CyberHoot Newsletter – Mayo 2022

ika-23 ng Mayo 2022 | Newsletter

Ang Emotet ay Muling Lumabas bilang Nangungunang Malware sa Sirkulasyon

Natukoy ng pangkat ng pananaliksik sa banta ng HP Wolf Security ang 2700% na pagtaas sa mga impeksyon ng Emotet sa unang quarter ng 2022, na muling lumitaw noong huling bahagi ng 2021 matapos isara ng mga awtoridad ang command and control network nito noong Enero 2021. Dati nang inilarawan ng Cybersecurity and Infrastructure Security Agency (CISA) bilang isa sa mga pinakamapanira at magastos na uri ng malware na kailangang ayusin, ang Emotet ang naging pinakamalaking banta ng malware noong 2022 (na kumakatawan sa 9% ng lahat ng malware na nahuli).

Mga Sign-In na Walang Password ng FIDO

Noong unang bahagi ng Mayo 2022, inanunsyo ng Google, Apple, at Microsoft ang mga plano na suportahan ang isang karaniwang pamantayan sa pag-sign-in na walang password na nilikha ng Fast Identity Online (FIDO) Alliance at ng World Wide Web Consortium . Sinunod din ng CyberHoot ang pag-iwas sa mga password. Sa halip, hindi na namin ginagamit ang Password login sa halip ay umaasa kami sa iyong authentication sa iyong email client para mag-click sa isang espesyal na link na ipapadala sa iyong email sa trabaho.

Tumulong ang Google sa Pag-alis ng Personal na Makikilalang Impormasyon

Noong huling bahagi ng Abril 2022, inanunsyo ng Google na pinagana nila ang mga bagong opsyon para sa pag-alis ng Personal na Impormasyong Nakakapagpakilala (PII) mula sa mga Paghahanap sa Google. Pinalalawak ng Google ang mga uri ng data na maaaring hilingin ng mga tao na alisin mula sa mga resulta ng paghahanap upang maisama ang personal na impormasyon sa pakikipag-ugnayan tulad ng iyong numero ng telepono, email address, o pisikal na address. Ang hakbang na ito ay dumating ilang buwan lamang matapos ilabas ng Google ang isang bagong patakaran na nagbibigay-daan sa mga taong wala pang 18 taong gulang (o isang magulang/tagapag-alaga) na humiling ng pag-alis ng kanilang mga larawan mula sa mga resulta ng paghahanap sa Google.

Mga Text Message Scam: Isang Lumalagong Uso

Sinumang may-ari ng cellphone ay malamang na nakatanggap ng hindi inaasahang text message mula sa isang numerong hindi nila kilala na naglalaman ng link na maaaring i-click. Simula noong Abril 1 ng 2021, nagkaroon ng 6 na beses na pagtaas sa mga istorbo at potensyal na mapanganib na text na ito. Kung magki-click ka sa isa sa mga link na iyon, maaaring nagbibigay ka sa mga hacker ng mahalagang impormasyon na magagamit nila para i-swipe ang balanse ng iyong bank account, pekein ang iyong pagkakakilanlan o kahit subaybayan ang iyong kinaroroonan. Ang ganitong uri ng social engineering attack ay tinatawag na ' Smishing ', na simpleng Phishing sa pamamagitan ng mga SMS text message.

Nagdagdag ang CyberHoot ng 6 bago Mga Programa sa Pagsasanay sa Produkto

May mga programang video ang CyberHoot na nag-a-automate ng pagpapadala ng mga bagong video ng pagsasanay para sa produkto sa mga awtomatikong pagitan (Araw-araw, Lingguhan, at Buwanan). May 6 na bagong programa ang CyberHoot para sa FreshBooks, Google Workspace, Gusto, Mailchimp, Monday.com, at Xero.

mga bagong programa sa pagsasanay ng produkto cyberhoot

Spotlight ng Customer

"Ang CyberHoot ay naghahatid ng bagong nilalaman bawat buwan sa aming Mga Operasyon, na tumutulong sa aming makuha ang pinaka-up-to-date na pagsasanay sa aming mga empleyado sa kasalukuyang mga banta. Gumamit ng iba pang mga tool para sa pagsasanay at ito ang pinakamahuhusay na tool na ginamit namin."
imahe ni humberto
Humberto Cherritte
Direktor sa Pagpaplano at Pagsusuri | J&L Cable TV Services, Inc.

Nagdagdag ang CyberHoot ng 11 Bagong Email Phishing Campaign

Tingnan ang mga bagong email phish campaign ng CyberHoot sa ibaba. Nagdagdag kami ng mga kampanya para sa ADP, Experian, Gusto, at MyGlue. Kung mayroon kang mga ideya para sa mga kampanyang phishing na dapat naming idagdag sa aming library, mangyaring magpadala ng kahilingan sa support@cyberhoot.com.

bagong cyberhoot email phish campaign

Termino ng Cybrary ng Buwan

Doxxing

Ang Doxxing ay ang pagbubunyag ng mga impormasyon tungkol sa isang tao online, tulad ng kanilang tunay na pangalan, tirahan, lugar ng trabaho, telepono, pinansyal na impormasyon, at iba pang personal na impormasyon. Ang impormasyong iyon ay ipinakakalat sa publiko nang walang pahintulot ng biktima.

Bagama't ang kaugalian ng pagbubunyag ng personal na impormasyon nang walang pahintulot ay nauna pa sa internet , ang terminong doxxing ay unang lumitaw sa mundo ng mga online hacker noong dekada 1990, kung saan ang pagiging hindi nagpapakilala ay itinuturing na sagrado. Ang mga alitan sa pagitan ng mga karibal na hacker ay minsan humahantong sa pagpapasyang "mag-drop ng mga dokumento" sa ibang tao, na dating kilala lamang bilang username o alias. Ang "Docs" ay naging "dox" at kalaunan ay naging isang pandiwa mismo (nang walang unlaping "drop").

Tingnan ang aming buong Cybrary

Email based na authentication para sa Training.

Instant na Pag-access

Nagbibigay ang CyberHoot ng access na walang password. Walang nasayang na oras sa paghahanap ng mga website, pag-reset ng mga password, at naantalang pag-login. Mag-click ng link ng email para sa agarang pag-access sa pagsasanay!

Email Automation

Ang lahat ng kailangan mo para matutunan ang mga kasanayan sa cybersecurity ay pinangangasiwaan sa pamamagitan ng email kasama ang mga takdang-aralin sa pagsasanay, mga paalala, mga ulat sa pagsunod sa pamamahala, at “My CyberHoot”.

Pagtaas ng Manager

Kino-automate ng CyberHoot ang hindi pagsunod sa pamamagitan ng mga notification sa email ng manager. Ang katayuan ng pagsunod ng mga empleyado para sa mga tagapamahala ay pinagana upang lagi mong malaman kung saan ka nakatayo.

Micro Training

Ang Cyber"Hoots" ay kadalasang 5 minuto o mas kaunti. Tinitiyak nito na mabilis na masasanay ang iyong mga tauhan gamit ang pinakamabisang solusyon.

Ang Kapangyarihan ng Bukas

Ang CyberHoot ay isang bukas na platform ng pagsasanay sa cybersecurity. Ang anumang video o PDF ay maaaring gamitin upang sanayin at pamahalaan ang iyong mga empleyado.