A leggyakoribb szavak a hamis email-ekben

A leggyakoribb szavak használatával a sürgősség látszatát próbálják kelteni, hogy a gyanútlan felhasználókat rávegyék a káros tartalmú fájlok letöltésére, illetve megpróbálják kikerülni a hagyományos IT biztonsági védelmeket, amelyek az email-ben érkező támadások ellen védenek. A sürgető szavak, mint például a „notification” és „alert” körülbelül az spam-ek 10%-ban megtalálhatóak. Például egy káros csatolmány gyakran ehhez hasonlóan néz ki „UPS-Delivery-Confirmation-Alert_April-2012.zip.”. A kiberbűnözők folyamatosan fejlesztik és finomítják a támadási taktikájukat, hogy elkerüljék a biztonsági szoftverek általi felfedezést. Például a spearphishing email-ek azért terjednek, mert működik a módszer. A szignatúra alapú védelem nem hatékony az ilyen, folyamatosan változó fejlett támadások ellen, így az IT biztonsági osztályoknak egy olyan réteget kell bevezetniük, ami védelmet biztosít az ehhez hasonló fenyegetések ellen.

http://www.net-security.org/secworld.php?id=13656

Címkék

Spam cyber crime


Legfrissebb sérülékenységek
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
Tovább a sérülékenységekhez »