Response Based Threats
We’ve seen threat actors continue to adapt 419, vishing, and BEC lures, so it is clear that most threat actors aren’t reinventing the wheel, but instead relying on new variants of the same socially engineered threats that have proven successful in the past.
منیپولس (PRWEB)
اگست 15، 2022
Response-based attacks targeting corporate inboxes have climbed to their highest volume since 2020, representing 41 percent of all email-based scams targeting employees, during Q2 of this year. This is according to the latest سہ ماہی خطرے کے رجحانات اور انٹیلی جنس رپورٹ سے اگاری اور فش لیبز، کا حصہ ہیلپ سسٹمز سائبر سیکیورٹی پورٹ فولیو۔
From April through June, researchers at Agari and PhishLabs analyzed hundreds of thousands of phishing and social media attacks targeting enterprises and their employees. The report uses the data from those attacks to present key trends shaping the threat landscape.
A response-based threat is a social-engineering attack that relies on victims responding through a chosen channel of communication and comprises methods such as phishing (targeting victims over email), vishing/smishing (over a voice call or an SMS text message) and advance-fee fraud where victims are tricked into sending an upfront-fee in exchange for a larger sum of money – also known as a 419 or Nigerian scam.
According to the report, advance-fee scams represented 54 percent of all response-based email threats in Q2. This threat type has seen a 3.4 percent increase in share of reports so far in 2022, and routinely occupies the majority of response-based attacks. Business Email Compromise (BEC), where threat actors pose as a trusted source, such as a company employee or third-party contractor, also experienced an increase in Q2, contributing to 16 percent of overall attack volume. And while the share of attacks was down from Q1 among other threats within the response-based category, hybrid vishing (email-initiated voice phishing) attacks also increased by volume, reaching a six-quarter high in Q2, increasing 625% in volume from Q1 2021.
“Response-based attacks consistently represent a significant portion of phishing volume, which highlights the fact that social engineering tactics continue to prove effective for criminals,” said جان ولسن, Senior Fellow, Threat Research at HelpSystems. “We’ve seen threat actors continue to adapt 419, vishing, and BEC lures, so it is clear that most threat actors aren’t reinventing the wheel, but instead relying on new variants of the same socially engineered threats that have proven successful in the past.”
اضافی کلیدی نتائج
- Phishing is steadily on the rise. Attacks are up nearly six percent in Q2 from Q1 2022.
- In Q2, social media attacks increased 20 percent from Q1, averaging nearly 95 attacks per enterprise, per month. This represents a more than 100 percent increase in attacks in the last 12 months, as social platforms represent the most accessible tools capable of scamming the largest pool of victims.
- In Q2, the Emotet trojan officially regained its status as the top payload after increasing 30 percent to represent nearly half of all malware attacks. Notably, newcomer Bumblebee jumped from unknown to the third spot, and is thought to be linked to former preferred payloads Trickbot and BazaLoader.
- Credential theft attacks targeting Office 365 accounts reached a six-quarter high in share and volume during Q2. More than 58 percent of all credential theft phishing links were delivered with the intent to steal O365 login credentials, up 17.7 percent for the year.
“While most reported emails are typically not malicious, the proactive identification and reporting of suspicious emails is critical to keeping enterprises secure from credential theft, response-based, and malware attacks. Going forward, security teams should counteract the attack footprint by investing in cross-channel monitoring and partnerships with technology providers where abuse may occur,” concludes Wilson.
اضافی وسائل
To learn more about the report findings, attend the live webinar at 2pm ET tomorrow, Tuesday, August 16, 2022, or watch on-demand: https://www.phishlabs.com/webinars/details/?commid=551912.
مکمل Agari اور PhishLabs سہ ماہی خطرے کے رجحانات اور انٹیلی جنس رپورٹ تک رسائی کے لیے، ملاحظہ کریں:
https://info.phishlabs.com/quarterly-threat-trends-and-intelligence-august-2022.
ہیلپ سسٹم کے ذریعہ آگاری کے بارے میں
Agari ای میل کی مجموعی ڈیلیوریبلٹی کو بڑھا کر اور برانڈ کی سالمیت کو محفوظ رکھ کر آپ کے ان باکس میں اعتماد بحال کرتا ہے۔ یہ شناخت پر مبنی نقطہ نظر کے ذریعے ایسا کرتا ہے جو بھیجنے والے وصول کنندہ کے رویے کو منفرد طریقے سے سیکھتا ہے۔ یہ ماڈل صارفین، شراکت داروں، اور ملازمین کو تباہ کن فشنگ اور سماجی طور پر انجینئرڈ حملوں سے بچاتا ہے، جیسے ان باؤنڈ بزنس ای میل کمپرومائز، سپلائی چین فراڈ اور اکاؤنٹ ٹیک اوور پر مبنی حملوں کے ساتھ ساتھ آؤٹ باؤنڈ ای میل سپوفنگ سے۔ وزٹ کریں۔ http://www.agari.com مزید جاننے کے لئے.
ہیلپ سسٹمز کے ذریعہ فش لیبز کے بارے میں
ہیلپ سسٹمز کی طرف سے PhishLabs ایک سائبر تھریٹ انٹیلی جنس کمپنی ہے جو کیوریٹڈ تھریٹ انٹیلی جنس اور مکمل تخفیف کے ذریعے ڈیجیٹل رسک پروٹیکشن فراہم کرتی ہے۔ PhishLabs دنیا کے معروف برانڈز اور کمپنیوں کے لیے ایک مکمل حل میں برانڈ کی نقالی، اکاؤنٹ ٹیک اوور، ڈیٹا لیکیج اور سوشل میڈیا کے خطرے سے تحفظ فراہم کرتا ہے۔ مزید معلومات کے لیے ملاحظہ کریں۔ http://www.phishlabs.com.
ہیلپ سسٹمز کے بارے میں
HelpSystems ایک سافٹ ویئر کمپنی ہے جو غیر معمولی تنظیموں کو ان کے کاموں کو محفوظ اور خودکار بنانے میں مدد کرنے پر مرکوز ہے۔ ہماری سائبر سیکورٹی اور آٹومیشن سافٹ ویئر معلومات کی حفاظت کرتا ہے اور ہمارے صارفین کو ذہنی سکون فراہم کرنے کے لیے IT کے عمل کو آسان بناتا ہے۔ ہم جانتے ہیں کہ سیکیورٹی اور آئی ٹی کی تبدیلی ایک سفر ہے، منزل نہیں۔ آئیے آگے بڑھیں۔ پر مزید جانیں۔ http://www.helpsystems.com.
سوشل میڈیا یا ای میل پر مضمون کا اشتراک کریں:
