-5.1 C
Kretinga
2025 / 02 / 11

3 populiariausios Lietuvoje plintančias el. pašto grėsmes – ką reikia žinoti kiekvienam?

Ar jau skaitėte?

Visai neseniai Lietuvoje atliktos Nacionalinio kibernetinio saugumo centro atliktos sukčiavimo el. laiškais – fišingo pratybos „Kibernetinis skydas PhishEx 2023“ sukėlė dvejopą visuomenės reakciją: vieni jas įvardino „neetišku elgesiu”, kiti – mato simuliaciją, kaip vieną saugumo užtikrinimo priemonių, apeliuojant į žmonių budrumą. Kibernetinio saugumo ekspertai atkreipia dėmesį, jog fišingas (angl. phishing) – greičiausiai tobulėjantis ir populiarėjantis kibernetinės atakos tipas bei dalinasi sukčiavimo el. paštu tendencijomis Lietuvoje, ir požymiais, kaip galima atpažinti fišingo laiškus.

- Reklama -

Fišingą galima apibūdinti kaip sukčiavimo formą, kuria siekiama išvilioti konfidencialius duomenis. „Kibernetiniai sukčiai žino, kad mums visiems patogu bendrauti internete, ir kad organizacijoms, su kuriomis bendraujame, nuolat perduodame asmeninę ir finansinę informaciją, todėl paprasčiausiai bando iš to pasipelnyti”- atakų tikslą įvardina ESET Lietuva IT inžinierius Lukas Apynis. Nors populiarėja įvairios fišingo formos, pavyzdžiui, sukčiavimas SMS žinutėmis ar skambučiais telefonu, el. paštas išlieka pagrindinis kanalas dėl masiškumo ir lengvo atakų įgyvendinimo.

Grėsmių tendencijos Lietuvoje

Lukas Apynis ESET IT saugumo inžinierius.

Remiantis telemetrijos duomenimis, išskiriamos 3 pagrindinės Lietuvoje pirmąjį 2023 m. pusmetį el. paštu plitusios grėsmės:

HTML/Phishing.Agent trojan – tai kenkėjiškas el. laiško prisegtukas, kuris nukreipia žiniatinklio naršyklę į apgaulingą tinklapį ar svetainę. Ši grėsmė sudaro (30,4 proc.) visų el. paštu plitusių grėsmių;

Win/Exploit.CVE-2017-11882 trojan – prisegtukas el. laiške, kuriuo išnaudojamas Microsoft pažeidžiamumas, įskaitant Office 360. Vartotojui atidarius kenkėjišką priedą, įsilaužėliai kompiuteryje paleidžią kenkėjišką nuotolinį kodą (14,4% visų grėsmių);

PDF/Fraud trojan – el. laiške esanti nuoroda į sukčiavimo svetainę arba į dokumentą imituojančią kenkėjišką programą (6,1% visų grėsmių).

- Reklama -

Minėtųjų laiško prisegtukų pavadinimai dažniausiai būna susiję su finansinėmis operacijomis, žinant, jog ši informacija žmonėms yra jautriausia. Lietuvoje pastebimi laiško priedų pavadinimų pasikartojimai yra mokėjimo patvirtinimas.zip, PVM_sąskaita_faktūra.pdf, EU Business register.pdf, mokėjimas.pdf. Dažniausiai atitinkamai pasirenkama ir panaši siunčiamo laiško tema.

Fišingo laiškų taikiniai

Dažnai klaidingai galvojama, jog fišingo žinutės gali būti siunčiamos tik darbo el. pašto adresu, tačiau sukčių taikinyje atsiduria ir asmeninių el. pašto paskyrų turėtojai. „Programišių grupes galima suskirstyti į dvi dalis: vienos, kurios siekia masiškumo, ir siunčia kenkėjiškus laiškus kuo platesniam adresatų sąrašui, kitos – vykdo tikslines atakas, dažnai netgi yra sukūrę savo pilnai funkcionuojančias organizacijas, kuriose nariams yra mokami atlyginimai, išleidžiama atostogų ir pan.” – detalizuoja specialistas L. Apynis. GreatHorn. el. pašto saugumo tyrimo duomenimis, tikslinių fišingo atakų skaičius per 2022 m. išaugo net 127%. Anot L. Apynio, dažniausiai tokios fišingo žinutės būna personalizuotos – sukčiai apsimeta įmonės vadovu ar laiške panaudoja internete, rastą asmens informaciją. Dėl šios priežasties labai svarbu atsirinkti, kokia informacija apie kiekvieną mūsų gali būti prieinama viešai.

