Tutkimus: Hyvämaineiset verkkoyhteisöt kuhisevat kalasteluviestejä

Tietoturvayhtiö Barracudan tuore analyysi osoittaa, että kalasteluviestit ovat yleisiä koulujen, graafisten suunnittelijoiden ja yritysten laajalti käyttämissä sisällöntuotanto- ja yhteistyöalustoilla. 

Analyysin mukaan tietoturvarikolliset lähettävät kansainvälisiltä yhteistyöalustoilta sähköpostiviestejä, jotka ovat sekä viestinsä, mallinsa että asiakirjojensa osalta virallisen näköisiä, mutta sisältävät kalastelulinkkejä. 

”Luotettavia sisällönluonti- ja yhteistyöalustoja hyödyntävien phishing-hyökkäysten yleistyminen korostaa verkkorikollisten taktiikoiden siirtymistä suosittujen, hyvämaineisten verkkoyhteisöjen väärinkäyttöön hyökkäysten toteuttamiseksi, havaitsemisen välttämiseksi ja ihmisten tällaisiin alustoihin kohdistaman luottamuksen hyödyntämiseksi”, Barracudan manager, uhka-analyytikko Saravanan Govindarajan sanoo. 

”On elintärkeää, että yksityishenkilöt ja organisaatiot pysyvät valppaina ja varmistavat, että niillä on käytössään vankat turvatoimet, jotka pystyvät havaitsemaan kehittyvät uhat ja mukautumaan niihin.”

Kalasteluviestien yleistyminen suosituilla yhteistyöalustoilla on jälleen yksi osoitus siitä, miten tietojenkalastelutekniikat kehittyvät koko ajan. Muita esimerkkejä tästä ovat hyökkäykset, joissa käytetään QR-koodeja tai URL-osoitteiden lyhentäjiä sekä hyökkäykset, joissa yritetään siirtää mahdollisesti merkittäviäkin määriä tietoja kehittyneiden infostealereiden avulla.

Jotta yritykset voivat suojautua yhä vaikeammin tunnistettavilta uhkilta, linkkien osalta tulee olla entistä varovaisempi.  Lisäksi kannattaa olla tarkkana esimerkiksi odottamattomien tai epäloogisten pyyntöjen kohdalla. Esimerkkinä tästä, vaikka se, että linkissä pyydetään Microsoft-tunnuksia, vaikka kyseessä ei ole Microsoftin tarjoama palvelu.