Mens COVID-19-udbruddet har forstyrret mange mennesker og organisationers liv og drift, formåede pandemien ikke at sætte en stopper for angreb via spam- og phishing-e-mails rettet mod folks indbakker. Det er den besked, der blandt andet kan læses i F-Secures Attack Landscape H1 2020-rapport, der offentliggøres 17/09.
Ifølge rapporten, der undersøger udviklingen inden for onlinetrusler i første halvdel af året, gik cyberkriminelle hurtigt i gang med at udnytte COVID-19-udbruddet. Begyndende i marts og derefter gennem det meste af foråret, var der en betydelig stigning i ondsindede e-mails, der benyttede forskellige COVID-19-relaterede emner for at lokke modtagerne i fælden.
Nogle af de mest almindelige af disse COVID-19-relaterede kampagner var forsøg på at narre brugere til at bestille ansigtsmasker fra falske websteder eller at snyde modtagere til at åbne ondsindede vedhæftede filer, som inficerede brugerens maskine med malware. Tre fjerdedele af de vedhæftede filer i disse typer e-mails indeholdt såkaldte infostealers – en type malware, der stjæler følsomme oplysninger (såsom adgangskoder eller andre personlige oplysninger) fra et inficeret system.
Cyberkriminelle har ikke mange operationelle begrænsninger, så de kan hurtigt reagere på både lokale og globale begivenheder og indarbejde dem i deres kampagner. I COVID-19-udbruddets første tid var rigtig mange mennesker forvirrede eller bekymrede, og angribere forsøgte forudsigeligt at udnytte deres bekymringer.
At spotte ondsindede e-mails er typisk ikke en prioritet for travle medarbejdere, hvorfor angribere ofte forsøger at narre dem til at kompromittere organisationer.
Calvin Gan, manager i F-Secures Tactical Defense Unit
Flere tendenser
- Virksomheder i finanssektoren var den branche inden for phishing-e-mails, som angriberne udgav sig for oftest; Facebook var dog det firma overordnet set, der stod som falsk afsender på flest e-mails.
- E-mail var den mest populære måde at sprede malware på og tegnede sig for over halvdelen af alle infektionsforsøg
- Infostealere var den mest almindelige type malware spredt af angribere; Lokibot var den mest almindelige malware-familie
- Telnet og SSH var de hyppigst scannede IP-porte
Rapporten bemærker også, at mængden af angreb, der udnytter cloud-baserede e-mail-tjenester, hele tiden øges og fremhæver en betydelig stigning i phishing-e-mails, der målrettede Microsoft Office 365-brugere i april.
Meddelelser og notifikationer fra cloudtjenester er normale, og medarbejderne er vant til at stole på dem. Angribere, der udnytter denne tillid til at kompromittere mål, er måske den største udfordring, som virksomheder skal tackle, når de migrerer til skyen.
Sikring af indbakker generelt er allerede en udfordring, så virksomheder bør overveje en flerlags sikkerhedstilgang, der kombinerer beskyttelsesteknologier og medarbejderuddannelse for at reducere deres eksponering for e-mailtrusler.
Teemu Myllykangas, Director for B2B product management, F-Secure
Den fulde rapport kan læses på F-Secure’s blog.
