Pressmeddelande -
Ursprungsland kan säga mycket om nätfiskeattacker
En ny rapport från IT-säkerhetsföretaget Barracuda Networks och forskare från Columbia University beskriver hur geografisk spårning kan ge viktig kunskap om nätfiskeattacker. Landet där e-postmeddelandet har sitt ursprung och antalet länder som det dirigeras genom på väg till mottagaren hänger ofta ihop med sannolikheten för nätfiskeattacker.
Experterna undersökte geolokalisering och nätverksinfrastruktur för över 2 miljarder e-postmeddelanden, inklusive 218 000 nätfiskemeddelanden (phishing), som skickades under januari 2020. Man fann då att nätfiske oftare har sitt ursprung i vissa östeuropeiska länder, Centralamerika, Mellanöstern och Afrika.
Nätfiske dirigeras i många fall också genom ett större antal platser än legitima e-postmeddelanden. Medan drygt 80 procent av seriösa e-postmeddelanden går genom högst två olika länder är motsvarande siffra för nätfiskemeddelanden cirka 60 procent.
– Studien visar att cyberkriminella alltid söker nya vägar runt de säkerhetslösningar som finns. Och ju mer vi vet om deras mönster och beteende, desto bättre möjligheter har företag att skydda sig och motstå angrepp, säger Peter Gustafsson, ansvarig för Barracuda Networks i Norden.
Globala molntjänstleverantörer används ofta
Studien visar också att ett överraskande stort antal attacker kommer från globala, legitima molnleverantörer som Amazon och Microsoft. Samtidigt som andelen nätfiskeattacker är liten gör den stora totala mängden e-post och sannolikt även stulna kontouppgifter att de stora leverantörerna av molntjänster ändå blir en del av många nätfiskeattacker.
– Det är tydligt att e-postsäkerhet måste se till helheten och inte minst ta tillvara kraften i AI och skydd mot kontostöld som motmedel. Att bara identifiera skadliga bilagor och länkar som kommer utifrån räcker inte när avsändaren kan ha tagit kontroll över ett internt e-postkonto, säger Peter Gustafsson.
Baltikum och Östeuropa i topp
Avsändare som producerar en större mängd nätfiskemeddelanden (mer än 1 000 e-postmeddelanden i datasetet) kommer från följande länder eller territorier (i fallande ordning):
- Litauen
- Lettland
- Serbien
- Ukraina
- Ryssland
- Bahamas
- Puerto Rico
- Colombia
- Iran
- Palestina
- Kazakstan
Även om det inte är rimligt att blockera all e-posttrafik som kommer från länder med hög sannolikhet för nätfiske kan det vara bra att flagga e-postmeddelanden från dessa länder för vidare analys.
Om du bevakar säkerhetsfrågor och vill prata mer om hur man skyddar sig mot e-postattacker är du välkommen att kontakta Peter Gustafsson, Barracuda Networks, telefon: 0709-17 80 14, e-post: pgustafsson@barracuda.com
Lär mer om studien här»
Relaterade länkar
Ämnen
Kategorier
Barracuda gör det säkrare att använda IT. Företaget erbjuder branschledande och kostnadseffektiva IT-lösningar inom nätverks- och applikationssäkerhet, e-postskydd, informationssäkerhet och arkivering – allt med egen kundsupport. Barracudas innovativa säkerhets- och dataskyddslösningar stödjer hårdvarubaserade, virtuella och molnbaserade IT-miljöer. Det gör det enkelt för organisationer av alla storlekar att införa och arbeta med en övergripande säkerhetsstrategi som täcker alla aspekter av deras nätverk, applikationer och e-post.
Bland de över 200 000 företag och organisationer som använder Barracudas lösningar finns Boeing, BT, Microsoft, IKEA, MIT, FN, Volvo och SAS samt små och medelstora företag i över 100 länder. Barracuda arbetar med en uttalad kanalstrategi och säljer sina tjänster och lösningar genom mer än 5 000 partner. Huvudkontoret ligger i Campbell, Kalifornien (Silicon Valley) och företaget ägs av det privata investmentbolaget Thoma Bravo. För mer information besök www.barracuda.com.
