I en ny rapport tager Barracuda Networks temperaturen på de seneste tendenser og metoder, som cyberkriminelle bruger til at narre deres ofre via social manipulation. Især overtagelse af konti og såkaldt ‘samtale-kapring’ er i vækst, mens Microsoft er det mest efterlignede mærke blandt hackere - brugt i hele 57 pct. af phishing-angrebene i 2021. Samtidig går hackerne især efter mindre virksomheder,
En ny global undersøgelse fra Barracuda Networks viser, at ansatte i virksomheder med færre end 100 ansatte har betydeligt større sandsynlighed for at blive ofre for såkaldt social engineering-svindel end ansatte i større virksomheder.
Social engineering er også kendt som social manipulation og indebærer typisk, at cyberkriminelle manipulerer folk til at udføre skadelige handlinger eller afslø
Endnu engang viser cyberkriminelle deres evne til at tilpasse sig og finde nye måder at begå kriminalitet på. Amerikanske FBI advarer nu om, at digitale mødeplatforme og deepfake i stigende grad bruges til at udføre såkaldt CEO-svindel via virtuelle møder og e-mails, såkaldt business email compromise (BEC)
Ved hjælp af stjålne e-mail konti og social engineering får cyberkriminelle adgang til p
Med sit primære ophav i USA fortsætter kriminelle med at udnytte Log4Shell-sårbarheden. Ifølge researchere fra Barracuda er aktiviteten nogenlunde konstant - og de kriminelle benytter sårbarheden til både alvorlige - men også til lettere angreb kendt som Rick-Rollin.
Komplekset af Log4shell-sårbarheder i Log4J-softwaren har nu været kendt i mere end to måneder. Barracuda-forskere har analyseret
De fleste forestiller sig hackere som nogle, der kommer udefra og bryder ind i en organisations it-systemer. Langt færre er opmærksomme på, at truslen også kan komme indefra. Ifølge det globale sikkerhedsfirma Barracuda Networks bør de såkaldte insider-trusler få mere opmærksomhed.
Hackere kontakter utilfredse medarbejdere
Insider-truslen kan nemlig være tættere på, end man tror og kan bl.
Vinterferien står for døren, og ferieperioder har historisk vist sig at være en særlig kritisk tid for virksomheder, når det kommer til databrud og cyberangreb.
Cyberkriminelle har for vane at stå klar, mens medarbejdere sætter autosvar til. Senest illustreret ved Log4j-sårbarheden, der forstyrrede julefreden for IT-ansvarlige over hele verden. Derfor bør virksomheder have beredskabet i orden,
Den seneste omikron-variant af COVID-19 har ført til en stigning i antallet af phishing-angreb.
Alene mellem oktober og januar steg antallet af COVID-19-relaterede svindelforsøg med hele 521 pct.
Det daglige gennemsnit var særligt højt i midten af december samt begyndelsen af januar. Og trods et fald i løbet af de efterfølgende uger er det begyndt at stige igen. Det viser en dugfrisk undersø
Allerede i september 2021 kunne den amerikanske non-profit organisation Identity Theft Resource Center (ITRC) fortælle, at antallet af databrud havde oversteget det samlede antal hændelser i 2020 med 17 procent. Siden da er antallet af databrud kun fortsat med at stige - ikke mindst som følge af sårbarheder som Log4j. Det betyder, at 2021 er et nyt rekordår - desværre i negativ forstand.
Den
Følg med på Barracuda Networks LinkedIn-serie ‘Below the Surface’, hvor eksperter tager temperaturen på Log4j-sårbarheden, der gav sikkerhedseksperter over hele verden dybe rynker hen over juleferien. I afsnittet vil seerne få indsigt, statistikker og tips om, hvordan man bør takle den trussel, der i øjeblikket påvirker cybersikkerhedsindsatsen markant.
Barracuda-eksperterne Anshuman Singh og
Når cyberkriminelle vil gøre deres phishing-angreb mere målrettede og effektive, starter de ofte med at indsamle information, der styrker chancen for et vellykket angreb. Med bait angreb tester hackerne potentielle ofres villighed til at åbne mails forud for et hacker-angreb. Ny undersøgelse fra Barracuda Networks blandt 10.500 virksomheder viser, at 35 pct. alene i september 2021 har været udsat
Mens ransomware længe har været “talk of town” inden for cybersikkerhed, så har de såkaldte DDoS-angreb fløjet under radaren. Men de er langt fra forsvundet - tværtimod er de blevet mere avancerede, og det er især sundheds- og telesektoren, der er udsat.
Hvor DDoS-angreb tidligere handlede om at skade en virksomhed eller organisation ved at overbelaste og dermed lægge fx hjemmesider, mailserve
Den 2. marts 2021 oplyste Microsoft, at hackergruppen HAFNIUM, der betyder København på latinsk, via Microsoft Exchange-servere har forsøgt at angribe virksomheder, som benytter lokale servere i stedet for en cloudløsning. Det viser sig dog, at HAFNIUM har udført angrebene siden den 3. januar 2021.
Flere end 60.000 små og mellemstore virksomheder er indtil videre blevet ofre for hackerangreb u
