Die Anzahl der Personen, die auf Links in Phishing-Angriffen klicken, hat sich innerhalb eines Jahres verdreifacht. Laut einem neuen Bericht von Netskope haben Bedrohungsakteure ihre Taktiken weiterentwickelt, was zu diesem Anstieg geführt hat. Cloud-Apps bleiben das Hauptziel von Angriffen.

2014 stieg die Anzahl der Beschäftigten, die auf Phishing-Links klicken, stark an und gefährdet Unternehmen jeder Größe. Ein Bericht von Netskope, basierend auf anonymisierten Nutzungsdaten seines Netskope One-Plattforms, ergab, dass im vergangenen Jahr von 1.000 Mitarbeitern 8,4 auf einen Link in einer Phishing-E-Mail klickten. Dies bedeutet eine Verdreifachung im Vergleich zum Vorjahr, als nur 2,9 Personen dasselbe taten.

Microsoft ist ein beliebtes Ziel für Phishing-Angriffe. Netskope zufolge ist der signifikante Anstieg erfolgreicher Phishing-Versuche insbesondere darauf zurückzuführen, dass Menschen unter kognitiver Ermüdung leiden (es gibt einfach zu viele Phishing-Angriffe, und Menschen lassen irgendwann ihre Wachsamkeit nach) und Bedrohungsakteure extrem kreativ und anpassungsfähig sind, was die Erstellung schwerer zu erkennender Kampagnen ermöglicht.

Die Sensibilisierung der Mitarbeiter für Phishing wird auch in diesem Jahr überarbeitet werden müssen, schlägt Netskope vor, da sie zu sehr auf E-Mails fokussiert war und nicht genug auf andere Kanäle. Email war nicht der Hauptangriffsvektor für die Verteilung dieser Phishing-Links. Netskope denkt, dass dies hauptsächlich daran liegt, dass die Leute gelernt haben, auf eingehende E-Mails zu achten, was Bedrohungsakteure dazu zwingt, kreativ zu werden. Anstelle von E-Mails wurden Benutzer auf Suchmaschinen (durch SEO-Vergiftung) sowie auf Shopping-, Technologie- und Unterhaltungsseiten durch Verweise in Kommentaren, bösartige Anzeigen und infizierte Websites getäuscht.

Empfohlene Artikel:
– Führungskräfte werden zunehmend Zielscheibe von KI-Phishing-Betrügereien
– Eine Liste der besten Antiviren-Tools
– Die besten Endpunktschutz-Tools im Moment