Ενημερωτικό Δελτίο CyberHoot – Ιούνιος 2022

28 Ιουνίου 2022 | Ενημερωτικά Δελτία Ενημερωτικό Δελτίο CyberHoot – Ιούνιος 2022


banner ενημερωτικού δελτίου cyberhoot


Κίνδυνοι ασφάλισης ransomware

Ασφάλιση Ransomware: Προδιαγραφική και Περιοριστική

Οι ασφαλιστικές εταιρείες καταρτίζουν πιο περιοριστικές και λεπτομερείς απαιτήσεις ασφαλιστηρίων συμβολαίων, οι οποίες έχουν σχεδιαστεί για να μειώσουν τον αριθμό των αιτήσεων αποζημίωσης και να προστατεύσουν καλύτερα τους εαυτούς τους και τις εταιρείες που ασφαλίζουν. Σε ορισμένες περιπτώσεις, οι αιτήσεις αποζημίωσης απορρίπτονται κατηγορηματικά επειδή συνδέονται με πολεμικές πράξεις.


παρακολούθηση ευπάθειας Bluetooth

Smartphones που παρακολουθούνται μέσω σημάτων Bluetooth

Μια ομάδα μηχανικών στο Πανεπιστήμιο της Καλιφόρνια στο Σαν Ντιέγκο απέδειξε για πρώτη φορά ότι τα σήματα Bluetooth που εκπέμπονται από τα smartphones μας έχουν ένα μοναδικό δακτυλικό αποτύπωμα που μπορεί να χρησιμοποιηθεί για την παρακολούθηση των κινήσεων ενός ατόμου. Η έρευνα υποδηλώνει ότι μικρές κατασκευαστικές ατέλειες στο υλικό είναι μοναδικές για κάθε συσκευή και προκαλούν μετρήσιμες παραμορφώσεις που μπορούν να χρησιμοποιηθούν ως « δακτυλικό αποτύπωμα για την παρακολούθηση μιας συγκεκριμένης συσκευής».


Η πρόσβαση σε εφαρμογές SaaS δημιουργεί ανησυχίες για την ασφάλεια

Οι εφαρμογές Λογισμικού ως Υπηρεσία (SaaS) έχουν μεταμορφώσει τις επιχειρήσεις την τελευταία δεκαετία με τεράστια αξία. Η πανδημία ανάγκασε πολλές επιχειρήσεις να μεταφέρουν τους υπαλλήλους τους από εφαρμογές γραφείου ή επιτραπέζιων υπολογιστών σε εφαρμογές SaaS που βασίζονται στο cloud. Αυτές οι εφαρμογές SaaS περιλαμβάνουν τα πάντα, από λογισμικό γραφείου έως ισχυρά εργαλεία επικοινωνίας. Μερικές από τις πιο δημοφιλείς διαθέσιμες επιχειρηματικές εφαρμογές περιλαμβάνουν τα Salesforce , Google Workspace , Slack , HubSpot , Microsoft O365 και Zoom.


καταγραφέας keylogger κακόβουλου λογισμικού pdf

Το Snake Keylogger εξαπλώνεται μέσω PDF

Πολλές κακόβουλες καμπάνιες email σήμερα αξιοποιούν έγγραφα του Word για να κρύψουν και να διαδώσουν κακόβουλο λογισμικό, αλλά μια πρόσφατα ανακαλυφθείσα καμπάνια χρησιμοποιεί ένα κακόβουλο αρχείο PDF και ένα σφάλμα του Office 22 ετών για να διαδώσει το κακόβουλο λογισμικό Snake Keylogger . Οι εισβολείς έχουν αξιοποιήσει μορφές εγγράφων του Microsoft Office όπως το Word και το Excel επειδή οι χρήστες τείνουν να είναι πιο εξοικειωμένοι με αυτές τις επεκτάσεις αρχείων και υποθέτουν ότι είναι ασφαλές να τις ανοίξουν. Αυτό τις καθιστά πολύτιμες για επιθέσεις κοινωνικής μηχανικής.


ελεύθεροι επαγγελματίες στη Βόρεια Κορέα

Βορειοκορεάτες χάκερ παριστάνουν τους ελεύθερους επαγγελματίες πληροφορικής

Σύμφωνα με κοινή ανακοίνωση του Υπουργείου Εξωτερικών των ΗΠΑ, του Υπουργείου Οικονομικών και του Ομοσπονδιακού Γραφείου Ερευνών (FBI), εξειδικευμένοι προγραμματιστές λογισμικού και εφαρμογών για κινητά από τη Λαϊκή Δημοκρατία της Κορέας (ΛΔΚ) παρουσιάζονται ως «μη υπήκοοι της ΛΔΚ» με την ελπίδα να βρουν ελεύθερη εργασία, σε μια προσπάθεια να επιτρέψουν τις κακόβουλες κυβερνοεπιθέσεις του καθεστώτος.

Προβολή πελατών

«Παρακολούθησα την εκπαίδευση Cyberhoot ως επανάληψη και απόλαυσα τα εκπαιδευτικά βίντεο και τα κουίζ για την κυβερνοασφάλεια. Τα βίντεο ήταν καλοφτιαγμένα, καλύπτοντας σχετικά θέματα που θα πρέπει να αποτελούν προτεραιότητα για τους επαγγελματίες της κυβερνοασφάλειας, όπως οι συνηθισμένοι τύποι επιθέσεων, το κακόβουλο λογισμικό, το ηλεκτρονικό ψάρεμα (phishing), η διαχείριση κωδικών πρόσβασης κ.λπ. Ως αποτέλεσμα, κάθε επιχείρηση που χρησιμοποιεί αυτά τα εκπαιδευτικά εργαλεία θα έχει μια ισχυρότερη κουλτούρα ασφάλειας!»

Κρίστοφερ Σουλτς
Διευθυντής Λειτουργιών Ασφαλείας | Διαθεσιμότητα

Τι νέα?

 

Η CyberHoot εργάζεται συνεχώς πάνω στο προϊόν της για να βελτιώσει διάφορες πτυχές του εργαλείου. Παρακάτω παρατίθενται πέντε αλλαγές που ενδέχεται να επηρεάσουν τον τρόπο με τον οποίο οι χρήστες και οι διαχειριστές χρησιμοποιούν το CyberHoot. 

Ενημερωμένη Παραγγελία Εκπαιδευτικής Ανάθεσης 

Στο παρελθόν, η CyberHoot έστελνε τις εκκρεμείς αναθέσεις ξεκινώντας με την πιο πρόσφατη ενεργή ανάθεση πρώτα και στη συνέχεια τις εκκρεμείς αναθέσεις κατά φθίνουσα σειρά. 

Τώρα, το CyberHoot στέλνει email με τις εργασίες ξεκινώντας από την παλαιότερη εργασία, ζητώντας από τον χρήστη να τις εξετάσει κατά σειρά κατά ημερομηνία κυκλοφορίας. Αυτό βοηθά με τα βίντεο προσανατολισμού και τα εισαγωγικά βίντεο που καταγράφουν ορισμένοι MSP για την πελατειακή τους βάση. Δείτε το παράδειγμα στα δεξιά.

Το μήνυμα ηλεκτρονικού ταχυδρομείου "Άγνωστη διεύθυνση ηλεκτρονικού ταχυδρομείου" αποστέλλεται πλέον στο email επικοινωνίας MSP, εάν έχει οριστεί.

Για να ορίσετε τη διεύθυνση ηλεκτρονικού ταχυδρομείου επικοινωνίας του MSP: 

  • Συνδεθείτε στο περιβάλλον σας
  • Κάντε κλικ στις «Ρυθμίσεις MSP» (εικονίδιο με το κλειδί) στην επάνω δεξιά γωνία
  • Κάντε κλικ στην καρτέλα «MSP»
  • Επεξεργαστείτε το πεδίο «Email επικοινωνίας:»

Βελτιωμένες πληροφορίες ανάθεσης ηλεκτρονικού "ψαρέματος" (phishing)

Ενημερώσαμε τις λεπτομέρειες στην ενότητα πληροφοριών των Εργασιών ηλεκτρονικού "ψαρέματος" (phishing assignments) για να παρέχουμε περισσότερες συστάσεις σχετικά με το τι πρέπει να αναζητά ο χρήστης κατά την επεξεργασία αυτών των εργασιών. 