Kaip apsisaugoti?

Apsisaugoti nuo fišingo atakos galima tik vienaip – reikia būti budriam ir išmokti identifikuoti kenkėjišką laišką išduodančias detales ir nespausti ant jame esančių prisegtukų ir nuorodų. Pateikiame keletą dažniausiai pasitaikančių ženklų, kurie rodo, jog patekote į sukčių adresatų sąrašą:

Laiške yra gramatinių bei skyrybos klaidų;

  1. Bandoma priversti kuo skubiau priimti sprendimą ir atlikti tam tikrą veiksmą;
  2. Prašoma pateikti prisijungimo duomenis, banko mokėjimų informaciją ar kitus konfidencialius duomenis;
  3. Laiško siuntėjo el. pašto adresas nesutampa su domeno pavadinimu / domenas užrašytas su klaida. Pavyzdžiui, vietoj @microsoft.com užrašoma @mcirosoft.com;
  4. Prie laiško yra pridėtas priedas, kurio nelaukėte ir nesitikėjote;
  5. Laiške pateikta neįprasta nuoroda / nuorodos URL adresas parašytas su klaidomis. Užvedę pelės žymeklį ant nuorodos galite pamatyti nuorodos peržiūrą. Jei URL adresas atrodo įtartinas, jokiu būdu nespauskite jo.

Fišingo atakų sukelti nuostoliai yra skausmingi kiekvienam el. pašto vartotojui, tačiau kai kenkėjiški laiškai pasiekia įmonių darbuotojus, kyla didelė svarbių duomenų nutekėjimo bei finansinių nuostolių patyrimo rizika. Geriausias būdas apsaugoti verslą nuo tokių atakų yra darbuotojų edukacija apie tai, kaip veikia sukčiai ir į ką reikėtų atkreipti dėmesį. Efektyvumo pasiekimui rekomenduojama atlikti reguliarias fišingo atakos simuliacijas bei vesti kibernetinio saugumo mokymus.

TOP naujienos

ORAI: Šiandien trumpi lietūs, bet temperatūra gali kilti iki 34 laipsnių šilumos.

Šiandien Lietuvoje daug kur trumpi lietūs, perkūnija, kai kur smarkūs. Vietomis kruša, škvalas 15–20 m/s, kai kur 21–25 m/s. Aukščiausia temperatūra 29–34, Vakarų Lietuvoje...

Eksperto patarimai, norintiems sumažinti sąskaitas už elektrą

Šiuolaikinėje buityje paprastai neišsiverčiama be įvairių ją palengvinti padedančių prietaisų, o nuo jų naudojimo įpročių didele dalimi priklauso gaunamų sąskaitų už elektrą dydis. Visgi,...

Šiandien eismo sąlygas sunkina snygis, lijundra ir rūkas

Šiandien Lietuvoje krituliai: šiaurės vakarinėje šalies pusėje sniegas, šlapdriba, Pietryčių Lietuvoje šlapdriba, lietus. Vietomis lijundra, plikledis. Žemaitijoje ir pajūryje kai kur trumpa pūga. Aukščiausia...

„Rimi“ dairykitės šių produktų: pasiruošite pigesnius pusryčius su šiuo šakšukos receptu

Iš Artimųjų Rytų atkeliavusi šakšuka, mūsų virtuvei labiau įprastos kiaušinienės giminaitė, sparčiai įsitvirtino savaitgalių vėlyvųjų pusryčių meniu. Pabandykite dar vieną šio lengvai pagaminamo pigaus...

„Rimi“ dairykitės šių produktų: po atostogų lengviau sugrįšite į mitybos ritmą

Ne paslaptis – atostogų metu šiek tiek atleidžiame vadžias ir mažiau rūpinamės sveikatai palankia mityba. Kelionių metu norisi išbandyti kuo daugiau vietinės virtuvės delikatesų, o pasikeitęs gyvenimo ritmas išderina mitybos režimą. Sveikatai palankios mitybos...

Vienas išsiugdytas įprotis jus gali padaryti laimingesniais

Ekspertai patvirtina, kad vien pasidaliję kukliu turtu su kitu ar gerai išsimiegoję galite šypsotis daugiau nei turtingiausias pasaulio žmogus. Psichoterapeutė-psichologė Genovaitė Petronienė ir vienos iš Lietuvos veikiančių vaistinių tinkų vaistinės vedėja Inga Norkienė pažėrė...

PORTALO SKAITOMIAUSI

JUMS PARINKTOS NAUJIENOS