zoeken Nieuwsbrief
      Linkedin    Twitter   
  
nieuws
 

Cybercriminelen gebruiken overgenomen e-mail accounts voor phishingaanvallen

Aanvallers hanteren verschillende strategieën om doelwitten te kiezen

27 augustus 2019 - Een nieuw rapport van Barracuda wijst op een groeiende dreiging voor organisaties: phishingaanvallen die worden uitgevoerd vanaf overgenomen e-mail accounts binnen de eigen organisatie, zogenaamde ‘laterale’ phishing.

Het rapport Spear Phishing: Top Threats and Trends Vol. 2 - Email Account Takeover: Defending Against Lateral Phishing identificeert de tactieken en aanvullende methodes die criminelen inzetten om de succeskansen van dit soort aanvallen te vergroten.



Overgenomen accounts 
Uit het rapport blijkt hoe e-mail accounts die door cybercriminelen zijn overgenomen, worden gebruikt om phishingaanvallen uit te voeren binnen de eigen organisatie. Omdat deze phishingmails afkomstig lijken te zijn van een vertrouwde afzender (een collega), is de kans groter dat de ontvanger erin trapt. Veel e-mailbeveiligingsoplossingen zijn niet in staat om deze vorm van phishing te detecteren en tegen te gaan. Geavanceerde detectietechnieken, trainingen om medewerkers bewust te maken van dit soort dreigingen en andere beveiligingsstrategieën zijn daarom nodig om organisaties hiertegen te beschermen.
 
Enkele belangrijke bevindingen uit het rapport:
 
  • Een op de zeven enterprise organisaties heeft gedurende een periode van zeven maanden te maken gehad met ‘laterale’ phishing;
  • Vrijwel alle aanvallen vonden plaats tijdens normale werktijden;
  • Bij ruim zes op de tien aangevallen organisaties werden meerdere incidenten gedetecteerd;
  • Bij elf procent van de aanvallen slaagden de criminelen erin om aanvullende e-mail accounts van medewerkers over te nemen;
  • 42 procent van de incidenten van ‘laterale’ phishing werden niet gemeld aan het IT- of beveiligingsteam van de getroffen organisatie;
  • In 55 procent van de aanvallen werden ontvangers gekozen die reeds een persoonlijke of zakelijke relatie hadden met de eigenaar van het overgenomen e-mail account;
  • 37 procent van de  aanvallen werden op maat gemaakte e-mails gebruikt, met content specifiek voor de organisatie van het beoogde doelwit.
 E-maildreigingen
"E-mail dreigingen, waaronder accountovername en laterale phishing, blijven zich ontwikkelen en criminelen vinden telkens weer nieuwe manieren om aanvallen uit te vieren, detectie te omzeilen en gebruikers om te tuin te leiden," zegt Alain Luxembourg, regional director Benelux voor Barracuda. Om dit soort aanvallen voor te blijven, is goed inzicht nodig in de nieuwste tactieken die criminelen gebruiken en kennis van de beschikbare maatregelen om organisaties hiertegen te verdedigen."
 

 

 
 Doorsturen   Reageer  

 

Laatste nieuws

 Jongeren verdienen meer, maar als vrouw minder
 Ransomware schaadt mentale gezondheid IT-professionals
 Onbekwaam personeel veroorzaakt fouten en fysieke ongelukken
 

Gerelateerde nieuwsitems

 Phishers en spammers bieden duizenden valse reisaanbiedingen aan
 Dit zijn de drie meest voorkomende spearphishing-aanvallen
 Cyberdreigingen in de financiële wereld: phishing
 Zes manieren om phishing tegen te gaan
 
 
reacties
 
Er zijn nog geen reacties.

REAGEREN

Naam:
Emailadres:
URL: (niet verplicht) http:// 
 
Reactie/Opmerking:
Ik wil bericht per e-mail ontvangen als er meer reacties op dit artikel verschijnen.
 
Als extra controle, om er zeker van te zijn dat dit een handmatige reactie is, typ onderstaande code over in het tekstveld ernaast. Is het niet te lezen? Klik hier om de code te wijzigen.
advertorial
Waar sta jij voor als leider?
Wat heb je als leider van vandaag en morgen nodig om jouw doelen te behalen? Het antwoord op deze en andere vragen, vind je in het boek ‘Leiderschap in Beeld’ door hoogleraar Jan de Vuijst. TIAS deelt de eerste 4 hoofdstukken in een gratis e-book.
Lees verder
Welke opleiding past bij jou
Hoe vind ik een goede advocaat
Wat kan ik allemaal met een mkb boekhouding
reacties
Een nieuwe taal leren, maar dan anders (1) 
Wat is er nodig voor échte duurzame en sociale impact? (1) 
De Metaverse: wat kan je er eigenlijk mee? (2) 
Helft Nederlandse werknemers last van mentale problemen, verergerd door kosten levensonderhoud (1) 
Data-savvy organisaties zijn winstgevender, veerkrachtiger en innovatiever (1) 
Hoe laat ik anderen zelf nadenken? (1) 
Zeven tips voor het omgaan met klagende medewerkers (4) 
top10
Slechts helft vacatureteksten bevat salarisinformatie
Europese finance- en IT-leiders onthullen pad naar digitale financiële transformatie
Inflatie en de werkplek: vier op de vijf Nederlanders gaan werklocaties niet wijzigingen
Voorspellingen voor 2023: toename Cybercrime-as-a-Service (CaaS) en Reconnaissance-as-a-Service
Werkgevers zien zich door economische onzekerheid genoodzaakt geboekte vooruitgang op arbeidsvoorwaarden terug te draaien
Werken waar je wil – ‘Het nieuwe werken is gewoon werk’
Betrokkenheid bij ESG en DEI daalt, maar stijgt op gebied van aantrekken van talent
Bij diversiteit en inclusie moet je verder kijken dan de groepssamenstelling
Jongeren verdienen meer, maar als vrouw minder
Trends voor de datacenterbranche
meer top 10