Coronasvindel udgør nu 2 pct. af alle phishing-angreb

Siden februar er corona-phishing-angreb steget med hele 667 pct. fra 1.188 til 9.116 angreb. Således udgør angreb relateret til COVID-19 nu ca. 2 pct. af de samlede af e-mail-angreb globalt, og tallet stiger dagligt

6. april 2020 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier

Tallene kommer fra en ny trusselsanalyse som it-sikkerhedsfirmaet Barracuda Networks lige har lanceret. Rapporten viser at det især er tre typer phishing-mails der dominerer.

“Vi ved, hvor du bor, og vi smitter dig med COVID-19, hvis ikke du betaler penge til denne bitcoin-wallet!”. Nogenlunde sådan lyder en ny type e-mail-angreb, som it-sikkerhedsvirksomheden Barracuda registrerede mere end 1.000 gange på blot to dage i marts.

Siden slutningen af februar har Barracuda registreret en stigning på hele 667 pct. i antallet af corona-relaterede email-angreb, som nu udgør 2 pct. af alle phishing-angreb globalt. Alene mellem den 1. – 23. marts opdagede løsningen Barracuda Sentinel 9.116 angreb relateret til COVID-19, mens tallet til sammenligning var 1.188 i februar og kun 137 i januar.

Vi ved, at hackere udnytter kriser til at begå kriminalitet, og nu skaber COVID-19 nye muligheder, som udnyttes til fulde. Svindlerne ved, at vores digitale parader sænkes i takt med panikken og rastløsheden spreder sig, og vi er ikke nødvendigvis lige så opmærksomme på fejl i e-mails, der omhandler corona.

Peter Gustafsson, ansvarlig for Barracuda Networks i Norden

Tre typer angreb dominerer

Eksperterne fra Barracuda identificerer tre hovedtyper af phishing-angreb, som særligt benyttes i forbindelse med corona-svindel: Svindel med falske varer eller tjenester (scamming), virksomhedssvindel (brand impersonation) og afpresning (blackmail).

  • Ved scamming (54 pct.) forsøger svindlere at sælge falske kure mod corona eller svært tilgængelige hygiejneprodukter som ansigtsmasker og håndsprit. Den amerikanske børsmyndighed (SEC) har yderligere udsendt en advarsel om falske investeringsmuligheder i virksomheder, som, ifølge hackerne, skulle have fundet frem til en vaccine mod COVID-19. Hos Barracuda registrerer man e-mails fra World Health Community (WHC) – en falsk velgørenhedsorganisation, der til forveksling ligner World Health Organisation (WHO) – som opfordrer modtagere til at donere penge til en bitcoin wallet.
  • Virksomhedssvindel – også kaldet brand impersonation – er en type angreb, hvor hackere forfalsker e-mailadressen, så det ligner, at den kommer fra en anerkendt organisation. Denne form for svindel udgør 34 pct. af COVID-19-angrebene. Barracuda har bl.a. opfanget falske e-mails fra CDC (Center for Disease Control and Prevention), hvor hackere lokker modtagere til at klikke på et ondsindet link til en hjemmeside med information om spredningen af corona, men som i virkeligheden stjæler brugerens login til Microsoft Exchange.
  • En ny form for afpresning – som man bl.a. også kender det fra såkaldt sextortion – har også set dagens lys. Hackere truer modtageren med coronasmitte, medmindre der overføres en pengesum. Denne type udgør 11 pct., mens direktør-svindel står for den sidste procent af corona-angrebene. 

Flere sofistikerede angreb

Coronasvindel udgør stadig kun en lille del af de samlede phishing-angreb, men ifølge Barracuda kan vi forvente at se både flere og mere sofistikerede COVID-19-angreb, og derfor opfordrer Peter Gustafsson til at udvise særlig opmærksomhed over for corona-relaterede e-mails:

Skulle jeg give et enkelt råd, er det, at du er på vagt og er opmærksom på alt, hvad der når indbakken og er knyttet til corona. Gå direkte til officielle hjemmesider, og klik ikke på link i e-mails fra kilder, du ikke kender eller normalt får e-mails fra.

Peter Gustafsson

Tjek priser på bredbånd

Tech-Test har indgået et samarbejde med Samlino så du kan tjekke bredbåndspriser og ikke mindst muligheder for bredbånd på din adresse.

Det er helt gratis og Samlino skal ikke bruge andet end din adresse for at levere priser til dig.

Når du har indtastet adressen i feltet herunder, bliver du sendt til Samlino, hvor du får vist resultatet, og hvor du kan indsætte flere filtre, hvis du har bestemte behov for dit bredbånd.

