Skoler og universiteter er populære mål for direktørsvindel

I USA er skoler og universiteter blevet et populært mål for såkaldt direktørsvindel, også kendt som business email compromise. Det viser et nyt globalt studie fra it-sikkerhedsvirksomheden Barracuda Networks, der har undersøgt 3,5 mio. spear phishing-angreb. Studiet peger på, at der i uddannelsessektoren er mere end dobbelt så høj risiko for at blive udsat for direktørsvindel sammenlignet med andre brancher

16. november 2020 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Tophistorier

Amerikanske skoler og universiteter er i hackernes søgelys, hvor særligt direktørsvindel er et udbredt fænomen. Her udgiver hackere sig for at være ens chef eller kollega, og ifølge et nyt studie er uddannelsesinstitutioner ramt ekstra hårdt.

En forklaring er, at coronakrisen og fjernarbejde påvirker hverdagen på de amerikanske skoler og universiteter. Cyberkriminelle udnytter især, at administrationerne sender flere mails end normalt. 

Tidligere studier har vist, at direktørsvindel udgør under 10 pct. af alle spear phishing-angreb. Men nu viser et nyt studie fra it-sikkerhedsvirksomheden Barracuda Networks, at direktørsvindel faktisk udgør hele 25 pct. af det samlede antal spear phishing-angreb. 

Tilbage i august blev personnumre hacket fra Aalborg Universitet. Her anslog direktøren, at målet var at få dyb adgang til universitets netværk for at kunne afpresse institutionen for penge. Denne type svindel er generelt meget lukrativ, og hackerne udvikler konstant deres metoder for at undgå at blive opdaget. Coronakrisen har gjort, at medarbejdere generelt sænker paraderne og er mere tilbøjelige til at sende personfølsomme oplysninger til ondsindede aktører. Direktørsvindel vinder frem, fordi hackerne udnytter modtagerens samfundssind.

Peter Gustafsson, ansvarlig for Barracuda Networks i Norden

Mange mails sendes fra stjålne konti

Studiet viser også, at hackerne misbruger interne mailkonti ved hvert fjerde angreb på tværs af sektorer. Men for uddannelsessektoren er tallet markant højere. Hele 57 pct. af angrebene udføres via stjålne interne mails. 

Uddannelsessektoren er meget udsat, når det gælder stjålne mailkonti. En mail, der ser ud til at komme fra en kollega, får naturligvis modtageren til at sænke paraderne. Men faktisk er det lige så vigtigt at have klare rutiner for betalinger og transaktioner i uddannelsessektoren som i enhver anden virksomhed. Heldigvis findes der mange effektive værktøjer til at identificere forsøg på at stjæle mailkonti. Dét, kombineret med undervisning i god it-praksis, kan det gøre livet for cyberkriminelle meget sværere.

Peter Gustafsson, Barracuda Networks

Tjek priser på bredbånd

Tech-Test har indgået et samarbejde med Samlino så du kan tjekke bredbåndspriser og ikke mindst muligheder for bredbånd på din adresse.

Det er helt gratis og Samlino skal ikke bruge andet end din adresse for at levere priser til dig.

Når du har indtastet adressen i feltet herunder, bliver du sendt til Samlino, hvor du får vist resultatet, og hvor du kan indsætte flere filtre, hvis du har bestemte behov for dit bredbånd.

