zoeken Nieuwsbrief
      Linkedin    Twitter   
  
nieuws
 

Cybercriminelen gebruiken overgenomen e-mail accounts voor phishingaanvallen

Aanvallers hanteren verschillende strategieën om doelwitten te kiezen

27 augustus 2019 - Een nieuw rapport van Barracuda wijst op een groeiende dreiging voor organisaties: phishingaanvallen die worden uitgevoerd vanaf overgenomen e-mail accounts binnen de eigen organisatie, zogenaamde ‘laterale’ phishing.

Het rapport Spear Phishing: Top Threats and Trends Vol. 2 - Email Account Takeover: Defending Against Lateral Phishing identificeert de tactieken en aanvullende methodes die criminelen inzetten om de succeskansen van dit soort aanvallen te vergroten.



Overgenomen accounts 
Uit het rapport blijkt hoe e-mail accounts die door cybercriminelen zijn overgenomen, worden gebruikt om phishingaanvallen uit te voeren binnen de eigen organisatie. Omdat deze phishingmails afkomstig lijken te zijn van een vertrouwde afzender (een collega), is de kans groter dat de ontvanger erin trapt. Veel e-mailbeveiligingsoplossingen zijn niet in staat om deze vorm van phishing te detecteren en tegen te gaan. Geavanceerde detectietechnieken, trainingen om medewerkers bewust te maken van dit soort dreigingen en andere beveiligingsstrategieën zijn daarom nodig om organisaties hiertegen te beschermen.
 
Enkele belangrijke bevindingen uit het rapport:
 
  • Een op de zeven enterprise organisaties heeft gedurende een periode van zeven maanden te maken gehad met ‘laterale’ phishing;
  • Vrijwel alle aanvallen vonden plaats tijdens normale werktijden;
  • Bij ruim zes op de tien aangevallen organisaties werden meerdere incidenten gedetecteerd;
  • Bij elf procent van de aanvallen slaagden de criminelen erin om aanvullende e-mail accounts van medewerkers over te nemen;
  • 42 procent van de incidenten van ‘laterale’ phishing werden niet gemeld aan het IT- of beveiligingsteam van de getroffen organisatie;
  • In 55 procent van de aanvallen werden ontvangers gekozen die reeds een persoonlijke of zakelijke relatie hadden met de eigenaar van het overgenomen e-mail account;
  • 37 procent van de  aanvallen werden op maat gemaakte e-mails gebruikt, met content specifiek voor de organisatie van het beoogde doelwit.
 E-maildreigingen
"E-mail dreigingen, waaronder accountovername en laterale phishing, blijven zich ontwikkelen en criminelen vinden telkens weer nieuwe manieren om aanvallen uit te vieren, detectie te omzeilen en gebruikers om te tuin te leiden," zegt Alain Luxembourg, regional director Benelux voor Barracuda. Om dit soort aanvallen voor te blijven, is goed inzicht nodig in de nieuwste tactieken die criminelen gebruiken en kennis van de beschikbare maatregelen om organisaties hiertegen te verdedigen."
 

 

 
 Doorsturen   Reageer  

 

Laatste nieuws

 Werknemers zijn enthousiast over het gebruik van generatieve AI op werkplek
 Werkend Nederland print minimaal vanwege ontbossingszorgen
 Oplopend ziekteverzuim door tekort aan bedrijfsartsen is op te vangen
 

Gerelateerde nieuwsitems

 Phishers en spammers bieden duizenden valse reisaanbiedingen aan
 Dit zijn de drie meest voorkomende spearphishing-aanvallen
 Cyberdreigingen in de financiële wereld: phishing
 Zes manieren om phishing tegen te gaan
 
 
reacties
 
Er zijn nog geen reacties.

REAGEREN

Naam:
Emailadres:
URL: (niet verplicht) http:// 
 
Reactie/Opmerking:
Ik wil bericht per e-mail ontvangen als er meer reacties op dit artikel verschijnen.
 
Als extra controle, om er zeker van te zijn dat dit een handmatige reactie is, typ onderstaande code over in het tekstveld ernaast. Is het niet te lezen? Klik hier om de code te wijzigen.
Waar moet je op letten bij het aanschaffen van beveiligingscamera’s voor jouw bedrijf?
Waar kun je elektrische raamdecoratie kopen?
Tips bij elektrische raambekleding kopen
reacties
84 procent Nederlanders ontvangt oplichtingsberichten op smartphone (1) 
Hoe geef ik leiding aan vaste medewerkers voor de toekomst? (1) 
Mentale gezondheid weinig onderwerp van gesprek op werkvloer  (1) 
Prijs Audi Q4 E-Tron Sportback: minder hoofdruimte, meer geld (1) 
Deze vijf AI-trends gaan ons leven de komende jaren veranderen (1) 
Gemaksdiensten op kantoor populairder in crisistijd (1) 
Nederlanders koplopers in thuiswerken (1) 
top10
Bedrijven moeten meer aandacht schenken aan retentie van talent
Een vijfde van werkend Nederland wil geen manager die jonger is dan zichzelf
Ondanks aandacht voor diversiteit ervaart één op de drie leeftijdsdiscriminatie
83 procent van alle CIO’s moet dit jaar meer met minder doen
Kleine consultancybedrijven niet opgewassen tegen digitale slagkracht grote spelers
Bedrijven zien grote voordelen internationaal verspreide personeelsbestanden
Geavanceerde technieken zorgen voor drastische toename van phishing
IT’er vindt opkomende technologieën vaak moeilijk te begrijpen
AI VS AI: De beste manier om de moderne cybercrimineel tegen te gaan
IT-beslisser verkiest low-code boven high-code applicatieontwikkeling
meer top 10