Hlavní strana -> Zprávy
Aktuality -> Analýzy - 22. 9. 2020 - Ing. LukᚠGrásgruber

Více než 90 % všech pokusů o kybernetické útoky začíná phishingem

Společnost Check Point Research zveřejnila analýzu phishingových útoků ve 2. čtvrtletí 2020. Z reportu vyplývá, jaké značky kyberzločinci nejčastěji napodobovali při pokusech o krádeže osobních dat nebo platebních údajů. Google a Amazon jsou nejčastěji zneužívané značky při phishingových útocích, při kterých hackeři využívají celou řadu technik, jak zmást uživatele a zvýšit šance na úspěšný útok a zisk cenných informací a dat. Že je phishing extrémně nebezpečnou hrozbou dokazuje i fakt, že více než 90 % všech pokusů o kybernetické útoky začíná právě phishingem.



Google a Amazon byly ve 2. čtvrtletí 2020 nejnapodobovanější značky při phishingových útocích. Apple naopak klesl z 1. místa až na 7. příčku. Celkový počet phishingových útoků zneužívajících známé značky se ve druhém kvartálu oproti prvnímu nezměnil. Níže je 10 značek nejčastěji zneužívaných při phishingových útocích ve druhém čtvrtletí 2020:

  1. Google (13 %)
  2. Amazon (13 %)
  3. WhatsApp (9 %)
  4. Facebook (9 %)
  5. Microsoft (7 %)
  6. Outlook (3 %)
  7. Apple (2 %)
  8. Netflix (2 %)
  9. Huawei (2 %)
  10. PayPal (2 %)

Facebook, mobilní phishingová past

Téměř 15 % všech phishingových útoků zneužívá mobilní zařízení. Nejvíce napodobovanými značkami byly Facebook, WhatsApp a PayPal.

Nárůst e-mailového phishingu

E-mailový phishing byl po webovém phishingu druhým nejběžnějším typem, zatímco v 1. čtvrtletí byl až na 3. místě. Důvodem této změny může být uvolnění globálních koronavirových opatření, opětovné otevření organizací a návrat zaměstnanců do práce. E-mailový phishing tvořil téměř čtvrtinu (24 %) všech phishingových útoků a zneužíval především značky Microsoft, Outlook a Unicredit.

Na konci června Check Point odhalil podvodné webové stránky account-icloud[.]com, které se pokoušely napodobit přihlašovací stránku cloudových služeb Apple iCloud a jejím prostřednictvím krást přihlašovací údaje k iCloudu. IP domény je 37.140.192.154 a nachází se v Rusku.

Phishing - iCloud login

Během května Check Point také detekoval podvodný web paypol-login[.]com, který se pokoušel napodobit přihlašovací stránku PayPal. Doména byla poprvé zaregistrována v roce 2018 a znovu použita byla právě na konci května 2020. Doména je registrována na americké IP 52.22.86.101.

Phishing - PayPal login page

„Kyberzločinci se i nadále snaží zneužívat důvěryhodné značky. Navíc nárůst práce z domova v souvislosti s koronavirovou pandemií hackerům ještě nahrává. A jelikož drtivá většina kyberútoků začíná phishingem, je potřeba velmi dobře zvážit, jakou přílohu e-mailu otevřete a jakou ne. Očekáváme, že i ve druhé polovině roku budou kyberzločinci phishing hojně využívat. Dejte si proto pozor na nejrůznější výhodné nabídky a podezřelé domény, které se snaží napodobit vaše oblíbené stránky,“ říká Pavel Krejčí, Security Engineer ve společnosti Check Point.

Jak se můžete chránit?

  1. Dávejte si pozor na podezřelé domény, e-maily a soubory od neznámých odesílatelů, zejména pokud nabízí speciální akce a slevy. Například „Exkluzivní lék na koronavirus za 150 dolarů“ nebo „80% sleva na nový iPhone“ obvykle nevěstí nic dobrého.
  2. Neotvírejte neznámé přílohy a neklikejte na odkazy v e-mailech.
  3. Dejte si pozor na vzhled domén, pravopisné chyby v e-mailech a na webových stránkách.
  4. Ujistěte se, že objednáváte zboží z důvěryhodného zdroje. Rozhodně neklikejte na různé propagační odkazy v e-mailech a raději vyhledejte požadovaného prodejce třeba prostřednictvím vyhledávače, jako jsou Google nebo Seznam. Klikejte na odkaz přímo na stránce s výsledky vyhledávání.
  5. Nepoužívejte stejná hesla pro různé účty a aplikace.
  6. Používejte komplexní bezpečnostní řešení, které vás ochrání před známými i neznámými kyberhrozbami.

 
  

- PR -

AI má pracovat s vámi, ne místo vás

Jak začít s robotizací kanceláře?


Kolik peněz vaši firmu každý měsíc stojí ruční přepisování dat? Ceny, PDFka, tabulky, faktury, data v různých formátech – rutina bez přidané hodnoty, často vnímaná jako nutné zlo, která spolyká desítky hodin lidského času a vytváří dvojí náklad: přímé mzdové výdaje i ztrátu prostoru pro práci s vyšší přidanou hodnotou. Možná už víte, že tato opakující se zátěž brzdí výkon, snižuje motivaci a omezuje růst. A možná také tušíte, že díky rozvoji AI ji lze efektivně automatizovat. Otázka tak často není „zda“, ale „jak a kde začít“, aby se řešení skutečně vyplatilo.

  

- PR -

Umělá inteligence mění firemní tisk

HP přenáší AI z experimentu do každodenního provozu podniků


Firemní tisk dlouhodobě patří mezi technologické oblasti, které se vyvíjejí spíše evolučně než revolučně. S nástupem umělé inteligence se však tento segment dostává do nové fáze. HP už v roce 2024 představila platformu HP Print AI jako rámec pro inteligentní tiskové a skenovací funkce a postupně ji rozšiřuje o další schopnosti. Na letošním CES pak HP ukázala především praktickou integraci generativní AI do kancelářských zařízení prostřednictvím funkcí navázaných na Microsoft 365 Copilot, které míří na produktivitu a práci s dokumenty přímo na multifunkcích.