Απάτες κατά τη διάρκεια της φορολογικής περιόδου: Η Microsoft προειδοποιεί για επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing)

Καθώς πλησιάζει η Ημέρα Φορολογίας των ΗΠΑ, η 15η Απριλίου, οι κυβερνοεγκληματίες εντείνουν τις προσπάθειές τους να εκμεταλλευτούν την επείγουσα ανάγκη της εορτής μέσω εξελιγμένων καμπανιών ηλεκτρονικού "ψαρέματος" (phishing) με φορολογικές απάτες. Η Microsoft έχει εντοπίσει αρκετές τέτοιες καμπάνιες που χρησιμοποιούν θέματα σχετικά με τη φορολογία για να εξαπατήσουν άτομα και οργανισμούς, με στόχο την κλοπή διαπιστευτηρίων και την ανάπτυξη κακόβουλου λογισμικού.

Τακτικές που χρησιμοποιούν οι κυβερνοεγκληματίες

Αυτές οι καμπάνιες ηλεκτρονικού "ψαρέματος" (phishing) χρησιμοποιούν διάφορες μεθόδους για να αποφύγουν τον εντοπισμό και να αυξήσουν την αποτελεσματικότητά τους:

• Κακόβουλα Συνημμένα και QR CodesΟι εισβολείς στέλνουν email με συνημμένα PDF που περιέχουν συνδέσμους ή κωδικούς QR που ανακατευθύνουν τους χρήστες σε δόλιες ιστοσελίδες. Αυτές οι ιστοσελίδες συχνά μιμούνται νόμιμες υπηρεσίες, όπως το DocuSign, για να ξεγελάσουν τους χρήστες ώστε να κατεβάσουν κακόβουλο λογισμικό ή να αποκαλύψουν ευαίσθητες πληροφορίες.
• Κατάχρηση Νόμιμων ΥπηρεσιώνΓια να προσδώσουν αξιοπιστία στις επιθέσεις τους και να παρακάμψουν τα φίλτρα ασφαλείας, οι απειλητικοί παράγοντες εκμεταλλεύονται νόμιμες πλατφόρμες όπως υπηρεσίες φιλοξενίας αρχείων και σελίδες επιχειρηματικών προφίλ. Φιλοξενώντας κακόβουλο περιεχόμενο σε αυτές τις αξιόπιστες υπηρεσίες, αυξάνουν την πιθανότητα εμπλοκής των χρηστών.
• Phishing-as-a-Service (PhaaS)Ορισμένες καμπάνιες διευκολύνονται από πλατφόρμες όπως ΡακούνO365, τα οποία παρέχουν έτοιμα κιτ ηλεκτρονικού "ψαρέματος" (phishing). Αυτές οι υπηρεσίες επιτρέπουν σε λιγότερο τεχνικά καταρτισμένους εισβολείς να εξαπολύσουν αποτελεσματικές επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) που παρακάμπτουν τις παραδοσιακές μεθόδους ανίχνευσης και πρόληψης λογισμικού κυβερνοασφάλειας.

Αξιοσημείωτη ανάπτυξη κακόβουλου λογισμικού

Οι εντοπισμένες καμπάνιες έχουν συνδεθεί με την εξάπλωση διαφόρων στελεχών κακόβουλου λογισμικού, όπως:

• BruteRatel C4 (BRc4)Ένα εκλεπτυσμένο κόκκινη ομάδα και εργαλείο προσομοίωσης εχθρικής επίθεσης που, αν βρεθεί σε λάθος χέρια, μπορεί να χρησιμοποιηθεί για κακόβουλους σκοπούς.
• Latrodectus: Ένα πρόγραμμα φόρτωσης κακόβουλου λογισμικού που διευκολύνει την παράδοση πρόσθετων κακόβουλων φορτίων σε παραβιασμένα συστήματα.
• RAT Remcos: Μια trojan απομακρυσμένης πρόσβασης που επιτρέπει στους εισβολείς να αποκτήσουν τον έλεγχο των μολυσμένων συσκευών, επιτρέποντας την κλοπή δεδομένων και την περαιτέρω εκμετάλλευσή τους.

