Νέα εκστρατεία phishing με hackers που υποδύονται brands

Πρόσφατα, μέσα σε διάστημα μιας εβδομάδας, μια νέα και εκτεταμένη εκστρατεία phishing έθεσε σε κίνδυνο περισσότερες από 7.300 επιχειρήσεις και 40.000 άτομα σε όλο τον κόσμο. Οι περιοχές που επηρεάστηκαν περισσότερο είναι οι Ηνωμένες Πολιτείες (75%) και η Ευρωπαϊκή Ένωση (10%).

Σύμφωνα με την Check Point Software, οι hackers υποδύονται brands και παρουσιάζουν ψεύτικες προσφορές μέσω ηλεκτρονικού ταχυδρομείου. Οι στόχοι των hackers επικεντρώνονται στην προώθηση κακόβουλων λήψεων και στη συλλογή διαπιστευτηρίων που μπορούν να εκμεταλλευτούν για δικό τους οικονομικό όφελος.

Η εκστρατεία βασίζεται στη χρήση χακαρισμένων λογαριασμών – που ανήκουν στο ταξιδιωτικό γραφείο γνωστό ως Riya – για την αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου. Τα μηνύματα από τους λογαριασμούς χρησιμοποιούν ως όπλα δημοφιλείς τάσεις και εμπορικά σήματα, προκειμένου να προσελκύσουν πιθανά θύματα. Το 75% των μηνυμάτων που αποστέλλονται αναφέρονται στο κρυπτονόμισμα που είναι γνωστό ως Bitrock, ενώ περίπου το 10% των μηνυμάτων αναφέρει την πλατφόρμα συναλλαγών κρυπτογράφησης ApolloX (APX). Ένα άλλο 10-15% υποδύεται μια αλυσίδα λιανικής πώλησης. Πρόσφατα στοιχεία δείχνουν ότι περισσότερα από 1,1 δισεκατομμύρια δολάρια έχουν χαθεί σε σχέση με απάτες που υποδύονται επιχειρήσεις και κρατικές υπηρεσίες.

Καθώς η περίοδος των διακοπών επιτάχυνε τους ρυθμούς, τα ευρέως διαδεδομένα συστήματα πλαστοπροσωπίας ενδέχεται να γίνουν πιο παραπλανητικά, πιο διαδεδομένα, ιδιαίτερα στοχευμένα και να αποτελέσουν πραγματικό κίνδυνο για τα άτομα, τους υπαλλήλους και τα brands που εκμεταλλεύονται. Οι συστάσεις που μπορούν να εφαρμοστούν σε επιχειρήσεις είναι η αξιοποίηση των εργαλείων διαχείρισης εμπορικών σημάτων, η επένδυση στην πρόληψη απειλών με τεχνητή νοημοσύνη, η απόκτηση προηγμένων δυνατοτήτων, η δημιουργία μιας συνεχούς εμπειρίας μάθησης και η διατήρηση ενός IRP.

ΤΕΥΧΟΣ 650