Sähköpostikeskustelujen kaappaaminen lisääntynyt 70 prosenttia - joka kymmenes sähköpostihyökkäys liittyy nyt yrityssähköpostin vaarantamiseen
Pilvipohjaisten tietoturvaratkaisuiden toimittaja Barracuda Networks julkaisi tänään Email Threats and Trends, Vol. 1 -raportin, josta käy ilmi, että viimeisten 12 kuukauden aikana yrityssähköpostin vaarantamiseen liittyvät BEC-hyökkäykset ovat lisääntyneet ja muodostavat nyt 10,6 prosenttia sähköpostipohjaisista social engineering -hyökkäyksistä eli käyttäjien manipuloinneista. Sähköpostikeskustelujen kaappaaminen on lisääntynyt 70 prosenttia vuodesta 2022, vaikka se on hyökkääjille resursseja vievä lähestymistapa.
Yrityssähköpostin vaarantamiseen liittyvä BEC-hyökkäys (Business Email Compromise) on eräänlainen tietojenkalasteluhyökkäys, jossa tietoverkkorikollinen yhdistää erilaisia sosiaalisen manipuloinnin tekniikoita saadakseen uhrin toimimaan halutulla tavalla. Rikollinen voi esiintyy sähköpostissa esimerkiksi yrityksen johtajana saadakseen työntekijän, asiakkaan tai myyjän siirtämään rahaa väärälle tilille, maksamaan valelaskun tai luovuttamaan salaisia tietoja. Perinteiset tietojenkalastelu- eli phishing-hyökkäykset kohdistuvat yleensä suureen määrään työntekijöitä, kun taas BEC-hyökkäykset ovat hyvin kohdennettuja.
Barracudan tutkijat analysoivat vuoden aikana 69 miljoonaa hyökkäystä 4,5 miljoonassa sähköpostitilissä. Tulokset paljastavat, miten verkkorikolliset sopeuttavat taktiikoitaan ja hyödyntävät tapoja, joilla generatiivinen tekoäly voi auttaa heitä skaalaamaan hyökkäyksiään, ohittamaan perinteisiä turvatoimia sekä kohdentamaan ja huijaamaan potentiaalisia uhreja.
Tulokset osoittavat, että:
- BEC-hyökkäykset muodostivat enemmän kuin yhden kymmenestä kaikista käyttäjien manipulointiin liittyvistä social engineering -hyökkäyksistä vuonna 2023. Luku on kasvanut tasaisesti viime vuosien aikana. BEC-hyökkäysten osuus oli 8 prosenttia vuonna 2022 ja 9 prosenttia vuonna 2021.
- Keskustelujen kaappaaminen muodosti 0,5 prosenttia viime vuoden käyttäjien manipulointiin liittyvistä hyökkäyksistä, mikä on lähes 70 prosentin kasvu verrattuna 0,3 prosenttiin vuonna 2022. Keskustelun kaappaushyökkäykset vaativat paljon vaivaa toteutukseen, mutta voitot voivat olla merkittäviä.
- QR-koodihyökkäysten kohteena oli noin joka 20. sähköpostilaatikko vuoden 2023 viimeisellä neljänneksellä. QR-koodihyökkäyksiä on vaikea havaita perinteisillä sähköpostin suodatusmenetelmillä. Ne myös pakottavat uhrit käyttämään henkilökohtaista laitetta, kuten puhelinta tai iPadia, jota ei ole suojattu yrityksen tietoturvaohjelmistolla.
- Gmail oli suosituin ilmainen internet-sähköpostipalvelu, jota käytettiin käyttäjien manipulointiin. Vuonna 2023 Gmailin osuus social engineering -hyökkäyksissä käytetyistä verkkotunnuksista oli Barracudan tietojen mukaan 22 prosenttia. Hieman yli puolet havaituista Gmail-hyökkäyksistä käytettiin BEC-hyökkäyksiin.
