- ”Att resa sig upp” av Leia
- Kross när Örebro HK vann borta mot MoDo
- Tankarna flyr mig, foton på gossen och cykeln
- Länstrafikens dom mot den växande småorten
- Besvara enkät om det civila samhället
- Öppet hus på Pihlskolans gymnasium i Hällefors
- Lindesbergs kommunstyrelse sammanträder
- E-tjänster stängda måndag den 25 november
- Halksäsongen är i gång
- BIK Karlskoga åter överlägsna
Nya nätfiskehot via Dropbox
IT-säkerhetsföretaget Check Point Software varnar för nya cyberhot som sprids via fildelningstjänsten Dropbox. Genom förfalskade inloggningssidor sprider hackare skadlig kod för att stjäla bankuppgifter och personlig information från offren. Detta är ytterligare ett exempel i den trend Check Point tidigare varnat för. Varumärken som Google och PayPal har missbrukats och nu står alltså Dropbox näst på tur.
Hackerattackerna via Dropbox upptäcktes av Check Point Software och under de inledande två veckorna har 5 500 fall identifierats. Tjänsten utnyttjas för att skapa legitima inloggningssidor som skickas till offren via epost med information om att nya filer har delats med dem. Mejlet är helt legitimt och är mycket svårt för både epostsäkerhetslösningar och användare att identifiera som en nätfiskeattack, men de delade filerna är skadliga och syftar till att stjäla bank- och personuppgifter.
Detta är ytterligare ett exempel på en stigande trend som vi kallar för BEC 3.0 (Business Email Compromise 3.0). BEC 3.0-attacker använder legitima tjänster för att sprida och lagra skadlig kod. Tidigare har Check Point rapporterat om liknande händelser där Google, Sharepoint och PayPal utnyttjats, och det senaste exemplet handlar alltså om Dropbox.
– BEC 3.0 blir ett allt vanligare hot mot svenska företag och privatpersoner och det är något vi alla måste vara medvetna om och uppmärksamma på, säger Mats Ekdahl, säkerhetsexpert på Check Point Software. Dessa nätfiske försök sprids ofta genom legitima eposttjänster, inte sällan via leverantörernas egna funktioner, och det förändrar hur användare behöver agera. Tidigare har man pratat om att vara kritisk mot felstavade e-postadresser eller felaktiga länkar, men nu måste vi tänka ett steg längre och fråga oss själva om vi förväntar oss de delade filerna man nyss blivit notifierad om – eller om de kan vara skadliga. Samtidigt blir det ännu viktigare att ha de senaste skydden på plats, den mänskliga faktorn är ständigt närvarande i hotbilden mot ett företag. Men genom att säkerställa att företaget är skyddat mot den senaste sortens cyberhot kan man andas ut och vara lugn.
Sverige
Örebronyheter
Källa: Check Point Software Technologies
Related Posts
Latest News
-
Alla elever får rätt till bemannade skolbibliotek
Elevers tillgång till skolbibliotek ser i dag mycket olika ut....
- Posted november 22, 2024
- 0
-
Flest viltolyckor sker under vintern
Under den mörka årstiden sker flest viltolyckor med viltarter som...
- Posted november 22, 2024
- 0
-
Maximera julledigheten 2024
Maximera julledigheten 2024, momondo listar de bästa tipsen för att...
- Posted november 22, 2024
- 0
-
Man föll från tak under arbete
En man har under arbete fallit ner från ett tak...
- Posted november 22, 2024
- 0
-
Elektronikvaruhus utsatt för smash and grab-inbrott
Elektronikvaruhus i Mariebergs handelsområde har på fredagsmorgonen utsatts för ett...
- Posted november 22, 2024
- 0
-
”Att resa sig upp” av Leia
Att resa sig upp Fälla små ord Torra yttranden Ger...
- Posted november 22, 2024
- 0
-
Kraftsamling mot den kriminella ekonomin ger resultat
En av regeringens mest prioriterade frågor är att strypa den...
- Posted november 22, 2024
- 0
You must be logged in to post a comment Login