CyberHoot-nyhetsbrev – mai 2022

Emotet har dukket opp igjen som den mest brukte skadelige programvaren i omløp.

HP Wolf Security-trusselforskningsteamet har identifisert en økning på 2700 % i Emotet- infeksjoner i første kvartal 2022, som dukket opp igjen sent i 2021 etter at kommando- og kontrollnettverket ble stengt ned av myndighetene i januar 2021. Emotet, som en gang ble beskrevet av Cybersecurity and Infrastructure Security Agency (CISA) som en av de mest destruktive og kostbare typene skadelig programvare å sanere, har blitt den største skadelige trusselen i 2022 (og representerer 9 % av all skadelig programvare som ble fanget).

FIDOs passordløse pålogginger

Tidlig i mai 2022 annonserte Google, Apple og Microsoft planer om å støtte en felles passordfri påloggingsstandard laget av Fast Identity Online (FIDO) Alliance og World Wide Web Consortium . Å gå bort fra passord er noe CyberHoot også har omfavnet. Vi avstår fra passordpålogging og stoler i stedet på at du autentiserer deg i e-postklienten din for deretter å klikke på en spesiell lenke sendt til jobb-e-postadressen din.

Google hjelper med fjerning av personlig identifiserbar informasjon

I slutten av april 2022 annonserte Google at de har aktivert nye alternativer for å fjerne personlig identifiserbar informasjon (PII) fra Google-søk. Google utvider typene data folk kan be om å få fjernet fra søkeresultatene til å inkludere personlig kontaktinformasjon som telefonnummer, e-postadresse eller fysisk adresse. Dette skjer bare måneder etter at Google rullet ut en ny policy som lar personer under 18 år (eller en forelder/verge) be om fjerning av bildene sine fra Googles søkeresultater.

Tekstmeldingssvindel: En voksende trend

Alle som eier en mobiltelefon har sannsynligvis mottatt en uventet tekstmelding fra et nummer de ikke kjenner igjen, som inneholder en lenke som skal klikkes på. Siden 1. april 2021 har det vært en seksdobling av disse plagsomme og potensielt farlige tekstmeldingene. Hvis du klikker på en av disse lenkene, kan du gi hackere verdifull informasjon som de kan bruke til å slette bankkontosaldoen din, forfalske identiteten din eller til og med spore hvor du befinner deg. Denne typen sosial manipulering- angrep kalles « smishing », som rett og slett er phishing gjennom SMS-meldinger.

CyberHoot har lagt til 6 Ny Produktopplæringsprogrammer

CyberHoot har videoprogrammer som automatiserer utsending av nye produktopplæringsvideoer med automatiske intervaller (daglig, ukentlig og månedlig). CyberHoot har seks helt nye programmer for FreshBooks, Google Workspace, Gusto, Mailchimp, Monday.com og Xero.

Kundens søkelys

«CyberHoot leverer nytt innhold hver måned til driften vår, noe som hjelper oss med å gi de ansatte den mest oppdaterte opplæringen om aktuelle trusler. Vi har brukt andre verktøy til opplæring, og dette er uten tvil de beste verktøyene vi har brukt.»

Humberto Cherritte
Planleggings- og analysedirektør | J&L Cable TV Services, Inc.

CyberHoot har lagt til 11 nye e-post-phishingkampanjer

Sjekk ut CyberHoots nye e-postkampanjer mot phishing nedenfor. Vi har lagt til kampanjer for ADP, Experian, Gusto og MyGlue. Hvis du har ideer til phishing-kampanjer som vi bør legge til i biblioteket vårt, kan du sende en forespørsel til support@cyberhoot.com. 

Månedens cybrary-termin

Doxxing

Doxing er handlingen med å avsløre identifiserende informasjon om noen på nettet, for eksempel deres virkelige navn, hjemmeadresse, arbeidsplass, telefon, økonomisk informasjon og annen personlig informasjon. Denne informasjonen distribueres deretter til offentligheten uten offerets tillatelse.

Selv om praksisen med å avsløre personlig informasjon uten ens samtykke er eldre enn internett , dukket begrepet doxxing først opp i nett-hackerverdenen på 1990-tallet, hvor anonymitet ble ansett som hellig. Feider mellom rivaliserende hackere førte noen ganger til at noen bestemte seg for å «slippe dokumenter» på noen andre, som tidligere bare hadde vært kjent som et brukernavn eller alias. «Docs» ble til «dox» og ble til slutt et verb i seg selv (uten prefikset «drop»).

Sjekk ut hele Cybrary-katalogen vår

Umiddelbar tilgang

CyberHoot gir passordfri tilgang. Null bortkastet tid på å søke etter nettsteder, tilbakestille passord og forsinket pålogging. Klikk på en e-postlenke for umiddelbar tilgang til opplæringen!

E-postautomatisering

Alt du trenger for å lære deg nettsikkerhetsferdigheter håndteres via e-post, inkludert opplæringsoppgaver, påminnelser, samsvarsrapporter for ledelsen og «My CyberHoot».

Eskalering av leder

CyberHoot automatiserer manglende samsvar gjennom e-postvarsler til ledere. Samsvarsstatus for ansatte er aktivert for ledere, slik at du alltid vet hvor du står.

Mikrotrening

Cyber-"Hoots" varer oftest i 5 minutter eller mindre. Dette sikrer at de ansatte raskt får opplæring i den mest effektive løsningen.

Kraften ved åpenhet

CyberHoot er en åpen plattform for opplæring i cybersikkerhet. Alle videoer eller PDF-filer kan brukes til å lære opp og styre dine ansatte.

Effektiv

I en undersøkelse av 100 CyberHoot-brukere ville 60 % vært «skuffede» eller «svært skuffede» hvis CyberHoot-opplæringen ble stoppet.

Sikre bedriften din med CyberHoot i dag!!!

Registrer deg nå