βελτίωση της ανάθεσης ηλεκτρονικού "ψαρέματος"

Ενημερωμένες οδηγίες ανάθεσης ηλεκτρονικού "ψαρέματος" (phishing)

Πριν ένας χρήστης ξεκινήσει μια ανάθεση ηλεκτρονικού "ψαρέματος" (phishing), εξηγούμε λεπτομερώς αυτήν την ανάθεση. Οι χρήστες έχουν λιγότερη σύγχυση σχετικά με την εργασία "Αναθέσεις ηλεκτρονικού "ψαρέματος" (phishing Assignments) που πρέπει να ολοκληρώσουν και μαθαίνουν περισσότερα. Μπορείτε να επεξεργαστείτε αυτήν την προεπιλεγμένη γλώσσα σε βάση Ανάθεσης, Πελάτη ή MSP για μελλοντική επαναχρησιμοποίηση.

Προστέθηκαν 40+ νέες πλαστοπροσωπίες προμηθευτών εργασιών ηλεκτρονικού "ψαρέματος" (phishing)

Προσθέτουμε συνεχώς περισσότερες πλαστοπροσωπίες email για να διατηρούμε τη νέα βιβλιοθήκη εργασιών ηλεκτρονικού "ψαρέματος" (phishing) ενημερωμένη και ρεαλιστική ως προς τις ενέργειες των χάκερ. 

Προσθέσαμε πρόσφατα πολλές νέες δοκιμές, με μερικές να εμφανίζονται στα δεξιά.

Μη διστάσετε να δείτε την πλήρη λίστα στη βιβλιοθήκη ηλεκτρονικού "ψαρέματος" (phishing) του ιστότοπού σας. Εάν θέλετε να προσθέσετε έναν συγκεκριμένο προμηθευτή, στείλτε email στη διεύθυνση support@cyberhoot.com για να τον προσθέσετε στην ουρά. 

ανάθεση ηλεκτρονικού "ψαρέματος"

Κυβερνητική Περίοδος του Μήνα

Geofencing


Geofencing

Το Geofencing είναι μια τεχνολογία για τον καθορισμό εικονικών ορίων και την ενεργοποίηση συμβάντων όταν αυτά τα όρια διασχίζονται από μια κινητή συσκευή στην οποία είναι εγκατεστημένο συγκεκριμένο λογισμικό. Διάφορες τεχνολογίες γεωγραφικού εντοπισμού, όπως το GPS ή η τριγωνοποίηση ενός σήματος από σημεία πρόσβασης Wi-Fi ή πύργους κινητής τηλεφωνίας, καθορίζουν εάν η συσκευή έχει διασχίσει τα όρια.

Το Geofencing επιτρέπει τη δημιουργία αυτόματων ειδοποιήσεων με βάση τις καθορισμένες συντεταγμένες μιας γεωγραφικής περιοχής. Ένα απλό παράδειγμα θα μπορούσε να είναι ένα email ή ένα μήνυμα κειμένου που ενεργοποιείται αυτόματα και αποστέλλεται στο κινητό τηλέφωνο ενός χρήστη όταν το παιδί του χρήστη επιστρέφει σπίτι από το σχολείο. Σε αυτό το παράδειγμα, το geofence θα ήταν ένα γεωγραφικό εικονικό όριο που περιβάλλει το σπίτι. Όταν το κινητό τηλέφωνο του παιδιού εισέλθει σε αυτήν την περιοχή, ένα email αποστέλλεται αυτόματα στον γονέα του παιδιού από μια εφαρμογή με δυνατότητα geofence στο τηλέφωνο.


Δείτε ολόκληρο το Cybrary μας

Εγγραφείτε στο πρόγραμμα παραπομπών του CyberHoot για να αποκτήσετε τον δικό σας σύνδεσμο για το Πρόγραμμα Παραπομπών CyberHoot. Μπορείτε να επωφεληθείτε άμεσα από τις παραπομπές στο CyberHoot και να λάβετε το 20% όλων των εσόδων για 1 έτος για όποιον εγγραφεί. Αυτό περιλαμβάνει MSPs, MSSPs ή άμεσους πελάτες. Εάν είστε influencer ή συναντιέστε τακτικά με εταιρείες, MSPs ή MSSPs, θα πρέπει να τους παραπέμπετε στο CyberHoot! Γίνετε συνεργάτης παραπομπών του CyberHoot για... τετραπλό (4x) ΚΕΡΔΟΣΕίναι μια νίκη για Εσύ (1) προσωπικά (οικονομικά) προτείνοντας ένα ποιοτικό και καινοτόμο προϊόν. Είναι μια νίκη για Υπάλληλοι (2) που θα μάθουν πώς να προστατεύουν τον εαυτό τους. Είναι μια νίκη για τους Εταιρείες (3) που είναι λιγότερο πιθανό να υποκύψουν σε κυβερνοεπίθεση. Είναι μια νίκη για MSP ή MSSP (4) που εγγράφονται για να μεταπωλήσουν την προσφορά SaaS μας. Τέλος, είναι μια νίκη για CyberHoot (5). Χα, χα... Ωχ. Αυτή είναι μια νίκη πενταπλάσια (5x) αν μετράτε. Εγγραφείτε εδώ σήμερα: https://cyberhoot.com/πρόγραμμα παραπομπής/

