A GDPR-tól sem rémültek meg az adattolvajok

Az adathalász támadások 60 százaléka hamis Facebook weboldalak révén következik meg. Sokkal nagyobb tudatosságra lenne szükség felhasználói oldalon.
 

A Kaspersky Lab publikálta az első negyedévre vonatkozó azon biztonsági jelentését, amelyben a spameléssel és az adathalászattal kapcsolatos trendeket elemezte. Ehhez nem kevés muníció állt rendelkezésére, hiszen a szoftverei által gyűjtött telemetriai adatok milliószámra jeleztek nemkívánatos tartalmakat. Köztük 3,6 millió olyan oldallátogatást is, amelyek hamis közösségi weblapokra vezettek.

A közösségi hálók népszerűségét kihasználó adathalászok is felhasználói adatokra pályáznak. Ennek során a bűnözők olyan hamis oldalakat készítenek, amelyek megszólalásig hasonlítanak például a Facebookra, az Instagramra stb. Majd a felhasználót ráveszik arra, hogy jelentkezzen be a hamis oldalra. Ekkor a megadott felhasználónév és jelszó páros rögtön a csalókhoz kerül.

Eddig idén a Facebook volt a legnépszerűbb oldal a csalók berkein belül, így aztán ezt az oldalt hamisították a leggyakrabban (8%). Ezt követte a LinkedIn (6%), majd a VK. (Ebből a szempontból a PayPal hamisítványok száma sem maradt el sokkal.) 

Mindez megerősíti, hogy a személyes adatok rendkívül értékesek a kiberbűnözők körében. A csalók pedig még a GDPR körül kialakult érdeklődést is kihasználják: EU-s adatvédelmi rendelettel kapcsolatos kéretlen leveleket küldözgetnek. E spamekben jogi segítséggel, jogi anyagokkal, online előadásokkal hitegetik a felhasználókat. 

"Az adathalász támadások számának folyamatos növekedése azt jelzi, hogy a felhasználóknak még tudatosabbnak kell lenniük az internetezés során. Mindenki áldozattá válhat, hiszen a közösségi oldalak ugyanúgy célpontok, mint a pénzügyi szervezetek. Az elmúlt időszak hírhedt nemzetközi botrányai ellenére az emberek még mindig rákattintanak a gyanús linkekre…" - nyilatkozta Nadezhda Demidova, a Kaspersky Lab vezető elemzője. 

Spamhelyzet

Az első negyedévben a globális levélforgalomnak átlagosan az 52 százaléka volt levélszemét. Ez 4,6 százalékos csökkenésnek felel meg 2017 hasonló időszakához képest. A legtöbb spam Vietnámból került ki, de az USA-ból és Kínából is sok kéretlen küldemény származott. Ebből a szempontból Európában Németország és Franciaország számít a legnagyobb spamforrásnak. 
 
  1. 4

    A Microsoft 726 biztonsági rést foltozott be a Windows-on.

  2. 4

    174 sérülékenységet orvosolt a Microsoft az Office szoftvercsomag kapcsán.

  3. 4

    Az SAP a szokásosnál több sérülékenységre hívta fel a figyelmet a havi frissítései kapcsán.

  4. 4

    A SharePoint Server frissítésével 27 biztonsági rés vált befoltozhatóvá.

  5. 4

    A Microsoft az Exchange Servert is frissítette a novemberi hibajavító kedden.

  6. 4

    A Microsoft 59 sérülékenységről számolt be az SQL Serverrel kapcsolatban.

  7. 3

    A Zulip Server öt biztonsági hiba miatt szorul frissítésre.

  8. 3

    Az IBM Security SOAR-hoz újabb biztonsági frissítés érkezett.

  9. 3

    A PyPDF számos sebezhetőségre kapott hibajavítást.

  10. 3

    A Next.js esetében hat biztonsági javítás vált elérhetővé.

Partnerhírek
5 online csalási módszer. Te mennyiről hallottál?

az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.

AI vs. AI - Az ESET új védelmi réteggel válaszol

Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.

hirdetés
Közösség