- bit.ly:tä käytettiin lähes 40 prosentissa käyttäjien manipulointiin liittyvistä hyökkäyksistä, jotka sisälsivät lyhennetyn URL-osoitteen. URL-osoitteen lyhentäjät tiivistävät linkin, joten sivuston todellinen linkki peittyy satunnaisiin kirjaimiin tai numeroihin. Tätä taktiikkaa käyttämällä voidaan peittää linkin todellinen luonne ja kohde.
"IT- ja tietoturva-ammattilaisten on keskityttävä sähköpostiin liittyvien tieturvauhkien kehittymiseen ja siihen, mitä se tarkoittaa tietoturvatoimenpiteiden kannalta, ja kuinka vastata erilaisiin tietoturvatapahtumiin", sanoo Barracuda Networksin Pohjoismaiden johtaja Peter Graymon.
"Tämä edellyttää ymmärrystä siitä, miten hyökkääjät hyödyntävät generatiivista tekoälyä toimintansa tehostamiseen ja skaalaamiseen. Samoin tulee ymmärtää millaisia taktiikoita he käyttävät ohittaakseen tieturvan. Paras puolustuskeino on tekoälyavusteinen ja pilvipalvelupohjainen sähköpostin tietoturvateknologia, joka mukautuu nopeasti muuttuvaan tilanteeseen ja joka ei perustu ainoastaan haitallisten linkkien tai liitetiedostojen etsimiseen."
Lue lisää Barracudan Email Threats and Trends, Vol. 1 -raportista
Barracuda lyhyesti
Me Barracudalla teemme maailmasta turvallisemman paikan. Uskomme, että jokainen yritys ansaitsee pääsyn pilvipohjaisiin, yritystason tietoturvaratkaisuihin, jotka on helppo ostaa, ottaa käyttöön ja käyttää. Suojaamme sähköpostia, verkkoja, tietoja ja sovelluksia innovatiivisilla ratkaisuilla, jotka kasvavat ja mukautuvat asiakkaidemme tarpeiden mukaan. Turvaamme yli 200 000 organisaatiota ympäri maailmaa. Usein asiakkaamme eivät edes tiedä olevansa vaarassa, mutta avullamme he voivat keskittyä liiketoimintaansa. Lisätietoja osoitteessa barracuda.com.
Yhteyshenkilöt
Harri KammonenViestintätoimisto Manifesto / partneri, toimitusjohtaja
Puh:+358 40 500 1120harri.kammonen@manifesto.fiKuvat
Tietoja julkaisijasta
Olemme kokenut ja sitoutunut viestintätoimisto, joka kuuntelee asiakasta ja saa tuloksia aikaiseksi.
Tilaa tiedotteet sähköpostiisi
Haluatko tietää asioista ensimmäisten joukossa? Kun tilaat tiedotteemme, saat ne sähköpostiisi välittömästi julkaisuhetkellä. Tilauksen voit halutessasi perua milloin tahansa.
Lue lisää julkaisijalta Viestintätoimisto Manifesto Oy
Autoilijan painajainen: linnun uloste maalipinnalla – puhdista näin22.5.2025 07:00:00 EEST | Tiedote
Kesän saapuessa palaa myös autoilijan jokavuotinen painajainen auton maalipinnoille levinneen lintujen ulosteen muodossa. Säännöllinen autopesu kannattaakin läpi kesän, etteivät lika ja katupöly kerrostu ja pinty auton pinnoille. Pesuun kannattaa varata laadukkaita tuotteita esimerkiksi Autoglymiltä. Valikoimasta löytyy muun muassa vaahtoava autoshampoo, jolla onnistuu helposti ja nopeasti vaikeampienkin tahrojen poisto.
