VIPRE Security Group опублікувала звіт, у якому проаналізовано майже 1 мільярд шкідливих електронних листів. Дослідження показує, що в 2024 році види небезпек, пов’язані з електронною поштою, почали змінюватися. Кіберзлочинці використовують все більш витончені тактики злому.
Група безпеки стверджує, що одна з помітних тенденцій – це зростання кількості атак на основі штучного інтелекту. Хакери використовують ШІ для створення переконливих дипфейків і персоналізованого контенту електронної пошти. Ця розробка допомогла вдосконалити фішингові кампанії і ускладнила виявлення та запобігання таким атакам.
Іншим неприємним відкриттям є збільшення використання унікальних вкладених файлів, таких як файли .eml, для доставки зловмисних навантажень. Лише в четвертому кварталі 2023 року кількість вкладень .eml, які використовувалися під час спроб фішингу, зросла на приголомшливі 4600%. Антивірусні інструменти часто не можуть виявити ці вкладення, що створює серйозну загрозу для організацій, які покладаються виключно на стандартні заходи безпеки.
Звіт також показує, що URL-адреси Microsoft підроблюються найчастіше, а кіберзлочинці використовують довіру, пов’язану з брендом, щоб обманом змусити жертв розкрити конфіденційну інформацію. Крім того, у 2023 році кількість щоденних атак, спрямованих на Microsoft Office, зросла на 53%, що підкреслює потребу в надійних рішеннях безпеки електронної пошти.
Хоча Microsoft 365 пропонує різні пакети безпеки, багато малих і середніх підприємств часто обирають поєднання цих пакетів, щоб збалансувати функціональність і вартість. Однак такий підхід може створювати вразливості, оскільки підписки нижчого рівня можуть не мати критичного захисту. Злочинці добре усвідомлюють ці прогалини та використовують їх у своїх інтересах.
Для боротьби з цими загрозами, підприємствам слід розглянути можливість встановлення розширеного захисту від загроз електронної пошти на додаток до стандартної безпеки, яку пропонує Microsoft.
Підпишись на нас в Google НОВИНИ, та отримуй більше свіжих новин!