- Kaspersky oppdaget 4,7 millioner angrepsforsøk som utga seg for å være arbeidsplattformer.
- Zoom topper listen over lokkefugler med mer enn 2,6 millioner forsøk.
- Phishing av enhetskode omgår selv flerfaktorautentisering.
- Falske jobbintervjuer utgir seg for å være selskaper som Google for å stjele data.
Samarbeidsplattformer, videokonferansetjenester og e-post som Zoom, Outlook og OneDrive har blitt uunnværlige verktøy for millioner av fagfolk. Men denne oppsvingen har også tiltrukket seg nettkriminelle, som nå bruker falske invitasjoner, delte filer og varsler for å stjele legitimasjon, kapre kontoer og få tilgang til sensitiv informasjon.
Ifølge en fersk analyse fra cybersikkerhetsselskapet Kaspersky ble det oppdaget 4,7 millioner angrepsforsøk som involverte innhold som etterlignet populære arbeidsplattformer mellom juli 2025 og juni 2026. Risikoen øker i perioder med høy trafikk når ansatte mottar dusinvis av e-poster, invitasjoner og filer daglig. I dette mettede miljøet prøver angripere å skjule sine falske meldinger blant legitim kommunikasjon, slik at en falsk Zoom-møteinvitasjon eller en lenke til et delt dokument virker harmløs.
Zoom leder an innen lokkeduer brukt i angrep
Den digitale sikkerhetsrapporten slo fast at Zoom var det mest brukte lokkemiddelet, med over 2,6 millioner forsøk , etterfulgt av Outlook (1,5 millioner), OneDrive, Microsoft Excel og Teams. De oppdagede truslene inkluderte en rekke skadelige verktøy:
- nedlastere: filer som laster ned og installerer skadelig programvare på offerets enhet, noe som åpner døren for mer alvorlige infeksjoner.
- troyanosProgrammer som kamuflerer seg som legitime filer eller apper og kan stjele informasjon, overvåke aktivitet eller tillate ekstern tilgang til angripere.
- exploitstrusler som søker å utnytte sårbarheter i programmer eller operativsystemer for å kompromittere datamaskiner.
Nettkriminelle utnytter tilliten brukerne har til disse tjenestene. En invitasjon til et Zoom-møte er ikke et alarmsignal, spesielt når det sammenfaller med den daglige strømmen av møter og meldinger. Selve normaliteten i denne kommunikasjonen gjør det enkelt for mange å gå i fellen uten å mistenke noe.
Faren for phishing av enhetskode
Blant de mest sofistikerte kampanjene som er oppdaget, skiller enhetskode-phishing seg ut . I motsetning til tradisjonell phishing genererer nettkriminelle her en gyldig kode og lurer brukeren til å skrive den inn på en offisiell Microsoft-side. Etter denne prosessen, selv om offeret bruker flerfaktorautentisering, kan de uvitende autorisere et program som kontrolleres av angriperne, som deretter får tilgang til e-poster, OneDrive-filer og Teams-samtaler.
Det bekymringsfulle er at deler av prosessen foregår på legitime nettsteder, noe som gjør deteksjon ekstremt vanskelig. Det er ikke lenger nok å sjekke domenet; det er viktig å nøye gjennomgå forespørselen og, hvis du er i tvil, bekrefte dens autentisitet gjennom en annen kanal. Disse angrepene utnytter tillit til offisielle prosesser for å lure ofre til å gi tillatelser uten å være klar over risikoen.
Falske invitasjoner til jobbintervjuer
Kaspersky-forskere oppdaget også falske jobbintervjuinvitasjoner som utga seg for å være rekrutteringsteamene til kjente selskaper som Google . Disse meldingene, sendt via legitime plattformer som Google AppSheet, virker fullstendig troverdige fordi de kommer fra autentiske adresser, men lenken skjuler en farlig destinasjon: et phishing-nettsted som er designet for å samle inn personlig informasjon og legitimasjon.
Svindelvirksomheten trives på personalisering og bruk av legitime bedriftsverktøy for distribusjon, noe som reduserer mottakernes mistanke. Noen som mottar en e-post som angivelig kommer fra Google for et intervju, har en tendens til å reagere entusiastisk, og i det øyeblikket av begeistring legger de ikke nok vekt på de avslørende detaljene. Eksperter anbefaler derfor at man alltid bekrefter den opprinnelige kilden før man foretar seg noe.
Slik beskytter du deg mot disse truslene
Beskyttelsesstrategier innebærer å forholde seg rolig og utvise skepsis i den digitale verden . Det finnes flere enkle fremgangsmåter som bidrar til å dempe disse angrepene:
- Ikke stol utelukkende på hvordan meldingen ser utFør du åpner en invitasjon, fil eller varsel, bør du nøye undersøke den faktiske avsenderen og adressen til lenkene.
- Vær forsiktig med uventede forespørslerHvis du mottar en innloggingskode eller tillatelsesforespørsel du ikke forventet, må du ikke fullføre prosessen og kontakte den antatte kilden via en annen kanal.
- Gå nøye gjennom tillatelsene du gir tillatelse tilselv når du bruker flerfaktorautentisering, fordi det kan dekke over noe annet.
- Del aldri passord eller privat informasjon via lenker mottatt via e-post eller meldinger.
- Hold kontoene og enhetene dine beskyttetBruk sterke og forskjellige passord for hver tjeneste, aktiver flerfaktorautentisering og oppdater systemer og applikasjoner ofte.
Det beste forsvaret er en kombinasjon av opplæring og en proaktiv tilnærming til enhver mistenkt trussel. På jobb må IT-ledere være forberedt på å simulere angrep og forklare de ansatte hvordan de skal reagere på forhånd. En sterk cybersikkerhetskultur er den beste motgiften mot naivitet.
Fremveksten av fjernarbeid har mangedoblet angrepsflaten for nettkriminelle . I dag er det nok å bare etterligne en vanlig kommunikasjon, for eksempel en invitasjon til en videosamtale eller bruk av skadelig programvare i Microsoft Teams , til å lure selv erfarne brukere. Organisasjoner må styrke opplæring og kultur innen nettsikkerhet, ettersom en enkelt rutinehandling kan åpne døren for angrep som kompromitterer hele bedriften.
Situasjonen krever årvåkenhet og fortsatt årvåkenhet, fordi angrepene ikke vil stoppe. I et landskap der cybersikkerhet blir stadig viktigere, er det å ta forholdsregler i daglige vaner et av de kraftigste verktøyene mot svindel.
Redaktør for profesjonell teknologi og programvare