Valaistuksen trendit 2025 – uusia värejä, muotoja ja luonnonmateriaaleja19.5.2025 07:00:00 EEST | Tiedote
Kodin sisustus on monille suomalaisille tärkeä osa arjen viihtyisyyttä, ja yhä useammassa kodissa uskalletaan nykyään leikitellä väreillä ja muodoilla. Tiukkoja sisustustrendejä ei enää ole – sen sijaan koteja sisustetaan yhdistellen rohkeasti erilaisia tyylejä, sävyjä ja materiaaleja. Tärkeintä on, että kokonaisuus on omannäköinen ja rakentuu mieluiten aikaa kestävistä ratkaisuista. Myös valaistuksella on yhä suurempi merkitys, ja vuoden 2025 valaistustrendit heijastelevatkin sisustuksen ajankohtaisia suuntauksia.
St1:n kaikki yli 30 suurteholatausasemaa käyttöön Virta-palvelussa kesäkuun alusta14.5.2025 09:00:00 EEST | Tiedote
Energiayhtiö St1 ja Suomen suurin latauspalvelu Virta aloittavat yhteistyön 2.6.2025. Tähän mennessä latauksen maksaminen St1-asemilla on ollut mahdollista maksukortin lähimaksulla, mutta muutoksen myötä latauksen voi maksaa nyt myös Virta-sovelluksella ja RFID-tunnisteella. Etenkin työsuhdeautoilijoiden elämä helpottuu, sillä Virta -sovelluksella ja RFID-tunnisteella ladatessa erillisen kuluraportin tekeminen jää historiaan laskun mennessä automaattisesti leasing-tilille. Juha Vanninen, myynti- ja verkostojohtaja, St1: "Toivotamme Virta-asiakkaat tervetulleeksi lataamaan St1:n suurteholatausasemille. Latausasemamme sijaitsevat St1- ja Shell-asemien yhteydessä keskeisillä paikoilla hyvien liikenneyhteyksien varrella tarjoten lataushetkeen myös HelmiSimpukan palvelut.” St1-latauspisteissä hyödynnetään huipputeknologiaa, ja HPC-suurteholatauspisteissä lataus on huomattavasti nopeampaa kuin perinteisissä perus- ja teholatauspisteissä. Suurteholatauskenttien kokonaiskapasiteetti vaihtelee
Tutkimus: Yhteinen remonttiprojekti lujittaa suomalaisten parisuhdetta14.5.2025 07:00:00 EEST | Tiedote
Lattiabrändi Pergon uusimman tutkimuksen mukaan yksi neljästä suomalaisesta suoritti viimeisimmän remonttiprojektinsa yhdessä kumppanin kanssa. Heistä joka neljäs kertoo, että yhteinen projekti paransi parisuhdetta. Erityisesti miehet ja nuoremmat vastaajat kokivat parisuhteensa parantuneen remontoinnin aikana.
Nyt on auton perusteellisen kevätpesun aika – katso Autoglymin puhdistusohjeet parhaaseen lopputulokseen13.5.2025 07:30:00 EEST | Tiedote
Talvi ja yöpakkaset ovat vihdoin takana päin, mikä tarkoittaa, että on aika laittaa auto kesäkuntoon. Olipa kyse sitten auton renkaista, maalipinnasta tai sisätiloista, huolellinen puhdistus kannattaa! Pitämällä huolen auton säännöllisestä puhtaanapidosta, liasta ei ehdi aiheutua suurempia vahinkoja ja seuraavat pesukerrat ovat helpompia. Autoglymiltä löytyy ratkaisu kaikkiin auton puhdistustarpeisiin.
Uutishuoneessa voit lukea tiedotteitamme ja muuta julkaisemaamme materiaalia. Löydät sieltä niin yhteyshenkilöidemme tiedot kuin vapaasti julkaistavissa olevia kuvia ja videoita. Uutishuoneessa voit nähdä myös sosiaalisen median sisältöjä. Kaikki tiedotepalvelussa julkaistu materiaali on vapaasti median käytettävissä.
Tutustu uutishuoneeseemme