Эксперты по кибербезопасности предупреждают о растущем ландшафте угроз по мере роста числа фишинговых атак

В шокирующем открытии новый отчет SlashNext выявил тревожный рост числа вредоносных фишинговых писем, показав ошеломляющее увеличение на 1265% с четвертого квартала 2022 года. Ежегодный отчет «Состояние фишинга в 2023 году от SlashNext» тщательно проанализировал миллиарды киберугроз, включая ссылки на вредоносные вложения и сообщения на естественном языке в различных каналах связи, включая электронную почту, мобильные устройства и браузеры. 

Это комплексное 12-месячное исследование, охватывающее период с четвертого квартала 2022 года по третий квартал 2023 года, глубоко изучило поведение и деятельность киберпреступников, уделяя особое внимание использованию инструментов генеративного ИИ и чат-ботов в даркнете. Выводы отчета рисуют мрачную картину меняющегося ландшафта киберугроз, требующую повышенной бдительности и мер кибербезопасности.

Беспрецедентный рост числа вредоносных фишинговых писем

Самым тревожным открытием отчета SlashNext стало ошеломляющее увеличение на 1265% количества вредоносных фишинговых писем. Этот рост, произошедший за последний год, свидетельствует о тревожной тенденции в деятельности киберпреступников.

Фишинговые письма давно являются излюбленным тактикой киберпреступников, стремящихся обмануть неосторожных жертв, чтобы выманить конфиденциальную информацию или загрузить вредоносное ПО. Этот экспоненциальный рост вредоносных писем подчеркивает необходимость для организаций и частных лиц сохранять бдительность и быть в курсе последних мер кибербезопасности.

Еще одним тревожным выводом отчета SlashNext является увеличение на 967% числа атак с использованием фишинга учетных данных. Фишинг учетных данных включает в себя обман людей с целью раскрытия их имен пользователей и паролей, часто через убедительные копии законных веб-сайтов. Этот рост фишинга учетных данных представляет серьезную угрозу как для частных лиц, так и для организаций, поскольку скомпрометированные учетные данные могут привести к несанкционированному доступу к конфиденциальным данным, финансовым потерям и репутационному ущербу.

Отчет также освещает зловещую роль даркнета в распространении киберугроз. Киберпреступники все чаще обращаются к инструментам генеративного ИИ и чат-ботам для автоматизации и улучшения своих фишинговых кампаний. Эта смена тактики позволяет проводить более сложные и убедительные фишинговые атаки, что делает еще более сложной задачу для частных лиц и организаций различать подлинные и вредоносные сообщения.

Инсайты от профессионалов в области кибербезопасности

Для составления этого комплексного отчета SlashNext провел опросы с участием более 300 специалистов по кибербезопасности. Эти эксперты, находящиеся на передовой борьбы с киберугрозами, предоставили бесценные инсайты о меняющихся тактиках и стратегиях, используемых киберпреступниками. Их взгляды подчеркивают срочность укрепления мер кибербезопасности и повышения осведомленности среди частных лиц и организаций для эффективного противодействия растущему ландшафту угроз.

В свете этих тревожных статистических данных крайне важно, чтобы частные лица и организации предприняли проактивные шаги для защиты от фишинговых атак. Вот некоторые важные меры, которые следует рассмотреть:

Обучение сотрудников: Проводите регулярное обучение по кибербезопасности для сотрудников, чтобы информировать их о последних тактиках фишинга и способах распознавания подозрительных писем или сообщений.

Продвинутое фильтрация электронной почты: Внедрите решения для продвинутой фильтрации электронной почты, чтобы автоматически обнаруживать и изолировать фишинговые письма до того, как они попадут в почтовые ящики сотрудников.

Многофакторная аутентификация (MFA): Обеспечьте использование MFA для доступа к конфиденциальным учетным записям и системам, чтобы добавить дополнительный уровень безопасности помимо паролей.

Регулярные обновления программного обеспечения: Держите все программное обеспечение, включая операционные системы, веб-браузеры и антивирусные программы, в актуальном состоянии, чтобы устранять уязвимости, которыми могут воспользоваться киберпреступники.

Бдительность и отчетность: Поощряйте сотрудников немедленно сообщать о любых подозрительных письмах или сообщениях, что позволяет быстро принять меры для смягчения потенциальных угроз.

Мониторинг даркнета: Рассмотрите возможность привлечения услуг кибербезопасности, предлагающих мониторинг даркнета, для обнаружения украденных учетных данных и потенциальных угроз, связанных с вашей организацией.

План реагирования на инциденты: Разработайте и регулярно обновляйте план реагирования на инциденты, чтобы эффективно обрабатывать и локализовать нарушения безопасности в случае успешной фишинговой атаки.