Информационный бюллетень CyberHoot – май 2022 г.

Emotet вновь стал самым распространённым вредоносным ПО

Группа исследователей угроз HP Wolf Security выявила 2700-процентный рост числа заражений Emotet в первом квартале 2022 года, после того как его сеть управления и контроля была отключена властями в январе 2021 года . Emotet, ранее описанный Агентством по кибербезопасности и защите инфраструктуры (CISA) как один из самых разрушительных и дорогостоящих в устранении типов вредоносного ПО , стал самой большой угрозой в 2022 году (на его долю приходится 9% всего обнаруженного вредоносного ПО).

Вход в систему FIDO без пароля

В начале мая 2022 года Google, Apple и Microsoft объявили о планах поддержки общего стандарта входа в систему без паролей, разработанного альянсом Fast Identity Online (FIDO) и консорциумом World Wide Web Consortium . CyberHoot также поддержала идею отказа от паролей. Мы отказались от входа по паролю, полагаясь на вашу аутентификацию в почтовом клиенте, после чего вы переходите по специальной ссылке, отправленной на вашу рабочую электронную почту.

Google помогает удалить персонально идентифицируемую информацию

В конце апреля 2022 года Google объявил о добавлении новых возможностей для удаления персональных данных из результатов поиска Google. Google расширяет перечень данных, которые пользователи могут запросить для удаления из результатов поиска, включая личную контактную информацию, такую ​​как номер телефона, адрес электронной почты или физический адрес. Этот шаг был предпринят всего через несколько месяцев после того, как Google ввел новую политику, позволяющую лицам младше 18 лет (или их родителям/опекунам) запрашивать удаление своих изображений из результатов поиска Google.

Мошенничество с текстовыми сообщениями: растущая тенденция

Каждый владелец мобильного телефона наверняка получал неожиданные текстовые сообщения с незнакомых номеров, содержащие ссылку, по которой нужно перейти. С 1 апреля 2021 года количество таких неприятных и потенциально опасных сообщений увеличилось в 6 раз. Переходя по таким ссылкам, вы можете передать хакерам ценную информацию, которую они могут использовать для кражи средств с вашего банковского счета, подделки личности или даже отслеживания вашего местонахождения. Этот тип атаки с использованием социальной инженерии называется « смишинг », что означает фишинг через SMS-сообщения.

CyberHoot добавил 6 Новое Программы обучения по продукту

CyberHoot предлагает видеопрограммы, которые автоматизируют рассылку новых обучающих видеороликов по продуктам с заданной периодичностью (ежедневно, еженедельно и ежемесячно). CyberHoot предлагает 6 совершенно новых программ для FreshBooks, Google Workspace, Gusto, Mailchimp, Monday.com и Xero.

Отзыв клиентов

CyberHoot каждый месяц предоставляет новый контент для нашего операционного отдела, помогая нам проводить самые актуальные тренинги для наших сотрудников по текущим угрозам. Мы использовали другие инструменты для обучения, и этот, безусловно, лучший из тех, что мы использовали.

Умберто Черритте
Директор по планированию и анализу | J&L Cable TV Services, Inc.

CyberHoot добавил 11 новых фишинговых email-кампаний

Ознакомьтесь с новыми фишинговыми кампаниями CyberHoot ниже. Мы добавили кампании для ADP, Experian, Gusto и MyGlue. Если у вас есть идеи фишинговых кампаний, которые стоит добавить в нашу библиотеку, отправьте запрос на support@cyberhoot.com. 

Термин месяца по версии Cybrary

Doxxing

Доксинг — это разглашение в интернете личной информации о человеке, такой как его настоящее имя, домашний адрес, место работы, номер телефона, финансовые и другие персональные данные. Затем эта информация распространяется в открытом доступе без согласия жертвы.

Хотя практика раскрытия личной информации без согласия существовала задолго до появления интернета , термин «доксинг» впервые появился в мире онлайн-хакеров в 1990-х годах, где анонимность считалась священной. Вражда между конкурирующими хакерами иногда приводила к тому, что кто-то решал «подбросить документы» другому человеку, ранее известному только по имени пользователя или псевдониму. «Документы» превратились в «доксинг» и в конечном итоге стали самостоятельным глаголом (без приставки «подбросить»).

Ознакомьтесь с нашей полной версией Cybrary

Мгновенный доступ

CyberHoot обеспечивает доступ без пароля. Больше не нужно тратить время на поиск веб-сайтов, сброс паролей и отложенный вход в систему. Перейдите по ссылке в электронной почте, чтобы получить мгновенный доступ к обучению!

Автоматизация электронной почты

Все, что вам нужно для освоения навыков кибербезопасности, предоставляется по электронной почте, включая учебные задания, напоминания, отчеты о соответствии руководства и «Мой CyberHoot».

Эскалация менеджера

CyberHoot автоматизирует уведомления о несоблюдении требований с помощью уведомлений по электронной почте руководителям. Менеджеры могут видеть статус соблюдения требований сотрудниками, чтобы вы всегда знали, на каком этапе находитесь.

Микро-обучение

Кибер-утренние «улюлюканья» обычно длятся не более 5 минут. Это гарантирует быстрое обучение ваших сотрудников использованию наиболее эффективного решения.

Сила открытости

CyberHoot — это открытая платформа для обучения кибербезопасности. Любое видео или PDF-файл можно использовать для обучения и управления вашими сотрудниками.

Эффективный

В опросе 100 пользователей CyberHoot 60% были бы «разочарованы» или «очень разочарованы», если бы обучение CyberHoot было прекращено.

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться