Dessa fyra cyberhot växer extra snabbt

QR-koder riskerar att vara förrädiska

Vid sidan av traditionella varianter som ransomware och nätfiske använder cyberkriminella en rad framväxande metoder i sina kampanjer. I den senaste upplagan av Proofpoints rapport State of the Phish framgår det att fyra metoder växer extra snabbt för tillfället: TOAD, attacker som kringgår multifaktorautentisering (MFA), användning av QR-koder samt BEC-attacker som använder sig av generativ AI.

10 miljoner TOAD-attacker – varje månad
I telefonorienterad attackleverans (TOAD) verkar det skadliga meddelandet ofta vara helt godartat och innehåller inget annat än ett telefonnummer och en del felaktig information. Det är inte förrän mottagaren ringer det listade numret för att få hjälp som attackkedjan aktiveras. Cyberkriminella callcenter är verksamma runt om i världen och vägleder mottagaren att bevilja fjärråtkomst, avslöja känslig information eller till och med infektera sig själva med skadlig programvara.

Proofpoint upptäcker 10 miljoner TOAD-attacker varje månad.

Färdiga paket underlättar
En annan alltmer populär attackmetod innebär att man använder avancerad teknik för att kringgå multifaktorautentisering (MFA). Dessa attacker använder vanligtvis proxyservrar för att fånga upp MFA-tokens, vilket gör att angripare kan kringgå det extra säkerhetsskiktet som tillhandahålls i form av exempelvis engångskoder och biometri. Här är det dessutom enkelt att hitta färdiga paket som inkluderar nu MFA-bypass-funktionalitet, vilket gör att även relativt osofistikerade angripare kan dra nytta av det.

Detta är särskilt oroande, eftersom nästan 9 av tio (89 %) av de tillfrågade i State of the Phish anser att MFA är en bra teknik för att skydda kontokapning. 84 % av de tillfrågade säger att deras organisationer använder MFA för att förhindra kontokapning.

QR-koder riskerar att vara förrädiska
Även för traditionellt nätfiske hittar angripare nya sätt att bädda in skadligt innehåll. Under de senaste månaderna har Proofpoint sett en ökning av användningen av QR-koder som ett alternativ till länkar eller bilagor. Denna teknik är särskilt farlig, eftersom den både försöker undvika automatiserad upptäckt samtidigt som den presenterar användarna med ett välbekant format i ett sammanhang som de kanske inte har sett tidigare. Det är också omöjligt att avgöra bara genom att titta på om en QR-kod leder till en nätfiskesida eller nedladdning av skadlig programvara.

Det är också värt att notera att även den minst vanliga typen av attack – USB-nedgång – fortfarande rapporterades av 60 % av de tillfrågade i State of the Phish. Detta visar att cyberbrottslingar är villiga att prova vilken taktik som helst, gammal eller ny, om de tror att det kommer att ge dem en möjlighet.

Generativ AI sänker tröskeln
Generativ AI är en teknik som kan skapa övertygande innehåll – som bilder, videor eller text – baserat på en given uppmaning eller datainmatning.

Exempelvis fortsätter så kallade BEC-attacker att utgöra ett allvarligt hot, särskilt i icke-engelsktalande länder eftersom nätkriminella enkelt kan använda generativ AI för att skapa mer övertygande och personliga e-postmeddelanden på flera språk. Dessa attacker fortsätter att öka i bland annat Japan (35 % ökning jämfört med föregående år), Korea (31 %) och UAE (29 %).

Generativ AI utgör också en risk för dataförlust, eftersom det för närvarande är liten insyn i vad som händer med data som laddas upp till tjänster som ChatGPT och Google Bard.

Trots att den här typen av attacker ökar och även blir mer sofistikerade är många organisationer inte tillräckligt förberedda eller tillräckligt utbildade för att hantera dem. Endast 23 % av organisationerna utbildar sina användare i hur man känner igen och förhindrar TOAD-attacker, och endast 23 % utbildar sina användare om generativ AI-säkerhet.

Hela State of the Phish finns att ladda ned här:
https://www.proofpoint.com/uk/resources/threat-reports/state-of-phish

2024-05-16 - Industritorget

Senaste nytt

Dessa fyra cyberhot växer extra snabbt

SENASTE NYTT

Ströman Maskin lanserar CityCat VR17e

Europeiska kantpressar lyfter plåtbearbetning

Ren och exotisk lösning för livsmedel

Smarta tips för bättre avfallshantering

Så organiserar du ditt kontor

Asbestutbildning

Skydda dig mot giftig svetsrök

Framtidssäkrad energi­lagring för infrastruktur

Svensk isolering till Finlands topphus

Robusta fotpedaler för krävande industrimiljöer

Cognizant ledande inom AI-tjänster

Snökedjor för lastbilar

Vad händer med ditt företag vid en bodelning?

Klaravik bygger upp maskinmuseum i lego

Redskap för Hjullastare och Kompaktlastare

Lägeställare

Smidig märkning för proffsinstallationer

Reliability Assessments

Silikongummi

Wexøe säljer två divisioner till UTU

Gravlund stärker greppet om fitnessbranschen

Ny generation av 3D-scanning

Smart säkerhet för vertikala axlar

ASSA ABLOY certifieras enligt ISO 27001

Junora lanserar årets jultävling!

Luftkvalitetsövervakning på vintern

OEM Automatic blir igus totalleverantör

MetaCompliance köper Junglemap och växer

Puts & Tegel bygger framtidens kontor

Ny encoder ger maximal positionsprecision

Nästan hälften av all nätverk är föråldrade

FPT Sete Lagoas firar 25 år

Cern väljer KNF för ren gasblandning

Ny uppdatering på Industritorget.se 1.2.1

Gummibussningar efter kundens behov

Vi gläder oss åt 50 jular gångna

MiR-robot automatiserar pallflöde effektivt

Populära artiklar

Maskin Fransson leverer­ar fler QUASER-maskiner

Wingefors blir traktorägare

Fallskydd

Kaffeguide

Vägen mot digital suveränitet

Sprid glädje på företaget i jul

Hem och visningshus i ett

Hur vädret påverkar din inomhusluftkvalitet

ASSA ABLOY köper Sargent and Greenleaf

Vattenskärning

KSL Trading växlar upp

Pluggar och skyddshylsor i industrin

Välj rätt nivåsensor för varje vätska

CASE Z

Zoom och NORDUnet utökar partnerskap

Sariki Precision Center

LEMO lanserar REDEL SP IP68-serien

Phoxi 3D scanner Gen3

Meltolit levererar slitplåt med topprestanda

Stark vidhäftning och hög friktion

Lär dig mer om transientskydd

Förbered hemmet inför vinterrenovering

Southco lanserar EC Damping Hinge

Ethernet-APL inom processkontroll

Maximal insikt och smidig fjärrdiagnostik

Amazon lanserar uppsättning AI-verktyg

Två pastor som täcker alla behov!

Driftsäkra kabelkontakter

Konstverket sätter färg på Musikhjälpen

Arkitektur formar framtidens vårdmiljöer

Visa och AWS i samarbete

HMS köper del av Molex-enhet

AI driver fler automatiserade attacker

Ny säkerhetsventil höjer maskinsäkerheten

Effektiv plintmärkning – allt i en lösning

Bli medlem

Annonsering & marknadsföring

Digital medieproduktion

industritorget.se

Framtidssäkrad energilagring för infrastruktur

Maskin Fransson levererar fler QUASER-maskiner