Bedrijven moeten hun werknemers duidelijk maken dat schadelijke activiteiten heel normaal en zelfs onvermijdelijk zijn. Als meer mensen zich hiervan bewust worden en als het melden en oplossen van deze bedreigingen een vast prcoes wordt, zal het voor cybercriminelen steeds moeilijker worden om het menselijke element te misbruiken.
 
“Ondanks alle moeite om cybercriminelen te bestrijden, worden bedrijven nog steeds voor miljarden dollars per jaar opgelicht, afgeperst en gechanteerd. De strijd met cybercriminelen houdt maar niet op, aangezien zij hun werkwijze voortdurend veranderen om mensen aan te vallen", aldus Sherrod DeGrippo, Vice President, Threat Research and Detection bij Proofpoint. "Besluitvormers op het gebied van cybersecurity geven prioriteit aan de bescherming van fysieke systemen en de cloud, waardoor mensen een makkelijk doelwit blijven. Zolang er niet evenveel aandacht wordt besteed aan het menselijke element, zullen aanvallen worden opgezet die zich hierop richten. In dit nieuwe rapport worden veelgebruikte social engineering-technieken geanalyseerd en willen we foutieve aannames van organisaties en cybersecurity-teams ontkrachten."
 
Het volledige rapport is hier online te vinden.
Meer over
Lees ook
'NSA kan offline systemen op kilometers afstand afluisteren'

'NSA kan offline systemen op kilometers afstand afluisteren'

De Amerikaanse inlichtingendienst NSA gebruikt radiogolven om systemen die niet met internet zijn verbonden te kunnen hacken. De onthulling bewijst opnieuw dat het offline houden van systemen geen garantie is voor een veilig systeem. The New York Times meldt op basis van NSA-documenten dat het programma voor het afluisteren van offline systemen d1

Van phishing verdachte student blijft voorlopig op vrije voeten

Van phishing verdachte student blijft voorlopig op vrije voeten

Een 24-jarige student van de Saxion Hogeschool in Deventer die door de Verenigde Staten (VS) wordt verdacht van deelname aan een phishingaanval blijft voorlopig op vrije voeten. Dit heeft het gerechtshof in Leeuwarden bepaald. De VS hebben om uitlevering van de 24-jarige Vietnamees die in Deventer studeert gevraagd. Het gerechtshof in Leeuwarden1

'Energiesector is een populair doelwit van hackers'

'Energiesector is een populair doelwit van hackers'

Dat hackers zich zeker niet alleen bezig houden met het aanvallen van websites is al langer duidelijk. Allerlei sectoren zijn geliefde doelwitten voor cybercriminelen. Een voorbeeld hiervan is de energiesector. 7,6 procent van alle gerichte cyberaanvallen was in de eerste helft van 2013 op deze sector gericht. Dit meldt beveiligingsbedrijf Symante1