С момента изобретения Всемирной паутины Тимом Бернерсом-Ли в 1989 году технологии изменились. То, что раньше представляло собой набор простых текстовых групп Usenet, превратилось в мультимедийные и графические ресурсы. Сначала электронная почта была в моде, затем она переместилась в социальные сети. Но есть одна технология, которая продолжает оставаться повсеместной: электронная почта.
Текстовые сообщения и социальные сети, возможно, сейчас и популярны, но электронная почта остаётся предпочтительным способом общения для большинства компаний по всему миру, и признаков её отказа от использования не наблюдается. По оценкам Radicati Group, общее количество отправленных и полученных деловых и частных электронных писем в день превысит 281 миллиард в 2018 году и, по прогнозам, превысит 333 миллиарда к концу 2022 года. В мире насчитывается 3.8 миллиарда пользователей электронной почты, и, по прогнозам, к концу 4.2 года это число превысит 2022 миллиона.
Учитывая эти цифры, неудивительно, что электронная почта продолжает оставаться излюбленным способом атак для киберпреступников. Широкое использование электронной почты миллиардами людей, как в личных, так и в профессиональных целях, позволяет хакерам и киберпреступникам атаковать сразу нескольких человек. По оценкам Федерального бюро расследований США (ФБР), взлом корпоративной электронной почты и взлом учётных записей электронной почты привёл к наибольшему ущербу в 676 году — более 2017 миллионов долларов.
Наиболее распространенные атаки через электронную почту обычно принимают следующую форму:
Вымогатели:
Ransomware Это вредоносное ПО, которое блокирует системы или шифрует данные, требуя выкуп. Два наиболее распространённых канала проникновения программ-вымогателей в систему — электронная почта и взломанные веб-сайты. Фактически, в 93 году 2016% всех фишинговых писем содержали программы-вымогатели. Чтобы эти письма выглядели подлинными и убедительными, их маскируют под счета-фактуры, налоговые декларации, письма от коллеги или руководителя.
Киберпреступники любят использовать программы-вымогатели, поскольку это простой и анонимный способ терроризировать корпорации и получать деньги. Для эффективной работы программ-вымогателей не требуются специальные технические знания — хакеры могут использовать общий код и даже получать доступ к сервисам, которые будут собирать выкуп через Bitcoin. Более того, согласно отчёту, число атак программ-вымогателей выросло на целых 400%, что в основном объясняется популярностью WannaCry.
Копирование копья
Копирование копья — это разновидность фишинга, при которой хакеры отправляют конкретному лицу целевое электронное письмо, выдавая его за надёжный источник. Цель таких писем, как и любого другого вида кибермошенничества, — получить доступ к системе пользователя или получить другую секретную информацию. Целевой фишинг считается одним из самых успешных методов кибератак благодаря высокому уровню персонализации, что делает его весьма правдоподобным.
In фишинг копьяПользователи получают тщательно персонализированные письма от надежного источника или компании, с которой вы знакомы и с которой часто взаимодействуете. Это может быть что-то вроде письма от друга, коллеги или начальника с просьбой предоставить доступ к секретной информации. Хищники, занимающиеся фишингом, процветают, используя свои знания о вас, что в большинстве случаев позволяет вам потерять бдительность.
Компрометация деловой электронной почты (BEC)
Взлом корпоративной электронной почты — это тип фишинговой атаки, при которой киберпреступники выдают себя за руководителей компании и пытаются убедить клиентов, сотрудников или поставщиков передать конфиденциальную информацию и связанные с ней средства. Атаки с использованием BEC, пожалуй, являются наиболее целенаправленной формой фишинга, при которой киберпреступники изучают ситуацию, изучая социальные профили сотрудников, на которых они нападают. Внимательное наблюдение за сотрудниками, поставщиками и ничего не подозревающими клиентами позволяет киберпреступникам составлять узконаправленные письма.
BEC-атаки часто представляют собой узконаправленную атаку, которая работает таким образом, что электронные письма выглядят для получателя совершенно легитимными, заставляя его действовать в соответствии с ними и, таким образом, становиться жертвой. BEC-атаки в основном направлены на лиц, ответственных за банковские переводы, и направлены на компании и сотрудников с помощью поддельных писем.
Для защиты от кибератак, распространяемых по электронной почте, организациям необходимо использовать многоуровневое решение, обеспечивающее расширенную защиту, фильтрацию URL-адресов, предотвращение потери данных и шифрование, а также межсетевой экран и защиту электронной почты. Организации могут рассмотреть следующие варианты: SeqriteШирокий спектр мощных инструментов позволяет предприятиям предотвращать распространение вредоносного ПО, устранять недопустимые уязвимости и несанкционированный доступ посторонних лиц, что обеспечивает безопасность предприятия.
Как партнер по ИТ-безопасности для вашего бизнеса, Seqrite Обеспечивает комплексную защиту от современных киберугроз. Узнать больше
