Sähköpostikeskustelujen kaappaaminen lisääntynyt 70 prosenttia - joka kymmenes sähköpostihyökkäys liittyy nyt yrityssähköpostin vaarantamiseen
Pilvipohjaisten tietoturvaratkaisuiden toimittaja Barracuda Networks julkaisi tänään Email Threats and Trends, Vol. 1 -raportin, josta käy ilmi, että viimeisten 12 kuukauden aikana yrityssähköpostin vaarantamiseen liittyvät BEC-hyökkäykset ovat lisääntyneet ja muodostavat nyt 10,6 prosenttia sähköpostipohjaisista social engineering -hyökkäyksistä eli käyttäjien manipuloinneista. Sähköpostikeskustelujen kaappaaminen on lisääntynyt 70 prosenttia vuodesta 2022, vaikka se on hyökkääjille resursseja vievä lähestymistapa.
Yrityssähköpostin vaarantamiseen liittyvä BEC-hyökkäys (Business Email Compromise) on eräänlainen tietojenkalasteluhyökkäys, jossa tietoverkkorikollinen yhdistää erilaisia sosiaalisen manipuloinnin tekniikoita saadakseen uhrin toimimaan halutulla tavalla. Rikollinen voi esiintyy sähköpostissa esimerkiksi yrityksen johtajana saadakseen työntekijän, asiakkaan tai myyjän siirtämään rahaa väärälle tilille, maksamaan valelaskun tai luovuttamaan salaisia tietoja. Perinteiset tietojenkalastelu- eli phishing-hyökkäykset kohdistuvat yleensä suureen määrään työntekijöitä, kun taas BEC-hyökkäykset ovat hyvin kohdennettuja.
Barracudan tutkijat analysoivat vuoden aikana 69 miljoonaa hyökkäystä 4,5 miljoonassa sähköpostitilissä. Tulokset paljastavat, miten verkkorikolliset sopeuttavat taktiikoitaan ja hyödyntävät tapoja, joilla generatiivinen tekoäly voi auttaa heitä skaalaamaan hyökkäyksiään, ohittamaan perinteisiä turvatoimia sekä kohdentamaan ja huijaamaan potentiaalisia uhreja.
Tulokset osoittavat, että:
- BEC-hyökkäykset muodostivat enemmän kuin yhden kymmenestä kaikista käyttäjien manipulointiin liittyvistä social engineering -hyökkäyksistä vuonna 2023. Luku on kasvanut tasaisesti viime vuosien aikana. BEC-hyökkäysten osuus oli 8 prosenttia vuonna 2022 ja 9 prosenttia vuonna 2021.
- Keskustelujen kaappaaminen muodosti 0,5 prosenttia viime vuoden käyttäjien manipulointiin liittyvistä hyökkäyksistä, mikä on lähes 70 prosentin kasvu verrattuna 0,3 prosenttiin vuonna 2022. Keskustelun kaappaushyökkäykset vaativat paljon vaivaa toteutukseen, mutta voitot voivat olla merkittäviä.
- QR-koodihyökkäysten kohteena oli noin joka 20. sähköpostilaatikko vuoden 2023 viimeisellä neljänneksellä. QR-koodihyökkäyksiä on vaikea havaita perinteisillä sähköpostin suodatusmenetelmillä. Ne myös pakottavat uhrit käyttämään henkilökohtaista laitetta, kuten puhelinta tai iPadia, jota ei ole suojattu yrityksen tietoturvaohjelmistolla.
- Gmail oli suosituin ilmainen internet-sähköpostipalvelu, jota käytettiin käyttäjien manipulointiin. Vuonna 2023 Gmailin osuus social engineering -hyökkäyksissä käytetyistä verkkotunnuksista oli Barracudan tietojen mukaan 22 prosenttia. Hieman yli puolet havaituista Gmail-hyökkäyksistä käytettiin BEC-hyökkäyksiin.
