У звіті Digital Defense Report, оприлюдненому 29 вересня 2020 року, Microsoft повідомила про численні випадки, коли зловмисники видавали себе за представників ВООЗ, CDC та інших медичних установ для проведення фішингових атак.
Згідно зі звітом Microsoft Digital Defense Report 2020, представленим 29 вересня 2020 року, зловмисники активно використовували тему COVID-19 для проведення фішингових атак. У звіті зафіксовано випадки, коли кіберзлочинці маскувалися під офіційні представництва Всесвітньої організації охорони здоров'я (ВООЗ) та Центрів з контролю та профілактики захворювань (CDC). Такі дії спрямовані на отримання довіри користувачів для подальшого викрадення облікових даних або розповсюдження шкідливого програмного забезпечення.
Рекомендації щодо захисту:
- Впровадьте обов'язкову перевірку адреси відправника та доменного імені в усіх вхідних листах, що стосуються офіційних установ.
- Навчіть персонал перевіряти цільові посилання перед натисканням, навіть якщо лист виглядає як офіційне повідомлення від відомої організації.
- Використовуйте системи фільтрації пошти для автоматичного блокування підозрілих вкладень та посилань.
Захист від фішингу з використанням авторитетних брендів
Для адміністраторів безпеки та IT-менеджерів важливо розуміти, що методи соціальної інженерії, які використовують довіру до офіційних установ, залишаються ефективним інструментом зловмисників. Навіть через роки після пандемії, фішингові кампанії, що маскуються під авторитетні організації, продовжують загрожувати цілісності корпоративних даних та облікових записів.
Практичний крок: Проведіть аудит налаштувань поштових шлюзів та систем фільтрації. Зверніться до Softline для налаштування сучасних інструментів захисту електронної пошти та проведення тренінгів з кібергігієни для вашого персоналу, щоб мінімізувати ризики успішних фішингових атак.
Використані джерела
- download.microsoft.com (download.microsoft.com)
- microsoft.com (www.microsoft.com)