Relaterede Artikler

Nyheder fra gl. site

Her er verdens dårligste passwords…

20. januar 2020 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Du kender det garanteret godt – du skal finde på et password til et website eller en ny tjeneste, og så bruger du det velkendte. Det kan være slemt nok at genbruge et password, men endnu værre er det bruge et som alle andre også bruger, 12345678, QWERTY osv. Firmaet Nordpass har lavet en liste over de mest anvendte passwords fra 2019. Den er lavet på baggrund af stjålne passwords, som hackere har lagt på nettet. Det er gengangere, der topper listen over de mest brugte passwords. ”12345” og ”password” er fortsat blandt de mest anvendte. Højst sandsynlig fordi de er nemme at huske. – Der kan uden tvivl skrues op for kreativiteten, når det gælder om at beskytte sit privatliv på nettet. Igen i år prioriterer folk at lave passwords, der er nemme at huske, fremfor at tænke på konsekvenserne ved at bruge så ekstremt dårlige passwords, siger IT-sikkerhedsekspert Janus R. Nielsen fra IoT-virksomheden AnyTech365.   Ofte er det navnet på et kæledyr, familiemedlemmers navne eller fødselsdage, partnerens navn eller et favorit feriested, som bliver anvendt til passwords. Og det gør det kun nemmere for it-svindlere at knække kodeordene. Det kan især få konsekvenser, hvis det samme password bruges flere forskellige steder, inklusiv til din netbank. Så hvad skal du gøre for at sikre et godt password? Janus R. Nielsen kommer her med en række råd til at lave stærke passwords: Brug altid flere forskellige passwords. Hav gerne en 5-6 forskellige, som du kan veksle imellem. Sørg for at …. (læs mere her)
No Picture
Nyheder fra gl. site

TT0016: Den etiske hacker

1. juni 2018 Lars Bennetzen Nyheder fra gl. site, Tech Talk, Tophistorier
Trusselsbilledet er mere alvorligt end nogensiden før. De cyberkriminelle bliver stadig dygtigere og virksomhederne får stadig flere og flere problemer med at beskytte sig mod dem. Men det er ikke det hele, for hvor mange tror at hackerne ‘bare’ sidder bag hans computer eller laptop og leder efter virtuelle adgangsveje, så er det ikke sandheden. Hackeren bruger i lige så høj grad fysiske metoder for at komme ind i din virksomhed. På en stor sikkerhedskonference som F-Secure afholdt i London for et par uger siden, fik jeg mulighed for at snakke med den etiske hacker Tom Van de Wiele. Han er en del af F-Secures Red Team – et hold af etiske hackere, der fungerer som konsulenter for virksomheder der gerne vil have tjekket deres IT-sikkerhed. Her i denne podcast fortæller Tom Van de Wiele, hvordan en hacker arbejder, hvilke metoder de bruger for at komme ind i en virksomhed, og at det i de fleste tilfælde er langt lettere end folk tror. Han slutte med en fortælling om et hackerangreb som han og hans team har udført for (og mod) en kunde. Mange ting er ændret og rettet til, men arbejdsgangene er ægte nok, og giver virkelig stof til eftertanke.
Nyheder fra gl. site

Kasperskys sikkerhedsprodukter må ikke bruges af USA’s regering

19. juli 2017 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Efter rygter og historier, der blandt andet er bragt af det amerikanske magasin Bloomberg, om at sikkerhedsfirmaet Kaspersky har forbindelser til den russiske sikkerhedstjeneste FSB. Der er ingen af de rygter der endnu er bevist, men den amerikanske organisation General Services Administration (GSA) der har til opgave at holde styr på integriteten og sikkerheden hos den amerikanske regerings systemer og netværk, har alligevel valgt at fjerne Kaspersky fra listen over godkendte leverandører. Fra sikkerhedsfirmaet selv lyder det, at de er blevet behandlet uretfærdigt og de undrer sig meget over GSAs reaktion. I en pressemeddelelse skriver de: ”Kaspersky Lab har ingen forbindelser til nogle regeringer, og virksomheden har aldrig hjulpet, og vil heller ikke i fremtiden, hjælpe nogen regering noget sted i verden med cyberspionage. Kaspersky Lab assisterer åbent politi og sikkerhedsinstanser over hele verden med at bekæmpe cybertrusler, også dem i Rusland, ved at levere ekspertise om malware og cyberangreb.” Kaspersky fortæller videre at de godt vil hjælpe med til at undersøge digitale beviser der findes om cyberangreb, men længere rækker deres hjælp ikke. Bloomberg hævder dog, at de er i besiddelse af interne mails fra Kaspersky der tyder på, at de har et meget tættere samarbejd med FSB. Hvad sandheden er, kan vi indtil videre kun gætte på, men det virker ikke specielt troværdigt at et af verdens største sikkerhedsfirmaer skulle ønske at sætte deres troværdighed over styr på denne måde. De ville ikke kunne overleve i denne verden, hvis det var noget sandt i det. Derfor tror jeg …. (læs mere her)
Kommentar til artiklen?