- bit.ly:tä käytettiin lähes 40 prosentissa käyttäjien manipulointiin liittyvistä hyökkäyksistä, jotka sisälsivät lyhennetyn URL-osoitteen. URL-osoitteen lyhentäjät tiivistävät linkin, joten sivuston todellinen linkki peittyy satunnaisiin kirjaimiin tai numeroihin. Tätä taktiikkaa käyttämällä voidaan peittää linkin todellinen luonne ja kohde.
"IT- ja tietoturva-ammattilaisten on keskityttävä sähköpostiin liittyvien tieturvauhkien kehittymiseen ja siihen, mitä se tarkoittaa tietoturvatoimenpiteiden kannalta, ja kuinka vastata erilaisiin tietoturvatapahtumiin", sanoo Barracuda Networksin Pohjoismaiden johtaja Peter Graymon.
"Tämä edellyttää ymmärrystä siitä, miten hyökkääjät hyödyntävät generatiivista tekoälyä toimintansa tehostamiseen ja skaalaamiseen. Samoin tulee ymmärtää millaisia taktiikoita he käyttävät ohittaakseen tieturvan. Paras puolustuskeino on tekoälyavusteinen ja pilvipalvelupohjainen sähköpostin tietoturvateknologia, joka mukautuu nopeasti muuttuvaan tilanteeseen ja joka ei perustu ainoastaan haitallisten linkkien tai liitetiedostojen etsimiseen."
Lue lisää Barracudan Email Threats and Trends, Vol. 1 -raportista
Barracuda lyhyesti
Me Barracudalla teemme maailmasta turvallisemman paikan. Uskomme, että jokainen yritys ansaitsee pääsyn pilvipohjaisiin, yritystason tietoturvaratkaisuihin, jotka on helppo ostaa, ottaa käyttöön ja käyttää. Suojaamme sähköpostia, verkkoja, tietoja ja sovelluksia innovatiivisilla ratkaisuilla, jotka kasvavat ja mukautuvat asiakkaidemme tarpeiden mukaan. Turvaamme yli 200 000 organisaatiota ympäri maailmaa. Usein asiakkaamme eivät edes tiedä olevansa vaarassa, mutta avullamme he voivat keskittyä liiketoimintaansa. Lisätietoja osoitteessa barracuda.com.
Yhteyshenkilöt
Harri KammonenViestintätoimisto Manifesto / partneri, toimitusjohtaja
Puh:+358 40 500 1120harri.kammonen@manifesto.fiKuvat
Tietoja julkaisijasta
Olemme kokenut ja sitoutunut viestintätoimisto, joka kuuntelee asiakasta ja saa tuloksia aikaiseksi.
Tilaa tiedotteet sähköpostiisi
Haluatko tietää asioista ensimmäisten joukossa? Kun tilaat tiedotteemme, saat ne sähköpostiisi välittömästi julkaisuhetkellä. Tilauksen voit halutessasi perua milloin tahansa.
Lue lisää julkaisijalta Viestintätoimisto Manifesto Oy
Nyt se on todistettu: Käsistään kätevä kumppani on viehättävä8.10.2025 08:05:00 EEST | Tiedote
Oletko remonttitaitoinen? Onnittelut, se tekee sinusta erityisen viehättävän muiden silmissä. Lattianvalmistaja Pergon teettämä tuore tutkimus osoittaa, että kolme neljästä suomalaisesta – ja erityisesti naisista – kokevat käsistään kätevän kumppanin vetovoimaisena. Neljäsosa suomalaisista ei ole myöskään täysin tyytyväisiä nykytilanteeseensa, vaan toivoisivat kumppaniensa olevan entistä näppärämpiä.
Auton vaahtopesu ilman painepesuria Autoglymin uudella Polar Foam Sprayerillä30.9.2025 08:02:00 EEST | Tiedote
Johtava brittiläinen autonhoitotuotteiden valmistaja Autoglym on tuonut markkinoille autonpesurutiineja helpottavan Polar Foam Sprayer -painepesurivaahdottimen. Uutuustuote auttaa auton ulkopintojen puhdistamisessa ilman painepesuria, ja vaahdottimen avulla pesuaine levittyy hellävaraisesti tiheäksi ja tasaiseksi vaahtokerrokseksi. Kevyt ja helppokäyttöinen vaahdotin sopii mainiosti kotikäyttöön ja mökille sekä ylipäätään niille, jotka arvostavat nopeaa ja vaivatonta autonhuoltoa. Polar Foam Sprayer kehittää pesuun tarvittavan paineen sisäänrakennetusta käsipumpusta, ja integroidun pullon 1,9 litran tilavuus riittää kattamaan kokonaisuudessaan keskikokoisen henkilöauton vaahdolla. Turvalukitus estää vaahdotinta aktivoitumasta vahingossa sen jälkeen, kun se on paineistettu. Lisäksi suihkusuuttimen sisäänrakennettu suodatin estää epäpuhtauksien siirtymistä pesuvedestä auton pinnalle, ja pakkaukseen sisältyy lisäksi kymmenen vaihtosuodatinta. Vaahtoon perustuva autonpesu on noussut tärkeä
Hirvikolarit lisääntyvät syksyllä – varaudu pimenevään vuodenaikaan ja pidä ajovalot kirkkaina näillä vinkeillä23.9.2025 07:55:00 EEST | Tiedote
Hirvieläimet aktivoituvat taas syksyn tullen, jolloin autoilijoiden on syytä olla valppaana liikenteessä. Pimenevät illat ja sateiset kelit heikentävät näkyvyyttä sekä liukastavat teiden pinnat. Yksi usein unohdettu, mutta tärkeä turvallisuustekijä on myös ajovalojen säännöllinen huolto.
Syksyn kurakelit likaavat auton sisätilat – näin pidät auton sisätilat helposti puhtaina10.9.2025 11:18:33 EEST | Tiedote
Syksyn sateet ja kurakelit tuovat mukanaan haastetta autoilijan arkeen. Moni muistaa pestä säännöllisesti auton ulkopinnat, mutta vaatteiden ja kenkien mukana sisätiloihin kulkeutunut kura, kosteus ja lika jäävät helposti huomiotta. On hyvä muistaa, ettei pinttynyt lika ole vain epäsiistin näköistä, vaan se voi myös kuluttaa pintoja ja aiheuttaa epämiellyttäviä hajuja. Oikeilla tuotteilla auton sisätilojen siistiminen onnistuu nopeasti ja vaivattomasti ja jopa ilman vettä.
Ecovacs lanseeraa uuden siivousrobottien lippulaivamallin – esittelyssä Deebot X11 entistä nopeammalla latauksella5.9.2025 06:00:00 EEST | Tiedote
Kotitalousrobottien johtava brändi ECOVACS ROBOTICS lanseeraa uuden Deebot X11 Omnicyclon -lippulaivamallin, joka on markkinoiden ensimmäinen PowerBoost-teknologian omaava siivousrobotti. Uuden PowerBoost-teknologian myötä laite latautuu nopeammin ja voi siivota yhdellä latauskerralla pidempään. Lisäksi Deebot X11 sisältää parannellun rullamopin, täysin uuden mekaanisen kiipeämisjärjestelmän sekä pölypussittoman muotoilun.
Uutishuoneessa voit lukea tiedotteitamme ja muuta julkaisemaamme materiaalia. Löydät sieltä niin yhteyshenkilöidemme tiedot kuin vapaasti julkaistavissa olevia kuvia ja videoita. Uutishuoneessa voit nähdä myös sosiaalisen median sisältöjä. Kaikki tiedotepalvelussa julkaistu materiaali on vapaasti median käytettävissä.
Tutustu uutishuoneeseemme