- A Kaspersky 4,7 millió, munkaállomásoknak álcázott támadási kísérletet észlelt.
- A Zoom vezeti a csalik listáját több mint 2,6 millió próbálkozással.
- Az eszközkód-adathalászat még a többtényezős hitelesítést is megkerüli.
- A hamis állásinterjúkon olyan cégek, mint a Google, adják ki magukat, hogy adatokat lopjanak.
Az együttműködésen alapuló munkaplatformok, a videokonferencia-szolgáltatások, valamint az olyan e-mailek, mint a Zoom, az Outlook és a OneDrive, nélkülözhetetlen eszközökké váltak szakemberek milliói számára. Ez a fellendülés azonban a kiberbűnözőket is vonzotta, akik most hamis meghívókat, megosztott fájlokat és értesítéseket használnak hitelesítő adatok ellopására, fiókok feltörésére és érzékeny információkhoz való hozzáférésre.
A Kaspersky kiberbiztonsági cég friss elemzése szerint 2025 júliusa és 2026 júniusa között 4,7 millió, népszerű munkaplatformokat utánzó tartalmakat érintő támadási kísérletet észleltek. A kockázat a csúcsidőszakokban nő, amikor az alkalmazottak naponta több tucat e-mailt, meghívót és fájlt kapnak. Ebben a telített környezetben a támadók megpróbálják a csalárd üzeneteiket a legitim kommunikáció közé álcázni, így egy hamis Zoom-megbeszélés-meghívó vagy egy megosztott dokumentumra mutató link ártalmatlannak tűnik.
A Zoom vezeti az utat a támadásokban használt csalik terén
A digitális biztonsági jelentés megállapította, hogy a Zoom volt a leggyakrabban használt csali, több mint 2,6 millió próbálkozással , ezt követte az Outlook (1,5 millió), a OneDrive, a Microsoft Excel és a Teams. Az észlelt fenyegetések között számos rosszindulatú eszköz is szerepelt:
- letöltők: olyan fájlok, amelyek rosszindulatú programokat töltenek le és telepítenek az áldozat eszközére, megnyitva az utat a komolyabb fertőzések előtt.
- troyanosOlyan programok, amelyek legitim fájloknak vagy alkalmazásoknak álcázzák magukat, és információkat lophatnak, tevékenységeket figyelhetnek meg, vagy távoli hozzáférést biztosíthatnak a támadóknak.
- hasznosítja: olyan fenyegetések, amelyek a programok vagy operációs rendszerek sebezhetőségeit próbálják kihasználni a számítógépek feltörése érdekében.
A kiberbűnözők kihasználják a felhasználók bizalmát ezekben a szolgáltatásokban. Egy Zoom-értekezletre való meghívás nem vet fel semmilyen vészjelzést, különösen akkor, ha az egybeesik a napi megbeszélések és üzenetek áramlásával. Maga a kommunikációs folyamat megszokottsága miatt sokan könnyen beleesnek ebbe a csapdába anélkül, hogy bármit is gyanítanának.
Az eszközkód-adathalászat veszélye
A legkifinomultabb észlelt kampányok közül kiemelkedik az eszközkód-adathalászat . A hagyományos adathalászattal ellentétben itt a kiberbűnözők érvényes kódot generálnak, és ráveszik a felhasználót, hogy azt egy hivatalos Microsoft-oldalon adja meg. Ezt a folyamatot követően, még ha az áldozat többtényezős hitelesítést is használ, tudtán kívül engedélyezhet egy, a támadók által irányított alkalmazást, akik ezután hozzáférést szereznek e-mailekhez, OneDrive-fájlokhoz és Teams-beszélgetésekhez.
