ระวัง! การโจมตีแบบฟิชชิ่งใหม่ที่ปลอมตัวเป็นคำตอบสำหรับคำถามที่พบก่อนหน้านี้

อาชญากรไซเบอร์เกิดขึ้นพร้อมอีกวิธีหนึ่งในการช่วยให้คุณเปิดอีเมลได้ รายงานห้องปฏิบัติการข่าวกรองภัยคุกคาม Comodo ของเดือนนี้ได้ระบุอีเมลฟิชชิงประเภทใหม่ การหลอกลวงใหม่เกี่ยวข้องกับอีเมลที่ปลอมแปลงเป็นการตอบกลับคำร้องขอข้อมูลที่ขอมาก่อนหน้านี้ อีเมลดังกล่าวดูเหมือนว่ามาจากการติดต่อที่ถูกกฎหมายหรือแบรนด์ที่คุ้นเคยรายงานกล่าว

อีเมลหลอกลวงแบบใหม่

แคมเปญอีเมลฟิชชิงโดยเฉพาะที่กล่าวถึงในรายงานเกิดขึ้นในช่วงเวลาเจ็ดชั่วโมงในวันที่ 6 กรกฎาคม 2017 และแม้ว่าจะใช้เวลาน้อยกว่าหนึ่งวัน แต่ก็สามารถกำหนดเป้าหมายลูกค้าองค์กร 50 รายที่มีผู้ใช้นับพันราย

$config[code] not found

ผู้กระทำความผิดในการโจมตีใช้เซิร์ฟเวอร์ 585 เครื่องที่มีที่อยู่ IP ในอเมริกาเหนือยุโรปออสเตรเลียและตุรกี Comodo กล่าวว่าความเร็วและการประสานงานในการพัฒนาและปรับใช้การโจมตีนั้นแสดงให้เห็นถึงความซับซ้อนและการวิวัฒนาการของฟิชชิ่ง

อีเมลได้รับการออกแบบให้ดูสมจริง และหากคุณไม่ว่างการมองอย่างรวดเร็วอาจทำให้คุณเชื่อว่าเป็นคำขอที่ถูกกฎหมาย แต่เมื่อคุณคลิกที่ลิงค์คุณจะถูกนำไปยังไซต์อื่นซึ่งจะส่งข้อมูลมัลแวร์ที่ปรับใช้จากระยะไกล

ภาพหน้าจอนี้แสดงตัวอย่างของการโจมตีแบบฟิชชิง

Fatih Orhan หัวหน้าห้องปฏิบัติการข่าวกรอง Comodo Threat Intelligence และ Comodo Threat Research Labs (CTRL) อธิบายว่า:

“ อีเมลหลอกลวงมีหลายรูปแบบและหลายรูปแบบ อาชญากรไซเบอร์มักจะค้นหาวิธีการใหม่ ๆ เพื่อหลอกลวงผู้ใช้และโน้มน้าวให้พวกเขาคลิกลิงก์“ เหยื่อ” วิธีล่าสุดนี้เป็นตัวอย่างว่าพวกเขาสามารถสร้างสรรค์เพื่อโจมตีผู้ใช้ทางธุรกิจระดับองค์กรได้อย่างไร”

แคมเปญฟิชชิ่งนี้โจมตีผู้ใช้ลูกค้าองค์กรมากกว่าสามพันรายจาก 585 ที่อยู่ IP Comodo ระบุประเทศต่อไปนี้โดยสหรัฐฯเป็นผู้ผลิตที่อยู่ IP ของสิงโต

การโจมตีแบบฟิชชิงคืออะไร

การหาทางออกที่เหมาะสม

โคโมโดทำการวิเคราะห์มัลแวร์ฟิชชิงสแปมหรือไฟล์ที่เป็นอันตราย / ไม่พึงประสงค์อื่น ๆ และอีเมลตลอด 24 ชั่วโมงทุกวันตลอด 24 ชั่วโมงทุกวันในกว่า 190 ประเทศทั่วโลก ไม่ว่าคุณจะเลือก Comodo หรือผู้จำหน่ายรายอื่นตรวจสอบให้แน่ใจว่าได้ตรวจสอบและปกป้องสินทรัพย์ดิจิตอลของคุณตลอดเวลา นี่เป็นสิ่งสำคัญในการตรวจจับการโจมตีล่าสุดและป้องกันอันตรายใด ๆ ต่อธุรกิจขนาดเล็กของคุณ

ช่วยเหลือจาก FTC และ SBA

Federal Trade Commission (FTC) และเขา US Small Business Administration (SBA) ได้เปิดตัวเว็บไซต์ใหม่ - ftc.gov/SmallBusiness - เพื่อแก้ไขปัญหาฟิชชิงและภัยคุกคามดิจิทัลอื่น ๆ ต่อธุรกิจขนาดเล็ก เว็บไซต์มีบทความวิดีโอและข้อมูลอื่น ๆ เพื่อช่วยให้เจ้าของระบุป้องกันและหลีกเลี่ยงการหลอกลวงจากการโจมตีทางไซเบอร์และช่องโหว่เพิ่มเติม

ฟิชชิงรูปภาพผ่าน Shutterstock

ความคิดเห็น▼