zoeken Nieuwsbrief
      Linkedin    Twitter   
  
nieuws
 

Cybercriminelen gebruiken overgenomen e-mail accounts voor phishingaanvallen

Aanvallers hanteren verschillende strategieën om doelwitten te kiezen

27 augustus 2019 - Een nieuw rapport van Barracuda wijst op een groeiende dreiging voor organisaties: phishingaanvallen die worden uitgevoerd vanaf overgenomen e-mail accounts binnen de eigen organisatie, zogenaamde ‘laterale’ phishing.

Het rapport Spear Phishing: Top Threats and Trends Vol. 2 - Email Account Takeover: Defending Against Lateral Phishing identificeert de tactieken en aanvullende methodes die criminelen inzetten om de succeskansen van dit soort aanvallen te vergroten.



Overgenomen accounts 
Uit het rapport blijkt hoe e-mail accounts die door cybercriminelen zijn overgenomen, worden gebruikt om phishingaanvallen uit te voeren binnen de eigen organisatie. Omdat deze phishingmails afkomstig lijken te zijn van een vertrouwde afzender (een collega), is de kans groter dat de ontvanger erin trapt. Veel e-mailbeveiligingsoplossingen zijn niet in staat om deze vorm van phishing te detecteren en tegen te gaan. Geavanceerde detectietechnieken, trainingen om medewerkers bewust te maken van dit soort dreigingen en andere beveiligingsstrategieën zijn daarom nodig om organisaties hiertegen te beschermen.
 
Enkele belangrijke bevindingen uit het rapport:
 
  • Een op de zeven enterprise organisaties heeft gedurende een periode van zeven maanden te maken gehad met ‘laterale’ phishing;
  • Vrijwel alle aanvallen vonden plaats tijdens normale werktijden;
  • Bij ruim zes op de tien aangevallen organisaties werden meerdere incidenten gedetecteerd;
  • Bij elf procent van de aanvallen slaagden de criminelen erin om aanvullende e-mail accounts van medewerkers over te nemen;
  • 42 procent van de incidenten van ‘laterale’ phishing werden niet gemeld aan het IT- of beveiligingsteam van de getroffen organisatie;
  • In 55 procent van de aanvallen werden ontvangers gekozen die reeds een persoonlijke of zakelijke relatie hadden met de eigenaar van het overgenomen e-mail account;
  • 37 procent van de  aanvallen werden op maat gemaakte e-mails gebruikt, met content specifiek voor de organisatie van het beoogde doelwit.
 E-maildreigingen
"E-mail dreigingen, waaronder accountovername en laterale phishing, blijven zich ontwikkelen en criminelen vinden telkens weer nieuwe manieren om aanvallen uit te vieren, detectie te omzeilen en gebruikers om te tuin te leiden," zegt Alain Luxembourg, regional director Benelux voor Barracuda. Om dit soort aanvallen voor te blijven, is goed inzicht nodig in de nieuwste tactieken die criminelen gebruiken en kennis van de beschikbare maatregelen om organisaties hiertegen te verdedigen."
 

 

 
 Doorsturen   Reageer  

 

Laatste nieuws

 Vermoeidheid en concentratieverlies door kantoortuin leidt tot verzuim
 Meer beveiligingslekken in 2019 ondanks toename security-uitgaven
 Vier tips om het vertrouwen van de klant te winnen
 

Gerelateerde nieuwsitems

 Phishers en spammers bieden duizenden valse reisaanbiedingen aan
 Dit zijn de drie meest voorkomende spearphishing-aanvallen
 Cyberdreigingen in de financiële wereld: phishing
 Zes manieren om phishing tegen te gaan
 
 
reacties
 
Er zijn nog geen reacties.

REAGEREN

Naam:
Emailadres:
URL: (niet verplicht) http:// 
 
Reactie/Opmerking:
Ik wil bericht per e-mail ontvangen als er meer reacties op dit artikel verschijnen.
 
Als extra controle, om er zeker van te zijn dat dit een handmatige reactie is, typ onderstaande code over in het tekstveld ernaast. Is het niet te lezen? Klik hier om de code te wijzigen.
De meest belangrijke bedrijfsverzekeringen op een rijtje
Hoe werkt een laadpaal voor elektrische auto’s eigenlijk?
reacties
Emotionele gezondheid wordt nog te vaak vergeten door werkgevers (1) 
'Cybersecurity moet een schoolvak worden' (1) 
De vier belangrijkste betaaltrends om naar uit te kijken in 2020 (1) 
Meer productiviteit in minder tijd (2) 
Europese markt overspoeld met nepartikelen (2) 
Arbeidsmarkt onverminderd goed (1) 
Angst voor baanverlies leidt tot slapeloze nachten (1) 
top10
Vier HR-trends voor 2020
Diversiteit in Raad van Commissarissen neemt gestaag toe
Hoe kun je dít nu relativeren?!
Emotionele gezondheid wordt nog te vaak vergeten door werkgevers
Volop aandacht voor het menselijk kapitaal
Supply Chain 4. 0: Klantbeleving als doorslaggevende succesfactor
Vijf tips om afval te reduceren in productie
Toename personeelskosten leidt tot hogere zorgkosten
Hoogste aantal nieuwe motorrijders sinds 2002
Interne datalekken grote zorg voor IT-leiders
meer top 10