Az aggasztó, hogy a folyamat egy része legitim weboldalakon zajlik, ami rendkívül megnehezíti a felderítést. A domain ellenőrzése már nem elegendő; elengedhetetlen a kérés gondos áttekintése, és kétség esetén annak hitelességének megerősítése egy másik csatornán keresztül. Ezek a támadások a hivatalos folyamatokba vetett bizalmat kihasználva próbálják meg kicsalni az áldozatokat, hogy engedélyeket adjanak anélkül, hogy tudatában lennének a kockázatnak.
Hamis állásinterjú-meghívók
A Kaspersky kutatói hamis állásinterjú-meghívókat is észleltek , amelyek ismert cégek, például a Google toborzó csapatainak nevével ruházták fel a felhasználókat . Ezek az üzenetek, amelyeket legitim platformokon, például a Google AppSheeten keresztül küldtek, teljesen megbízhatónak tűnnek, mivel valódi címekről érkeznek, de a link egy veszélyes célpontot rejt: egy adathalász oldalt, amelynek célja személyes adatok és hitelesítő adatok gyűjtése.
A csalás a személyre szabáson és a legitim vállalati eszközök terjesztésében virágzik, ami csökkenti a címzettek gyanakvását. Aki állítólag a Google-től kap egy interjúra vonatkozó e-mailt, hajlamos lelkesen reagálni, és az izgalom pillanatában nem fordít elég figyelmet az árulkodó részletekre. A szakértők ezért azt javasolják, hogy mielőtt bármilyen intézkedést tennének, mindig ellenőrizzék az eredeti forrást.
Hogyan védheted meg magad ezektől a fenyegetésektől
A védelmi stratégiák közé tartozik a nyugalom megőrzése és a szkepticizmus alkalmazása a digitális világban . Számos egyszerű gyakorlat létezik, amelyek segíthetnek megfékezni ezeket a támadásokat:
- Ne csak az üzenet megjelenésére hagyatkozzMielőtt megnyitna egy meghívót, fájlt vagy értesítést, gondosan vizsgálja meg a tényleges feladót és a linkek címét.
- Légy óvatos a váratlan kérésekkelHa olyan bejelentkezési kódot vagy engedélyezési kérelmet kap, amelyre nem számított, ne fejezze be a folyamatot, és egy másik csatornán keresztül vegye fel a kapcsolatot a feltételezett forrással.
- Tekintse át részletesen az Ön által megadott engedélyeketmég akkor is, ha többtényezős hitelesítést használsz, mert az valami mást is lefedhet.
- Soha ne ossz meg jelszavakat vagy személyes adatokat e-mailben vagy üzenetben kapott linkeken keresztül.
- Védje fiókjait és eszközeitHasználjon erős és különböző jelszavakat minden szolgáltatáshoz, engedélyezze a többtényezős hitelesítést, és gyakran frissítse a rendszereket és az alkalmazásokat.
A legjobb védekezés a képzés és a feltételezett fenyegetések proaktív megközelítésének kombinációja. A munkahelyen az informatikai vezetőknek fel kell készülniük a támadások szimulálására, és előre el kell magyarázniuk az alkalmazottaknak, hogyan reagáljanak. Az erős kiberbiztonsági kultúra a naivitás legjobb ellenszere.
A távmunka térnyerése megsokszorozta a kiberbűnözők támadási felületét . Manapság egy gyakori kommunikáció, például egy videohívásra való meghívás vagy egy rosszindulatú program használata a Microsoft Teamsben elég ahhoz, hogy megtévessze még a tapasztalt felhasználókat is. A szervezeteknek meg kell erősíteniük a kiberbiztonsági képzést és kultúrát, mivel egyetlen rutinszerű intézkedés is megnyithatja az utat a támadások előtt, amelyek veszélyeztetik az egész vállalatot.
A helyzet éberséget és folyamatos éberséget igényel, mert a támadások nem fognak megállni. Egy olyan környezetben, ahol a kiberbiztonság egyre fontosabb, a mindennapi szokásokban megtett óvintézkedések az egyik leghatékonyabb eszköz a csalás ellen.
Professzionális technológiai és szoftverszerkesztő