A leggyakoribb szavak a hamis email-ekben

A leggyakoribb szavak használatával a sürgősség látszatát próbálják kelteni, hogy a gyanútlan felhasználókat rávegyék a káros tartalmú fájlok letöltésére, illetve megpróbálják kikerülni a hagyományos IT biztonsági védelmeket, amelyek az email-ben érkező támadások ellen védenek. A sürgető szavak, mint például a “notification” és “alert” körülbelül az spam-ek 10%-ban megtalálhatóak. Például egy káros csatolmány gyakran ehhez hasonlóan néz ki “UPS-Delivery-Confirmation-Alert_April-2012.zip.”. A kiberbűnözők folyamatosan fejlesztik és finomítják a támadási taktikájukat, hogy elkerüljék a biztonsági szoftverek általi felfedezést. Például a spearphishing email-ek azért terjednek, mert működik a módszer. A szignatúra alapú védelem nem hatékony az ilyen, folyamatosan változó fejlett támadások ellen, így az IT biztonsági osztályoknak egy olyan réteget kell bevezetniük, ami védelmet biztosít az ehhez hasonló fenyegetések ellen.

http://www.net-security.org/secworld.php?id=13656

Címkék

Spam cyber crime


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »