VoIP bez Limitu telefon IP
Barracud Network: przykłady mailingu tworzonego na potrzeby cyberataku
Barracuda Networks

Barracuda Networks: cyberzagrożenia w trakcie wyprzedaży Black Friday i Cyber Monday

24.11.2017
Cyberprzestępcy wykorzystują okres wyprzedaży internetowych. Podszywają się pod popularne serwisy handlowe i marki, mając na celu wykradanie informacji użytkowników.

Okres wyprzedaży internetowych oraz poszukiwania najatrakcyjniejszych ofert przez internautów to idealny moment dla cyberprzestępców. Wykorzystują oni rozpoczęcie sezonu promocji sprzedażowych, czyli w Czarny Piątek (Black Friday) i Cyber Poniedziałek (Cyber Monday), tworząc wyrafinowane strategie, mające na celu oszukać lub wyłudzić dane od potencjalnych klientów żądnych okazji. Główną metodą są masowe ataki phishingowe wymierzone właśnie w łowców okazji.

Atakujący kuszą klientów przy pomocy trzech głównych metod:

  • Podszywają się pod znane sklepy internetowe, takie jak na przykład Amazon, wysyłając fałszywe maile z informacją o kartach podarunkowych.
  • Podszywają się pod znane sklepy stacjonarne.
  • Podszywają się pod powszechnie kojarzone marki produktów, takie jak Ray-Ban czy Michael Kors.

Koncentracja na taktyce, nie na konkretnych markach

Sama marka, pod którą podszywają się atakujący, jest mniej istotna niż przyjęta przez nich taktyka. Przestępcy często zmieniają wykorzystywaną nazwę, jak na przykład Amazon, i przeprowadzają kolejne ataki phishingowe na masową skalę. Są one wymierzone w tysiące potencjalnych klientów, którzy otrzymują e-maile z bonami podarunkowymi z krótkim terminem realizacji, przekierowujące ich na fałszywe strony sprzedawców. Chodzi o nakłonienie konsumentów, aby zarejestrowali się lub zalogowali na – jak im się wydaje – swoim koncie w serwisie, by otrzymać kartę podarunkową. Jednak w ten sposób nieświadomie przekazują swoje dane uwierzytelniające do konta w ręce przestępców, co może skutkować różnymi nadużyciami. Cyberprzestępcy dzięki nim mogą logować się na prawdziwe konta, uzyskiwać informacje o danych kart kredytowych, pozyskują dodatkowe dane osobowe czy informacje o historii zakupów klienta, które mogą wykorzystać na wiele sposobów, na przykład do kolejnych ataków z użyciem socjotechnik.

Krótkotrwałe ataki – powtarzalny schemat

Zagrożenia te są krótkotrwałe, ponieważ większość tego rodzaju stron internetowych jest szybko dezaktywowana. Dlatego nowe ataki przeprowadza się z nowych domen, zakładanych na potrzeby kolejnego ataku. Rozsyłane do użytkowników wiadomości e-mail są także bardzo przemyślnie skonstruowane. Odbiorcy nie muszą nawet kliknąć przycisku „Kupuj”, aby doszło do przekierowania na fałszywą stronę internetową. Oszuści wstawiają hiperłącza do takich domen w każdym elemencie wiadomości email, w tym we wszystkie obrazy i tekst. Oznacza to, że ofiara zostanie przekierowana na złośliwą stronę, gdy kliknie w jakimkolwiek miejscu w wiadomości.

Spoofing jest metodą, która wykorzystuje fałszywe strony internetowe projektowane tak, aby wyglądały jak sklepy internetowe popularnych marek. Choć witryny takie nie są identyczne, a jedynie zbliżone do prawdziwych serwisów, pod które się podszywają, atakujący liczą na to, że większość konsumentów nie dokonuje zakupów bezpośrednio, a więc nie będzie w stanie rozpoznać strony głównej popularnych marek, takich jak np. Ray-Ban czy Michael Kors. Cyberprzestępcy wychodzą z założenia, że większość osób kupujących przez Internet korzysta z dużych portali, np. z serwisu Amazon, a więc nie zorientuje się w oszustwie, jeżeli zarejestruje się na fałszywej stronie, aby dokonać zakupu.

Poniżej przykłady mailingu tworzonego na potrzeby cyberataku.

przykłady mailingu tworzonego na potrzeby cyberataku

Wiadomości email nie zostaną wychwycone przez mechanizmy zabezpieczające

Większość narzędzi zabezpieczających pocztę elektroniczną nie będzie w stanie zablokować tego rodzaju ataków, ponieważ cyberprzestępcy korzystają ze skróconych adresów URL i mechanizmów przekierowujących, aby wiadomości dotarły do użytkowników końcowych. Atakujący wykorzystują fakt, że większość programów zabezpieczających nie blokuje skrótów adresów URL, które są powszechnie stosowane do wymieniania się adresami internetowymi. Narzędzia przekierowujące stosowane są po to, aby wiadomości nie budziły obaw, że odwiedzana witryna jest złośliwą stroną, stworzoną przez przestępców. Dzięki temu procederowi użytkownicy końcowi otrzymują i otwierają wiadomości.

Wskazówki jak się zabezpieczać i zapobiegać cyberatakom:

  • Nie ryzykuj w Czarny Piątek i Cyber Poniedziałek. Nie klikaj w otrzymywane wiadomości e-mail dotyczące specjalnych okazji. Wejdź bezpośrednio na daną stronę internetową i poszukaj na niej informacji o promocji, aby uniknąć potencjalnych zagrożeń.
  • Najedź myszką na hiperłącze, aby upewnić się, że wygląda autentycznie.
  • Jeżeli masz jakiekolwiek wątpliwości czy podejrzenia, nie klikaj!
  • Bardzo ostrożnie podchodź do wszystkich wiadomości promocyjnych, które otrzymujesz w tym okresie.
  • Sprawdź certyfikat wyświetlany w lewym rogu strony – sprawdź, czy został on przypisany np. serwisowi Amazon.com lub innemu sprzedawcy.
  • Strona internetowa może wyglądać inaczej – możesz to sprawdzić odwiedzając prawdziwą.
  • Zanim się zalogujesz, zarejestrujesz lub podasz jakiekolwiek dane osobowe sprawdź, czy strona jest bezpieczna. Spójrz, czy w przeglądarce internetowej przed adresem URL na zielono wyświetla się hasło „Secure” („Bezpieczna”).

Barracuda Networks Barracuda Networks publikuje raport dotyczący bezpieczeństwa w środowiskach chmurowych

Barracuda Networks, dostawca chmurowych zabezpieczeń
i rozwiązań do ochrony danych, opublikowała raport „Firewalls and the Cloud”. W sondażu, przeprowadzonym wśród specjalistów IT odpowiedzialnych za środowiska chmurowe, wzięło udział ponad 600 respondentów z całego świata.
czytaj więcej

Barracuda Networks Barracuda rozszerza swoje rozwiązania do ochrony danych o replikację do publicznej chmury AWS w regionie EMEA

Firma Barracuda Networks, Inc., czołowy dostawca chmurowych zabezpieczeń oraz rozwiązań do ochrony danych, poinformowała, że organizacje z regionu EMEA używające rozwiązania Barracuda Backup mogą teraz replikować do chmury AWS dane z fizycznych lub wirtualnych urządzeń do backupu. Funkcja ta zapewnia klientom, resellerom i dostawcom usług zarządzanych większą elastyczność oraz dodatkową opcję ochrony danych przed utratą i potencjalnymi zagrożeniami, takimi jak ransomware. Rozwiązanie jest dostępne obok dotychczasowej możliwości replikacji do Barracuda Cloud. czytaj więcej

Barracuda Networks Platforma Barracuda Security Insight ujawnia szczególnie szkodliwe typy plików

Firma Barracuda Networks, Inc. (NYSE: CUDA), czołowy dostawca chmurowych zabezpieczeń i rozwiązań do ochrony danych, poinformowała, że jest już dostępne rozwiązanie Barracuda Security Insight. Nowa platforma doradcza oferuje aktualizowane w czasie rzeczywistym informacje o atakach i zagrożeniach, aby pomóc konsumentom i specjalistom IT w śledzeniu aktualnego, globalnego poziomu ryzyka. czytaj więcej

Barracuda Networks Barracuda Networks: Pięć największych cyberzagrożeń na nadchodzące kilkanaście miesięcy

Barracuda Networks przedstawia pięć najbardziej prawdopodobnych i najgroźniejszych cyberzagrożeń, o jakich należy wiedzieć, aby uniknąć niebezpieczeństw związanych
z poruszaniem się w sieci. Przewidywania te dotyczą nie tylko roku 2018, ale najbliższych kilkunastu miesięcy i stanowią omówienie wybranych, najistotniejszych zagrożeń, wymierzonych w duże instytucje i użytkowników indywidualnych. czytaj więcej

Barracuda Networks Barracuda Networks przejmuje firmę PhishLine

Barracuda Networks, Inc. (NYSE: CUDA) przejmuje spółkę PhishLine, LLC, która prowadzi jedną z wiodących platform SaaS symulacji i szkoleń socjotechnicznych. Połączenie rozwiązań opartych na sztucznej inteligencji (AI), technologii zabezpieczających przed atakami typu „phishing” i „spear phishing” oraz platformy PhishLine umożliwi firmie Barracuda Networks zaoferowanie kompleksowej ochrony przed atakami prowadzonymi z wykorzystaniem wiadomości e-mail i socjotechnik. czytaj więcej

Barracuda Networks Barracuda Networks: Organizacje ochrony zdrowia stanowią łatwy i częsty cel cyberprzestępców – jak zabezpieczyć wrażliwe dane pacjenta?

Przestępcy wykorzystują oprogramowanie typu ransomware do wyłudzania dużych kwot pieniędzy od organizacji działających w wielu sektorach, niezależnie od ich wielkości. Duże instytucje publiczne, posiadające wrażliwe dane stanowią dla nich idealny cel. czytaj więcej

Barracuda Networks Barracuda zapowiada nowe funkcje zapór Cloud Generation Firewall

Firma Barracuda Networks, Inc. (NYSE: CUDA), wiodący dostawca zabezpieczeń chmurowych oraz rozwiązań do ochrony danych, poinformowała dziś o rozszerzonych funkcjach obsługi chmury publicznej w rozwiązaniach Barracuda Web Application Firewall i Barracuda NextGen Firewall. Zaktualizowane zapory Cloud Generation Firewall umożliwiają rozliczenia w modelu podobnym do opłat za media i zapewniają zautomatyzowaną kontrolę bezpieczeństwa w procesach DevSecOps, zapewniając klientom prostą ścieżkę migracji do chmury publicznej. Barracuda będzie prezentować swoje zapory Cloud Generation Firewall na stoisku nr 1533 podczas konferencji AWS re:Invent, która odbędzie się w dniach 27 listopada – 1 grudnia w Las Vegas. czytaj więcej

Barracuda Networks Barracuda Networks przejmuje firmę Sonian

Firma Barracuda Networks, Inc. (NYSE: CUDA), wiodący dostawca chmurowych rozwiązań do ochrony danych, poinformowała, że przejęła prywatną firmę Sonian Inc. (Sonian), dostawcę rozwiązań do archiwizacji w chmurze publicznej i analityki biznesowej. Dzięki transakcji Barracuda rozwinie swoją ofertę rozwiązań w zakresie archiwizacji chmurowej oraz ochrony i zarządzania pocztą e-mail, a także rozszerzy swoją sieć dystrybucyjną o kluczowych partnerów OEM. czytaj więcej

Barracuda Networks Badanie Barracuda Networks: firmy z obszaru EMEA migrują do Office 365 i na pierwszym miejscu stawiają bezpieczeństwo

Firmy z obszaru Europy, Bliskiego Wschodu i Afryki (EMEA) coraz chętniej przechodzą na pracę z pakietem biurowym Microsoft Office 365. Jednak wraz z ostatnimi atakami cybernetycznymi obawy dotyczące bezpieczeństwa nadal pozostają jedną z największych barier, które utrudniają wdrażanie rozwiązań chmurowych - tak wynika z ankiety przeprowadzonej przez firmę Barracuda Networks, Inc. (NYSE: CUDA). Badanie zrealizowano wśród 400 respondentów z organizacji z obszaru EMEA. czytaj więcej

Barracuda Networks Barracuda informuje o nowym zagrożeniu ransomware

Pojawił się agresywny ransomware, który przeprowadził ponad 27 milionów ataków w ciągu pierwszych 24 godzin. czytaj więcej

Barracuda Networks Barracuda Networks: Instytucje posiadające wrażliwe dane finansowe są narażone na ataki typu spear phishing

W ostatnich miesiącach w mediach pojawiło się wiele doniesień o masowych cyberatakach, wymierzonych w instytucje publiczne i przedsiębiorstwa na całym świecie. Zagrożenia informatyczne oznaczają wielkie straty finansowe dla zaatakowanych organizacji, a ich ofiarami mogą padać również użytkownicy indywidualni. czytaj więcej