Συστάσεις για προστασία

Για να προστατευτείτε από αυτές τις επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) με θέμα τη φορολογία, λάβετε υπόψη τα ακόλουθα μέτρα:

• Εκπαίδευση ΕργαζομένωνΔιεξαγωγή τακτικών εκπαιδευτικών σεμιναρίων για την ενημέρωση του προσωπικού σχετικά με τις τελευταίες τακτικές ηλεκτρονικού "ψαρέματος" (phishing) και τον τρόπο αναγνώρισής τους.
• Ενδυνάμωση των εργαζομένων ώστε να ξεπεράσουν το ηλεκτρονικό ψάρεμα (phishing)Μια θετική προσέγγιση ενίσχυσης δημιουργεί ισχυρές συνήθειες ανίχνευσης και απόκρισης, ενισχύοντας παράλληλα την εμπιστοσύνη μεταξύ του τμήματος IT και των εργαζομένων. Το CyberHoot εκτελεί θετική ενίσχυση ηλεκτρονικού "ψαρέματος" (phishing) προσομοιώσεις που είναι υπερρεαλιστικές.
• Αποφύγετε την ενεργοποίηση μακροεντολώνΜην ενεργοποιείτε μακροεντολές σε έγγραφα του Microsoft Office που λαμβάνονται μέσω email, εκτός εάν είστε απολύτως βέβαιοι για τη νομιμότητά τους.
• Τοποθετήστε το δείκτη του ποντικιού πάνω από συνδέσμουςΠριν κάνετε κλικ σε οποιονδήποτε σύνδεσμο, τοποθετήστε τον δείκτη του ποντικιού πάνω του για να κάνετε προεπισκόπηση της διεύθυνσης URL και να βεβαιωθείτε ότι κατευθύνει σε έναν νόμιμο ιστότοπο.
• Ενημερώστε το λογισμικό τακτικάΔιατηρήστε όλο το λογισμικό, ειδικά τα εργαλεία ασφαλείας, ενημερωμένα για να επωφεληθείτε από τις πιο πρόσφατες προστασίες κατά των αναδυόμενων απειλών

Η εκπαίδευση του προσωπικού ότι οι χάκερ συχνά εκμεταλλεύονται τα κοινωνικά προβληματικά σημεία, όπως η φορολογική περίοδος, και χρησιμοποιούν τακτικές εκφοβισμού, όπως οι απειλές για καθυστερημένη υποβολή δηλώσεων, είναι εξαιρετικά σημαντική! Αυτή η επίγνωση βοηθά στην οικοδόμηση ενός ισχυρού προγράμματος κυβερνοασφάλειας σε βάθος, που μειώνει τον κίνδυνο παραβιάσεων από φορολογικές απάτες ή άλλες επιθέσεις που εστιάζουν στην εποχή.

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Δεν είστε έτοιμοι να εγγραφείτε ακόμα, αλλά θέλετε να μάθετε περισσότερα; Παρακολουθήστε το μηνιαίο διαδικτυακό μας σεμινάριο για να δείτε μια επίδειξη του CyberHoot, να κάνετε ερωτήσεις και να μάθετε τι νέο υπάρχει. Κάντε κλικ στο Πράσινο Πλαίσιο παρακάτω για να Εγγραφείτε. Θέλετε, το νιώθω!

Εγγραφή σεμιναρίου

 Πρόσθετες Πληροφορίες:

• Νέα για χάκερ: Η Microsoft προειδοποιεί για επιθέσεις μέσω email με θέμα τη φορολογία που χρησιμοποιούν PDF και κωδικούς QR για τη μετάδοση κακόβουλου λογισμικού
• Microsoft: Οι απειλητικοί παράγοντες αξιοποιούν την φορολογική περίοδο για να αναπτύξουν καμπάνιες ηλεκτρονικού "ψαρέματος" (phishing) με θέμα τη φορολογία