Attaques de l'homme du milieu: quels sont les types les plus courants?
infosec

Attaques de l'homme du milieu: quels sont les types les plus courants?

Dans un article précédent, nous avions analysé exactement ce que sont les attaques de type homme de force, leur fonctionnement, leur déroulement et la façon dont nous pouvons nous protéger ...
Lire la suite
infosec tweaks

Attaques de type «homme du milieu»: qu'est-ce que et comment vous protéger?

Une attaque de type homme du milieu suppose trois parties. La victime, l'entité avec laquelle la victime tente de communiquer ...
Lire la suite
infosec

Votre clavier peut trahir vos mots de passe pour les pirates

Les pirates peuvent modifier vos mots de passe en ligne uniquement à partir du son de vos frappes, révèle un ...
Lire la suite
infosec

La vulnérabilité Bluetooth concerne les appareils Apple, Qualcomm et Intel!

Le Bluetooth est utilisé dans le monde entier comme l’une des méthodes les plus pratiques de connexion et de contrôle des appareils connectés. Cependant, selon ...
Lire la suite
infosec

Les villes 20 du Texas ont été touchées par une attaque de ransomware coordonnée

Vingt gouvernements locaux du Texas ont été touchés par une attaque de ransomware coordonnée, a annoncé vendredi le département des ressources d'information ...
Lire la suite
Actualités

Emails de phishing: pourquoi sont-ils toujours efficaces après tant d'années?

PhishingPhishing attaques est un phénomène très commun. Nous en avons parlé plusieurs fois. Mais pourquoi ils sont toujours aussi efficaces, alors que nous en savons beaucoup sur eux, et il est toujours souligné que cela doit être fait éducation des employés?

La phishing emails ils sont généralement utilisés pour mener d'autres attaques plus importantes. Ils composent généralement première étape des attaques et des violations de données. Les équipes de piratage derrière ces attaques sont encore en développement nouveau stratégiespour les rendre encore plus efficaces.

Dans un discours à la conférence Black Hat 2019, son chercheur en sécurité GoogleElie Bursztein et la professeure Daniela Oliveira de l’Université de Floride ont analysé les raisons ingénierie sociale les attaques causent encore tant de problèmes même si elles les utilisent les pirates depuis des décennies.

Gmail bloque chaque jour plus de millions de courriels de phishing 100. Selon Google, le souci est que le 68% de ces emails bloqués par Gmail tous les jours, c'est nouvelles variations.

De nombreuses attaques de phishing ciblant ses utilisateurs finaux Gmail et clients commerciaux, ils n'attaquent que quelques dizaines de personnes. Les employés d’entreprise sont la cible la plus élémentaire des pirates informatiques. Ils sont cinq fois plus susceptibles de constituer une attaque de phishing que les utilisateurs ordinaires. En ce qui concerne les responsables de l'éducation, ils sont deux fois plus susceptibles d'être victimes piratage, les employés du gouvernement à trois reprises et les organisations à but non lucratif 3,8 fois, par rapport aux utilisateurs ordinaires.

En règle générale, les campagnes de phishing en masse durent environ 14 heures 13. Cependant, les attaques les plus ciblées sont encore plus courtes. Ils ne peuvent que durer Minutes 7. Google appelle ces attaques "campagne de boutique»Et ciblent généralement un petit nombre d'employés dans une entreprise.

Dans la moitié des campagnes de phishing, le courrier électronique est censé provenir du service d'échange de courriers électroniques et un quart, d'un fournisseur de services cloud. Dans d'autres cas, il est dit que cela vient d'un entreprise services financiers ou depuis un site de commerce électronique.

Google a découvert que 45% des internautes ne comprennent pas ce qu'est le phishing et à quel point il peut être dangereux les données eux.

Les pirates l'utilisent généralement astuce psychologique. Ils parlent d’une urgence ou tentent de faire peur, de forcer les utilisateurs à cliquer malicieusement pièces jointes. Si les utilisateurs ne réalisent pas qu'il existe une menace, c'est le problème le plus important. "Ce manque de connaissances augmente le risque d'être victime d'une attaque de phishing", a averti Google.

Partager
Avez-vous une opinion? Laissez votre commentaire

L’auteur ne vous permet de copier son texte que si vous indiquez la source (SecNews.gr), en tant qu'adresse e-mail (URL en direct) de l'article.
Mis à jour le by

Interactions Reader

Αφήστε μια απάντηση

Votre adresse email n'est pas publiée. Les champs obligatoires sont marqués *