Il team di ricerca sulle minacce di HP Wolf Security ha identificato un aumento del 2700% delle infezioni da Emotet nel primo trimestre del 2022, con la sua ricomparsa alla fine del 2021 dopo che la sua rete di comando e controllo era stata disattivata dalle autorità nel gennaio 2021. Un tempo descritto dalla Cybersecurity and Infrastructure Security Agency (CISA) come uno dei tipi di malware più distruttivi e costosi da neutralizzare, Emotet è diventato la principale minaccia malware nel 2022 (rappresentando il 9% di tutto il malware rilevato).
All'inizio di maggio 2022, Google, Apple e Microsoft hanno annunciato l'intenzione di supportare uno standard comune per l'accesso senza password, creato dalla Fast Identity Online (FIDO) Alliance e dal World Wide Web Consortium . Anche CyberHoot ha abbracciato questa filosofia. Rinunciamo all'accesso tramite password, affidandoci invece all'autenticazione tramite il client di posta elettronica, per poi cliccare su un link speciale inviato alla tua email aziendale.
A fine aprile 2022, Google ha annunciato di aver attivato nuove opzioni per la rimozione delle informazioni di identificazione personale (PII) dai risultati di ricerca. Google sta ampliando le tipologie di dati che gli utenti possono richiedere di rimuovere dai risultati di ricerca, includendo ora anche informazioni di contatto personali come numero di telefono, indirizzo email o indirizzo fisico. Questa novità arriva a pochi mesi dall'introduzione da parte di Google di una nuova politica che consente ai minori di 18 anni (o ai loro genitori/tutori) di richiedere la rimozione delle proprie immagini dai risultati di ricerca di Google.
Chiunque possieda un cellulare ha probabilmente ricevuto un SMS inaspettato da un numero sconosciuto contenente un link su cui cliccare. Dal 1° aprile 2021, si è registrato un aumento di sei volte di questi messaggi fastidiosi e potenzialmente pericolosi. Cliccando su uno di questi link, si rischia di fornire agli hacker informazioni preziose che potrebbero essere utilizzate per prelevare denaro dal proprio conto bancario, falsificare l'identità o persino tracciare la propria posizione. Questo tipo di attacco di ingegneria sociale è chiamato " smishing ", ovvero phishing tramite SMS.
CyberHoot offre programmi video che automatizzano l'invio di nuovi video di formazione sui prodotti a intervalli automatici (giornalieri, settimanali e mensili). CyberHoot ha lanciato 6 nuovissimi programmi per FreshBooks, Google Workspace, Gusto, Mailchimp, Monday.com e Xero.
CyberHoot fornisce nuovi contenuti ogni mese al nostro reparto operativo, aiutandoci a fornire ai nostri dipendenti la formazione più aggiornata sulle minacce attuali. Abbiamo utilizzato altri strumenti per la formazione e questo è di gran lunga il migliore che abbiamo utilizzato.
Humberto Cherritte
Direttore pianificazione e analisi | J&L Cable TV Services, Inc.
Dai un'occhiata alle nuove campagne di phishing via email di CyberHoot qui sotto. Abbiamo aggiunto campagne per ADP, Experian, Gusto e MyGlue. Se hai idee per campagne di phishing da aggiungere al nostro catalogo, invia una richiesta a support@cyberhoot.com.
Il doxxing è l'atto di rivelare online informazioni identificative su qualcuno, come il suo vero nome, indirizzo di casa, luogo di lavoro, numero di telefono, dati finanziari e altre informazioni personali. Tali informazioni vengono poi diffuse pubblicamente senza il permesso della vittima.
Sebbene la pratica di rivelare informazioni personali senza il consenso di una persona sia antecedente a Internet , il termine doxxing è emerso per la prima volta nel mondo degli hacker online negli anni '1990, dove l'anonimato era considerato sacro. Le faide tra hacker rivali a volte portavano qualcuno a decidere di "rilasciare documenti" su qualcun altro, che in precedenza era conosciuto solo con un nome utente o uno pseudonimo. "Docs" (documenti) è diventato "dox" (doxing) e alla fine è diventato un verbo a sé stante (senza il prefisso "drop", rilasciare).
Scopri il nostro Cybrary completo
CyberHoot offre accesso senza password. Zero perdite di tempo nella ricerca di siti web, nella reimpostazione delle password e nell'accesso ritardato. Clicca su un link via email per accedere immediatamente alla formazione!
Tutto ciò che ti serve per apprendere le competenze di sicurezza informatica viene gestito tramite e-mail, compresi incarichi di formazione, promemoria, report di conformità gestionale e "My CyberHoot".
CyberHoot automatizza le segnalazioni di non conformità tramite notifiche email ai manager. È abilitato lo stato di conformità dei dipendenti per i manager, così saprai sempre a che punto sei.
I Cyber "Hoots" durano in genere 5 minuti o meno. Questo garantisce che il personale venga formato rapidamente sulla soluzione più efficace.
CyberHoot è una piattaforma aperta di formazione sulla sicurezza informatica. Qualsiasi video o PDF può essere utilizzato per formare e gestire i tuoi dipendenti.
Da un sondaggio condotto su 100 utenti di CyberHoot è emerso che il 60% di loro sarebbe "deluso" o "molto deluso" se la formazione su CyberHoot venisse interrotta.
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Anche prima che Claude Code realizzasse...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Lo sappiamo da un po' qui...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Un CAPTCHA dovrebbe verificare se...
Leggi di piùOttieni una visione più attenta dei rischi per l'uomo, con un approccio positivo che supera i tradizionali test di phishing.
