• Digital säkerhet
  • Traditionell säkerhet
  • I FOKUS
  • Nyhetsbrev

E-post fortfarande en betydande väg in för cyberkriminella

Det skickades 48 miljoner mejl med skadlig programvara under 2020. Dessutom utgjorde nätfiske med bifogade bilagor den vanligaste typen av attacker. Det visar en rapport från Proofpoint.

-

Cybersäkerhetsföretaget Proofpoints årliga Human Factor-rapport som släpptes i dag, fredag ger en omfattande genomgång av vilken roll användarna spelar i cybersäkerhet och hur de extraordinära händelserna under 2020 förändrat landskapet. Rapporten bygger på data från mer än 2,2 miljarder e-postmeddelanden, 35 miljarder webbadresser, 200 miljoner bilagor och 35 miljoner molnkonton.

– Människor fortsätter att vara den mest kritiska faktorn i dagens cyberattacker. Förutom att det är oroade att antalet attacker ökar och att de blir mer sofistikerade har vi upptäckt massiva spikar i mindre kända metoder som CAPTCHA-tekniker och steganografi, säger Ryan Kalember, cybersäkerhetsstrateg på Proofpoint. 

Några punkter från rapporten: 

• Mer än 48 miljoner meddelanden innehöll skadlig programvara som kan användas som en ingång för ransomware-attacker. E-post är fortfarande en betydande del av dessa attacker där skadlig kod distribueras och används för att ladda ner ransomware.

• Credential Phishing var den överlägset vanligaste formen av cyberattacker och stod för två tredjedelar av alla skadliga meddelanden. Phisingattacker leder till kontokapningar, varifrån andra attacker som VD-bedrägerier eller BEC (business email compromise)-relaterade attacker som de även kallas.

• Av alla nätfiskemetoder är bifogade bilagor i epost mest framgångsrikt.

• BEC-relaterade bedrägeriförsök ökar. I ett fall upptäckte Proofpoint att en enda aktör (TA2520) använde BEC för att efterlikna högt uppsatta chefer och instruerade flera e-postmottagare att överföra belopp på mer än 1 miljon dollar.

• Steganografi-relaterade attacker var extremt framgångsrika. Var tredje person som utsattes för denna typ av attacker klickade på den skadliga länken – den högsta siffran bland samtliga attacktyper. Steganografi används för att dölja skadlig kod i till synes oskyldiga filer som bilder och ljud. Efter att de svårupptäckta filerna har laddats ned på användarens enhet avkodas och aktiveras de.

• Attacker med CAPTCHA-tekniker fick 50 gånger så många klick som året innan.

REKLAMSAMARBETE

The Clean Feed – en podcast om hur vi gör Internet lite säkrare 

Besedo är ett svenskgrundat kunskapsföretag, inriktat på att öka kvalitet, kundnytta och värde för företag som har användargenererat innehåll på webben. Bland kunderna i...

FLER NYHETER

Kombinationen av AI och ransomware måste möta motstånd

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.I dagsläget skapar inte AI främst nya cyberhot utan förstärker redan befintliga hot. Tekniken...

REKLAMSAMARBETE

Cybersäkerhetslagen: ”Små företag måste agera nu”

Med cybersäkerhetslagen tar Sverige viktiga kliv framåt för att skydda kritisk infrastruktur och samhällsfunktioner från cyberhot. Antalet sektorer som omfattas ökar och det är...

Datamulor kan frakta information åt Försvars­makten

Ny teknik gör att det går att använda allt fler informationskällor inom militär ledning, och mängden information som kan hämtas in ökar rekordsnabbt. Samtidigt...

REKLAMSAMARBETE

”Generativ AI är fullkomligt avgörande för effektiv cybersäkerhet – både nu och i framtiden”

Den 13 juni, klockan 9.30, bjuder Aktuell Säkerhet och SentinelOne in till ett frukostwebinar om hur du kan använda generativ AI för effektivare cybersäkerhet,...

Kaspersky Lab stänger ner sin verksamhet i USA

Handelskammaren menar att det föreligger en nationell säkerhetsrisk i att Ryssland ska kunna använda Kasperskys mjukvara för att spionera. Detta efter att de genomfört...

Utredning kring en förbättrad process för säkerhetsprövningar får tilläggsdirektiv

En särskild utredare har fått i uppdrag att bland annat överväga vilka krav som ska ställas på ett underlag vid en säkerhetsprövning, bedöma om...

REKLAMSAMARBETE

Ny hotaktör med fokus på ryska mål observerad – sprider sig nu till andra delar av världen

Kaspersky Lab skriver i sin rapport att gruppen använder sig av ett sofistikerat cyberspionageverktyg som används för övervakning, datainsamling och exfiltrering via Microsoft Graph,...

Granskning: Snowflake-attacken exempel på oroande trend inom cyberhot

Ett stort antal cyberattacker och dataintrång har präglat nyhetsflödet under 2024 – både i Sverige och globalt. Ett av de största angreppen upptäcktes i...

Efter kriget i Ukraina: Cyberrevanschism

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.Ryssland har tagit rejält med stryk i kriget även om de ryska styrkorna lärde...

Ryssland laddar för OS i Paris med påverkanskampanj 

– Jag tror nästan säkert att vi kommer att få se rysk inblandning i sommar-OS. Allt sedan 2016 då Ryssland förbjöds att tävla under...

Han blir ny affärsområdeschef för Security hos Enaco

Rickard Hammarberg kommer närmast från en tjänst inom affärsutveckling hos Caverion. Med sin omfattande kunskap och expertis kommer Rickard att spela en central roll...

Regeringen har presenterat ny nationell säkerhetsstrategi

– När regeringen tillträdde för snart två år sedan var det med ett tydligt mandat att ta tag i Sveriges inre och yttre säkerhet....

Ny generaldirektör för IMY

Eric Leijonram är för närvarande chefsjurist på Finansinspektionen. Han har en bakgrund från bland annat domstol, Regeringskansliet och Kriminalvården. Utöver detta har Eric Leijonram...

Offentliga sektorn måste lära sig att hantera cyberattacker

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.Sedan början av 2024 har flera svenska organisationer fallit offer för cyberattacker utförda av...

ASIS-sommarmingel med historiskt säkerhetsföretag

Jessica Fixelius bjöd på en kort presentation av Pinkerton som grundades i USA redan 1850 av Allan Pinkerton som världens första privatägda detektivbyrå. Företaget...

Uppdrag att utveckla samverkan med civilsamhället i det brottsförebyggande arbetet

– Brottsligheten måste bekämpas och förebyggas med hela samhällets samlade förmåga. Det civila samhällets organisationer erbjuder viktiga insatser på området och bidrar med erfarenheter...

Kombinationen av AI och ransomware måste möta motstånd

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.I dagsläget skapar inte...