CyberHoot Nieuwsbrief – mei 2022

Emotet is weer opgedoken als meest voorkomende malware in omloop

Het HP Wolf Security-team voor dreigingsonderzoek heeft een toename van 2700% in Emotet- infecties vastgesteld in het eerste kwartaal van 2022. Emotet dook eind 2021 opnieuw op nadat het command-and-control-netwerk in januari 2021 door de autoriteiten was uitgeschakeld . Emotet, ooit door het Cybersecurity and Infrastructure Security Agency (CISA) omschreven als een van de meest destructieve en kostbare soorten malware om te bestrijden, is in 2022 uitgegroeid tot de grootste malwarebedreiging (goed voor 9% van alle gedetecteerde malware).

FIDO's wachtwoordloze aanmeldingen

Begin mei 2022 kondigden Google, Apple en Microsoft plannen aan om een ​​gemeenschappelijke standaard voor wachtwoordloos inloggen te ondersteunen, ontwikkeld door de Fast Identity Online (FIDO) Alliance en het World Wide Web Consortium . CyberHoot heeft deze stap naar een wachtwoordloze inlogmethode ook omarmd. We laten wachtwoorden achterwege en vertrouwen in plaats daarvan op uw authenticatie bij uw e-mailclient, waarna u op een speciale link klikt die naar uw werkmail is verzonden.

Google helpt bij het verwijderen van persoonlijk identificeerbare informatie

Eind april 2022 kondigde Google aan dat er nieuwe opties beschikbaar zijn om persoonsgegevens (PII) uit Google-zoekresultaten te verwijderen. Google breidt het type gegevens uit dat gebruikers uit zoekresultaten kunnen laten verwijderen, waaronder persoonlijke contactgegevens zoals telefoonnummer, e-mailadres of fysiek adres. Deze stap volgt slechts enkele maanden nadat Google een nieuw beleid introduceerde waarmee personen onder de 18 jaar (of een ouder/voogd) kunnen verzoeken om hun afbeeldingen uit Google-zoekresultaten te verwijderen.

Sms-fraude: een groeiende trend

Iedereen met een mobiele telefoon heeft waarschijnlijk wel eens een onverwacht sms'je ontvangen van een onbekend nummer met een link waarop geklikt moet worden. Sinds 1 april 2021 is het aantal van deze hinderlijke en potentieel gevaarlijke sms'jes verzesvoudigd. Als u op zo'n link klikt, geeft u mogelijk waardevolle informatie aan hackers die ze kunnen gebruiken om uw bankrekening te plunderen, uw identiteit te vervalsen of zelfs uw locatie te achterhalen. Dit type social engineering- aanval wordt ' smishing ' genoemd, oftewel phishing via sms-berichten.

CyberHoot heeft er 6 toegevoegd Nieuwe Producttrainingsprogramma's

CyberHoot biedt videoprogramma's waarmee je automatisch (dagelijks, wekelijks en maandelijks) trainingsvideo's over nieuwe producten kunt versturen. CyberHoot heeft 6 gloednieuwe programma's voor FreshBooks, Google Workspace, Gusto, Mailchimp, Monday.com en Xero.

Klant in de schijnwerpers

CyberHoot levert maandelijks nieuwe content aan onze afdeling Operations, waardoor we onze medewerkers de meest actuele training over de huidige bedreigingen kunnen bieden. We hebben andere tools gebruikt voor de training en dit is verreweg de beste die we hebben gebruikt.

Humberto Cherritte
Directeur Planning en Analyse | J&L Cable TV Services, Inc.

CyberHoot heeft 11 nieuwe e-mailphishingcampagnes toegevoegd

Bekijk hieronder de nieuwe e-mailphishingcampagnes van CyberHoot. We hebben campagnes toegevoegd voor ADP, Experian, Gusto en MyGlue. Heb je ideeën voor phishingcampagnes die we aan onze bibliotheek moeten toevoegen? Stuur dan een verzoek naar support@cyberhoot.com. 

Cybrary-term van de maand

Doxxen

Doxxing is het online openbaar maken van identificerende informatie over iemand, zoals zijn of haar echte naam, huisadres, werkplek, telefoonnummer, financiële gegevens en andere persoonlijke informatie. Deze informatie wordt vervolgens zonder toestemming van het slachtoffer openbaar gemaakt.

Hoewel het openbaar maken van persoonlijke informatie zonder toestemming al bestond vóór het internet , ontstond de term 'doxxing' voor het eerst in de wereld van online hackers in de jaren 1990, waar anonimiteit als heilig werd beschouwd. Vetes tussen rivaliserende hackers leidden er soms toe dat iemand besloot om iemand anders, die voorheen alleen bekend was onder een gebruikersnaam of alias, 'dox' te noemen. 'Docs' werd 'dox' en uiteindelijk een zelfstandig werkwoord (zonder het voorvoegsel 'drop').

Bekijk onze volledige Cybrary

Directe toegang

CyberHoot biedt wachtwoordloze toegang. Geen tijdverspilling met zoeken naar websites, wachtwoorden resetten en vertraagd inloggen. Klik op een e-maillink voor directe toegang tot de training!

Email Automation

Alles wat u nodig hebt om cybersecurityvaardigheden te leren, wordt via e-mail geregeld, inclusief trainingsopdrachten, herinneringen, nalevingsrapporten voor het management en 'Mijn CyberHoot'.

Manager Escalatie

CyberHoot automatiseert non-compliance via e-mailmeldingen voor managers. De compliancestatus van medewerkers wordt voor managers weergegeven, zodat u altijd weet waar u aan toe bent.

Microtraining

Cyber"Hoots" duren meestal 5 minuten of minder. Zo weet u zeker dat uw personeel snel getraind is in de meest effectieve oplossing.

De kracht van openheid

CyberHoot is een open trainingsplatform voor cybersecurity. Elke video of pdf kan worden gebruikt om uw medewerkers te trainen en aan te sturen.

effectief

Uit een enquête onder 100 CyberHoot-gebruikers bleek dat 60% 'teleurgesteld' of 'zeer teleurgesteld' zou zijn als de CyberHoot-training zou worden stopgezet.

Beveilig uw bedrijf vandaag nog met CyberHoot!!!

Meld u aan