Barracuda Networks Barracuda Networks: Przywracanie danych w erze ataków ransomware

Niedawno obchodzono Światowy Dzień Backupu (World Backup Day, WBD), którego ideą jest edukowanie użytkowników, w tym instytucji i firm, w zakresie tego, że dane muszą być chronione. Z tej okazji Barracuda Networks opublikowała sondaż przeprowadzony wśród osób, których obowiązki obejmują ochronę i przywracanie danych. Mówiąc wprost: niektóre wnioski z przeprowadzonych ankiet są alarmujące. W niniejszym artykule przedstawimy wyniki sondażu, wyjaśnimy, co znaczą i doradzimy, jak rozwiązywać problemy. czytaj więcej

Barracuda Networks Badanie Barracuda Networks: firmy z regionu EMEA sięgają po chmurę publiczną pomimo obaw o bezpieczeństwo

Firmy z regionu EMEA zwiększają inwestycje w chmurę publiczną pomimo obaw o bezpieczeństwo oraz wątpliwości odnośnie tego, kto odpowiada za bezpieczeństwo ich danych. Tak wynika z badań przeprowadzonych wśród decydentów IT, które opublikowała dziś firma Barracuda Networks, Inc. (NYSE: CUDA), producent rozwiązań z zakresu bezpieczeństwa chmurowego i ochrony danych. czytaj więcej

Barracuda Networks Barracuda Networks: ochronę w czasie rzeczywistym przed atakami typu "spear phishing" oraz cyberoszustwami

Barracuda Networks, Inc. (NYSE: CUDA), dostawca kompatybilnych z chmurzą rozwiązań w zakresie bezpieczeństwa i ochrony danych, ogłosiła wprowadzenie na rynek Barracuda Sentinel, kompleksowego rozwiązania opartego na sztucznej inteligencji, zapewniającego ochronę w czasie rzeczywistym przed atakami typu "spear phishing" oraz cyberoszustwami. Sentinel jest dostarczany jako usługa w chmurze i wykorzystuje sztuczną inteligencję w celu ochrony przed atakami typu "spear phishing", próbami podszywania się pod inne osoby, włamaniami do poczty firmowej (BEC) oraz cyberoszustwami. czytaj więcej

Barracuda Networks Barracuda Networks: Cyberataki z wykorzystaniem ransomware Petya

Wczorajszy dzień przyniósł kolejną serię ataków cybernetycznych na globalną skalę. Oprogramowaniem ransomware o nazwie Petya (Pietia) zainfekowane zostały systemy informatyczne m.in. na Ukrainie, w Danii, Rosji i Wielkiej Brytanii. Ataki spowodowały poważne zakłócenia w działalności wielu firm i instytucji publicznych. czytaj więcej

Barracuda Networks Barracuda Networks: Cyberataki - prawdziwe zagrożenie dla firm

Poczta elektroniczna pozostaje podstawowym wektorem infekcji szkodliwym oprogramowaniem. Potwierdzają to wyniki przeprowadzonego niedawno badania firmy Barracuda Networks, które pokazują, że spośród tych organizacji, które potrafiły zidentyfikować źródło ataku ransomware’owego, aż 76 proc. zostało zaatakowanych przez pocztę e-mail. czytaj więcej

Barracuda Networks Ransomware: epidemia naszych czasów - Barracuda Networks

Co kilka lat pojawia się nowe zagrożenie, które staje się preferowaną przez przestępców metodą cyberataku. Jeszcze niedawno na pierwszych stronach gazet pisano o zaawansowanych uporczywych zagrożeniach (advanced persistent threat, APT), a organizacje starały się powstrzymać ataki, w których napastnicy ukrywali się i poruszali „na boki” w sieci po uzyskaniu dostępu. Obecnie jednak to ransomware – oprogramowanie do wymuszania okupów – staje się coraz powszechniej stosowanym „narzędziem”, będącym wyjątkowo skuteczną i rentowną – oczywiście tylko dla przestępców – metodą ataku. czytaj więcej

Barracuda Networks Barracuda Networks: Atak cybernetyczny z wykorzystaniem ransomware WannaCry

W ostatnich dniach ponad 150 krajów stało się areną ataków ransomware z wykorzystaniem wirusa WannaCry. Zainfekowanych zostało ponad 300 tysięcy komputerów, ucierpiało wiele organizacji z różnych sektorów rynkowych oraz szereg instytucji publicznych, w tym placówki służby zdrowia. czytaj więcej