A leggyakoribb szavak a hamis email-ekben

A leggyakoribb szavak használatával a sürgősség látszatát próbálják kelteni, hogy a gyanútlan felhasználókat rávegyék a káros tartalmú fájlok letöltésére, illetve megpróbálják kikerülni a hagyományos IT biztonsági védelmeket, amelyek az email-ben érkező támadások ellen védenek. A sürgető szavak, mint például a “notification” és “alert” körülbelül az spam-ek 10%-ban megtalálhatóak. Például egy káros csatolmány gyakran ehhez hasonlóan néz ki “UPS-Delivery-Confirmation-Alert_April-2012.zip.”. A kiberbűnözők folyamatosan fejlesztik és finomítják a támadási taktikájukat, hogy elkerüljék a biztonsági szoftverek általi felfedezést. Például a spearphishing email-ek azért terjednek, mert működik a módszer. A szignatúra alapú védelem nem hatékony az ilyen, folyamatosan változó fejlett támadások ellen, így az IT biztonsági osztályoknak egy olyan réteget kell bevezetniük, ami védelmet biztosít az ehhez hasonló fenyegetések ellen.

http://www.net-security.org/secworld.php?id=13656

Címkék

Spam cyber crime


Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »