Europol: steeds meer cybercrime door social engineering
Een bankmedewerker die een besmette bijlage opent of een gebruiker die zijn wachtwoord op een phishingsite invoert, steeds meer cybercrime vindt plaats via social engineering, zo laat Europol in het vandaag verschenen Internet Organised Crime Threat Assessment (IOCTA) weten (pdf).
Bij social engineering weten cybercriminelen hun slachtoffers zo ver te krijgen om allerlei handelingen uit te voeren, zoals het openen van bestanden om hun eigen systeem te infecteren, het doorgeven van wachtwoorden of het overmaken van grote geldbedragen. Volgens Europol maken cybercriminelen minder gebruik van zogeheten exploitkits, die internetgebruikers automatisch via kwetsbaarheden in bijvoorbeeld Internet Explorer of Flash Player met malware infecteren.
Het gebruik van social engineering laat daarentegen wel een stijging zien. Met name phishing- en spearphishingmails worden veelvuldig ingezet. De e-mails proberen inloggegevens van de ontvanger te ontfutselen of die zo ver te krijgen een meegestuurde bijlage of link te openen. Een andere vorm van social engineering via e-mail is de zogeheten ceo-fraude. Fraudeurs sturen een e-mail naar financieel medewerkers van een bedrijf die van de directeur afkomstig lijkt en vraagt om snel een groot geldbedrag over te maken.
"De meest effectieve bescherming tegen social engineering is het onderwijzen van potentiële slachtoffers. Opsporingsdiensten moeten preventie- en bewustzijnscampagnes om bewustzijn over deze dreigingen te vergroten blijven ondersteunen", aldus Europol. Naast social engineering ziet de opsporingsdienst ook een toename van aanvallen waarbij wordt geprobeerd om via bruteforce-aanvallen op het Remote Desktopprotocol (RDP) van Windows toegang tot systemen te krijgen.
Echter is het wel zo dat organisaties ook voor oplossingen moeten zoeken dat social engineering kan beperken. Bijvoorbeeld de webbrowser vanuit een virtuele machine draaien.
Dit is helaas erg moeilijk vanuit een standaard OS maar het model waar wij naar toe moeten willen is dat van QubeOs.
Echter is het wel zo dat organisaties ook voor oplossingen moeten zoeken dat social engineering kan beperken. Bijvoorbeeld de webbrowser vanuit een virtuele machine draaien.
Dit is helaas erg moeilijk vanuit een standaard OS maar het model waar wij naar toe moeten willen is dat van QubeOs.
Blijkbaar niet begrepen.... Bij social enginering gaat het erom dat jij iets doet voor de aanvaller. Dus geld overmaken naar rekening X. Daar heeft een virtuele machine geen invloed op.
Social enginering ga je alleen tegen door zelf denkende mensen aan te nemen, en door procedures voor informatie verstrekking te hebben. Met andere woorden, als er veel geld moet worden overgemaakt van de baas, ff de baas aan zijn jasje trekken of dat klopt.
Meester en uitvinder social enginering: https://en.wikipedia.org/wiki/Kevin_Mitnick
TheYOSH
Echter is het wel zo dat organisaties ook voor oplossingen moeten zoeken dat social engineering kan beperken. Bijvoorbeeld de webbrowser vanuit een virtuele machine draaien.
Dit is helaas erg moeilijk vanuit een standaard OS maar het model waar wij naar toe moeten willen is dat van QubeOs.
Blijkbaar niet begrepen.... Bij social enginering gaat het erom dat jij iets doet voor de aanvaller. Dus geld overmaken naar rekening X. Daar heeft een virtuele machine geen invloed op.
Social enginering ga je alleen tegen door zelf denkende mensen aan te nemen, en door procedures voor informatie verstrekking te hebben. Met andere woorden, als er veel geld moet worden overgemaakt van de baas, ff de baas aan zijn jasje trekken of dat klopt.
Meester en uitvinder social enginering: https://en.wikipedia.org/wiki/Kevin_Mitnick
TheYOSH
Ja in het geval van geld overmaken ben ik het met je eens, maar social engineering wordt ook ingezet om te hacken zoals het open van mail bestanden en dat kan prima door virtualisatie geisoleerd worden.
Echter is het wel zo dat organisaties ook voor oplossingen moeten zoeken dat social engineering kan beperken. Bijvoorbeeld de webbrowser vanuit een virtuele machine draaien.
Dit is helaas erg moeilijk vanuit een standaard OS maar het model waar wij naar toe moeten willen is dat van QubeOs.
Qube is grappig maar gaat geen veiligheid geven tenzij je als gebruiker snapt dat internet bankieren en dubbele wachtwoorden niet gebruikt moeten worden, zeker niet op een mobiel device.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.