De afdeling dreiging inlichtingen van het CeckPoint Cybersecurity Company heeft een nieuwe campagne geïdentificeerd van Phishing (Aanvallen om te stelen Vertrouwelijke informatie, zoals wachtwoorden of bankgegevens) naar Grootschal En dat zou duizenden kleine bedrijven treffen.
In dit geval komt de dreiging door Google klaslokaaleen vertrouwde tool voor miljoenen studenten en opvoeders wereldwijd. De cybercounts simuleerden uitnodigingen om formaties bij te wonen via e -mail.
In slechts één week zijn cybercriminelen gelanceerd Vijf gecoördineerde golvenhet verspreiden van meer dan 115.000 frauduleuze e -mails gericht op 13.500 meerdere sectorenbedrijven in Europa, Noord -Amerika, het Midden -Oosten en Azië.
Cyberaanvallen door valse uitnodigingen die in de mail van duizenden bedrijven aankomen
Google Classroom is ontworpen om leraren en studenten te verbinden Uitnodigingen om lid te worden van virtuele klaslokalen. De aanvallers maakten gebruik van dit vertrouwen valse uitnodigingen verzenden waaronder commerciële aanbiedingen die geen verband houden met onderwijs (van wederverkoop van producten tot SEO -diensten), het omleiden van slachtoffers om te communiceren via een WhatsApp -nummer, een gebruikelijke tactiek in fraudestrategieën.
Bedrog is effectief omdat veel beveiligingssystemen de neiging hebben om te vertrouwen Berichten die afkomstig zijn van legitieme services van Google. Door te profiteren van de klasinfrastructuur, slaagden de aanvallers erin om traditionele beveiligingslagen te ontwijken om te proberen bedrijfsbakken te bereiken voordat de verdediging werd geactiveerd.
Dit incident versterkt het belang van verdedigingen op multilevel, aangezien cybercounts toenemen Vertrouw op cloudservicesklassieke barrières onvoldoende maken tegen kwaadaardige e -mail.
Enkele aanbevelingen om zichzelf te beschermen tegen deze cyberaanvallen
Daarom beveelt Check Point Software bedrijven aan om een Proactieve cybersecurity -strategie en in lagen met de volgende maatregelen:
- Onderwijzen Aan gebruikers: train werknemers om onverwachte uitnodigingen te wantrouwen, zelfs bekende platforms.
- Aannemen preventie Geavanceerd: oplossingen op basis van AI die de context en intentie analyseren, niet alleen de reputatie van de afzender.
- Monitor Cloud -applicaties: breid de bescherming tegen tegen Phishing Naast e -mail, naar mobiele samenwerking, berichten en SaaS -applicaties.
- Versterken Tegen sociale engineering: om het bewustzijn te vergroten dat de aanvallers de slachtoffers naar externe kanalen zoals WhatsApp duwen om zakelijke controles te voorkomen.