Related Articles

Nyheder fra gl. site

Sikkerhedskamera fuldt af sikkerhedshuller

15. januar 2019 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Normalt så er overvågningskamera der for at øge sikkerheden, men nu viser det sig, at de overvågningskameraer der kommer fra Guardzilla har masser af sårbarheder i sig. Kameraerne er ellers kendt for at være lette at bruge, diskrete og lette at installere og samtidig har de en lav pris, og både blandt iOS- og Android-brugere er der masser af brugere der har hentet app’en. Sikkerhedsfirmaet Bitdefender skønner at der er over 410.000 aktiverede Guardzilla kameraer installeret, så produkterne er også ret populære. Men nu viser det sig så, at træerne ikke vokser ind i himmelen, for deres Indoor Security Camera har fået identificeret adskillige sårbarheder af Bitdefender. Disse sårbarheder kan resultere i alvorlige brud på brugerens privatliv. Kriminelle kan oprette forbindelse til kameraet, få fuld adgang til at administrere enheden og få adgang til kameraets direkte optagelser. Sådan angribes du Bitdefenders undersøgelse har identificeret tre typer angreb, der alle kan give kriminelle fuld kontrol over et overvågningskamera fra Guardzilla. De får fuld kontrol over kameraet ved at manipulere Guardzillas autentificerings-service og udgive sig for at være en legitim bruger. Ved at afkode unikke bruger-ID’er kan hackeren forespørge brugernavne (emailadresser) og passwords, og de kan ændre dem uden nogen bekræftelse fra den egentlige bruger. De får fuld kontrol over kameraet og får fjernadgang til at administrere enheden ved at benytte sig af en komponent til online kommunikation. De får fuld kontrol over enheden ved at udgive sig for at være en softwareopdatering. Når hackeren kender enhedernes bruger ID’er og kodeord (se …. (læs mere her)
Nyheder fra gl. site

Vi sjusker med vores passwords

17. april 2019 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Der er et stigende antal danskere der oplever at få deres computer hacket. Og det er måske ikke så underligt, når man ser på, hvor mange af os, der rent faktisk udskifter vores passwords, som vi bør. I en ny undersøgelse, som Kantar Gallup har lavet for Gjensidige Forsikring fremgår det, at kun 16 procent af danskerne skifter kodeord til deres email mere end hvert halve år. “Det er utrolig problematisk, at danskerne ikke er mere omhyggelige med at udskifte deres passwords. Helt konkret betyder det, at vi er meget mere eksponerede for hacking. Hos Gjensidige mærker vi også problemerne, og flere og flere søger hjælp ved fx identitetstyveri,” siger Henrik Sagild, skadedirektør i Gjensidige Forsikring i en pressemeddelelse. Undersøgelsen viser blandt andet, at det særligt er kvinder, der er dårlige til at udskifte deres passwords, og det er dermed også dem, der har størst risiko for at blive bestjålet på internettet. Udover kvinderne, så er det særligt de ældre i alderen 60 år og opefter, der undlader at udskifte deres passwords. Her svarer hele 35 procent, at de aldrig skifter password til deres email. “De ældre er ikke opvokset med internettet, og er derfor ikke ligeså opmærksomme på de risici, som nettet indeholder. Man kan ligeledes forestille sig, at mange undlader at ændre deres password for hyppigt, fordi de ikke vil risikere at glemme det,” siger Henrik Sagild. Desværre er det ikke kun på vores email-konti, at vi sløser med sikkerheden. For den samme tendens gør sig nemlig også …. (læs mere her)
Nyheder fra gl. site

Kæmpe datalækage – tjek om du er ramt

18. januar 2019 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Wired har lige kunnet rapportere, at ikke mindre end 772.904.991 unikke emailsadresser og mere end 21 millioner unikke kodeord er blevet lagt online på et hackerforum. Oprindeligt blev lækagen først rapoprteret af Troy Hunt fra Have I Been Pwned, et hack-sikkerhedssite, hvor du kan tjekke om din mail og password er blevet kompromitteret, og hvorfra dine informationer er blevet lækket. Denne gang er det ikke fra et enkelt sted at lækagen stammer, men det er en samling af ikke mindre end 2.000 lækkede databaser. Lækket har fået navnet ”Collection #1”, og i modsætning til andre tidligere hacks, så blev det ikke sat til salg, men blev først lagt online på et cloud hosting site – Mega – der dog blev taget ned, og derefter på et offentligt hacker site, hvor det altså kunne hentes gratis. Det er et af de største hacks i historien, der kun er overgået af det gigantiske hack af Yahoo, hvor næsten 3 milliarder brugere blev berørt. Hvis du vil tjekke om du er ramt af lækagen, så smut over på Have I Been Pwned, og her indtaster du så din mail-adresse. Hvis du er ramt af denne eller en tidligere læk, så falder dommen med det samme. Du kan også tjekke om dit password er lækket. Vælg ”passwords” i toppen af siden og indtast et af dine passwords. Hvis det er lækket, så får du dommen med det samme, og kan du så ellers komme i gang med at skifte det alle de steder du …. (læs mere her)
Kommentar til artiklen?