Έλεγχος ταυτότητας μέσω email για εκπαίδευση.

Αμεση πρόσβαση

Το CyberHoot παρέχει πρόσβαση χωρίς κωδικό πρόσβασης. Μηδενική σπατάλη χρόνου στην αναζήτηση ιστότοπων, στην επαναφορά κωδικών πρόσβασης και στην καθυστερημένη σύνδεση. Κάντε κλικ σε έναν σύνδεσμο email για άμεση πρόσβαση στην εκπαίδευση!

Εργασίες που βασίζονται σε email

Αυτοματοποίηση ηλεκτρονικού ταχυδρομείου

Όλα όσα χρειάζεστε για να μάθετε δεξιότητες κυβερνοασφάλειας διαχειρίζονται μέσω email, συμπεριλαμβανομένων εκπαιδευτικών εργασιών, υπενθυμίσεων, αναφορών συμμόρφωσης με τη διοίκηση και του "My CyberHoot".

Κλιμακώσεις Διευθυντή

Κλιμάκωση Διευθυντή

Το CyberHoot αυτοματοποιεί τη μη συμμόρφωση μέσω ειδοποιήσεων μέσω email προς τους διευθυντές. Η κατάσταση συμμόρφωσης των υπαλλήλων για τους διευθυντές είναι ενεργοποιημένη, ώστε να γνωρίζετε πάντα πού βρίσκεστε.

Μικρο-Εκπαίδευση

Τα «καζούρια» στον κυβερνοχώρο διαρκούν συνήθως 5 λεπτά ή λιγότερο. Αυτό διασφαλίζει ότι το προσωπικό σας εκπαιδεύεται γρήγορα με την πιο αποτελεσματική λύση.

Η Δύναμη του Ανοιχτού

Το CyberHoot είναι μια ανοιχτή πλατφόρμα εκπαίδευσης στον κυβερνοχώρο. Οποιοδήποτε βίντεο ή PDF μπορεί να χρησιμοποιηθεί για την εκπαίδευση και τη διαχείριση των υπαλλήλων σας.

Αποτελεσματικός

Σε μια έρευνα 100 χρηστών του CyberHoot, το 60% θα ήταν «Απογοητευμένος» ή «Πολύ Απογοητευμένος» αν σταματούσε η εκπαίδευση στο CyberHoot.

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!


Εγγραφείτε τώρα

Τελευταία Blogs

Μείνετε ενημερωμένοι με τις τελευταίες εξελίξεις πληροφορίες ασφαλείας

Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.

Corp MDM: Η ψεύτικη εφαρμογή εργασίας που ήθελε να διαβάσει τα μηνύματά σας

Corp MDM: Η ψεύτικη εφαρμογή εργασίας που ήθελε να διαβάσει τα μηνύματά σας

Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...

Διαβάστε περισσότερα
Ψεύτικοι βοηθοί του ChatGPT διαδίδουν κακόβουλο λογισμικό. Δείτε πώς μπορείτε να τους εντοπίσετε.

Ψεύτικοι βοηθοί του ChatGPT διαδίδουν κακόβουλο λογισμικό. Δείτε πώς μπορείτε να τους εντοπίσετε.

Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...

Διαβάστε περισσότερα
Ηλεκτρονικό ψάρεμα (phishing) συγκατάθεσης OAuth: Προστατέψτε τα δικαιώματά σας, όχι μόνο τον κωδικό πρόσβασής σας

Ηλεκτρονικό ψάρεμα (phishing) συγκατάθεσης OAuth: Προστατέψτε τα δικαιώματά σας, όχι μόνο τον κωδικό πρόσβασής σας

Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Είμαι ευλογημένος που έχω...

Διαβάστε περισσότερα