Το καλοκαίρι είναι ακόμα εδώ και, όσο πολλοί εξερευνούν νέους προορισμούς μέσω του Kaspersky Safe Travel Insights, οι επιχειρήσεις ετοιμάζονται να επιστρέψουν σε πιο έντονους εργασιακούς ρυθμούς.
Σε αυτό το περιβάλλον, οι κυβερνοεγκληματίες εκμεταλλεύονται την αυξημένη ψηφιακή δραστηριότητα, μεταμφιέζοντας κακόβουλα αρχεία και συνδέσμους ως νόμιμες επαγγελματικές επικοινωνίες. Η ανάλυση της Kaspersky για το τελευταίο έτος δείχνει ότι οι επιτιθέμενοι συνεχίζουν να αξιοποιούν την εμπιστοσύνη που έχουν οι χρήστες στα εργαλεία εργασίας. Συγκεκριμένα, η Kaspersky εντόπισε 4,7 εκατομμύρια απόπειρες επίθεσης που περιείχαν περιεχόμενο το οποίο μιμούνταν δημοφιλείς εφαρμογές του εργασιακού περιβάλλοντος, όπως το Zoom, το Outlook και το OneDrive (οι λέξεις-κλειδιά περιλάμβαναν τα Zoom, Outlook, OneDrive, Microsoft Excel, Microsoft Teams, Gmail, Dropbox, Figma, Google Drive, Basecamp και Slack).
Μετά την καλοκαιρινή περίοδο, οι εργαζόμενοι συχνά επιστρέφουν σε πιο έντονους εργασιακούς ρυθμούς. Διάφορα projects μπαίνουν σε νέα τροχιά μετά τις διακοπές, οι ομάδες ξαναβρίσκουν τους ρυθμούς τους και αυξάνεται ο όγκος των emails, των meetings και των αρχείων που διαμοιράζονται καθημερινά. Αυτή η αλλαγή στον ρυθμό εργασιών δημιουργεί συνθήκες που μπορούν να εκμεταλλευτούν οι κυβερνοεγκληματίες. Μια ψεύτικη πρόσκληση για βιντεοκλήση μπορεί να μοιάζει με μια συνηθισμένη επαγγελματική συνάντηση, ένα κακόβουλο συνημμένο να παρουσιάζεται ως εταιρικό έγγραφο ή μια σελίδα phishing να αντιγράφει την εμφάνιση μιας γνωστής υπηρεσίας cloud ή email. Όσο αυξάνεται ο όγκος των καθημερινών επικοινωνιών, τόσο πιο δύσκολο μπορεί να γίνει να εντοπιστεί ένα ψεύτικο μήνυμα ανάμεσα στα αυθεντικά.
Γνώριμες πλατφόρμες εργασίας μεταμορφώνονται με πειστικό τρόπο
Από τον Ιούλιο του 2025 έως τον Ιούνιο του 2026, η Kaspersky εντόπισε 4.781.846 απόπειρες επιθέσεων στις οποίες χρησιμοποιήθηκε περιεχόμενο που σχετιζόταν με δημοφιλείς πλατφόρμες εργασίας. Το Zoom ήταν η επωνυμία που χρησιμοποιήθηκε συχνότερα, αντιστοιχώντας σε 2.658.283 απόπειρες επιθέσεων. Το Outlook ακολούθησε στη δεύτερη θέση, με 1.546.122 ανιχνεύσεις. Οι κυβερνοεγκληματίες χρησιμοποίησαν επίσης περιεχόμενο που σχετιζόταν με το OneDrive, το οποίο αντιστοιχούσε σε 197.030 απόπειρες, το Microsoft Excel με 151.948 και το Microsoft Teams με 111.402.
Η μεγαλύτερη κατηγορία απειλών που εντοπίστηκε κατά την περίοδο αυτή ήταν οι Downloaders, με 2.733.204 ανιχνεύσεις. Τα συγκεκριμένα προγράμματα μπορούν να κατεβάσουν και να εγκαταστήσουν πρόσθετο λογισμικό σε μια συσκευή, το οποίο μπορεί να είναι ανεπιθύμητο ή κακόβουλο.
Τα Trojans αποτέλεσαν τη δεύτερη μεγαλύτερη κατηγορία, με 989.377 ανιχνεύσεις. Πρόκειται για κακόβουλα προγράμματα που παρουσιάζονται ως νόμιμα αρχεία ή εφαρμογές και μπορούν να κλέψουν δεδομένα, να παρακολουθούν τη δραστηριότητα του χρήστη, να προσφέρουν στους επιτιθέμενους απομακρυσμένη πρόσβαση στη συσκευή ή να εγκαταστήσουν επιπλέον κακόβουλο λογισμικό. Ακολούθησαν τα Exploits, με 341.165 ανιχνεύσεις. Πρόκειται για εργαλεία που μπορούν να εκμεταλλευτούν ευπάθειες σε λογισμικό ή λειτουργικά συστήματα, προκειμένου να παραβιάσουν μια συσκευή.
Οι επιθέσεις phishing στοχεύουν εταιρικούς λογαριασμούς, εκμεταλλευόμενες γνώριμες εργασιακές διαδικασίες
Πολλές από τις εκστρατείες phishing που εντόπισε η Kaspersky είχαν σχεδιαστεί με στόχο την παραβίαση εταιρικών λογαριασμών. Ορισμένες χρησιμοποιούσαν μια πιο εξελιγμένη τεχνική, γνωστή ως device code phishing. Αντί να ζητούν από το θύμα να εισαγάγει απευθείας τον κωδικό πρόσβασής του σε μια ψεύτικη σελίδα, οι επιτιθέμενοι εμφάνιζαν έναν κωδικό μίας χρήσης και ζητούσαν από τον χρήστη να τον αντιγράψει. Ο κωδικός δημιουργούνταν μέσω της νόμιμης διαδικασίας Device Authorization Grant της Microsoft, η οποία επιτρέπει στους χρήστες να πραγματοποιούν έλεγχο ταυτότητας σε συσκευές με περιορισμένες δυνατότητες εισαγωγής δεδομένων. Οι επιτιθέμενοι ξεκινούσαν τη διαδικασία εξουσιοδότησης για τη δική τους εφαρμογή και εξαπατούσαν το θύμα, ώστε να εισαγάγει τον κωδικό σε μια αυθεντική σελίδα σύνδεσης της Microsoft.
Διαβάστε περισσότερα στο insuranceworld.gr
