Os ataques de isca estão aumentando, e parece que os atores que distribuem esse tipo especial de e-mails de phishing preferem usar contas do Gmail para conduzir seus ataques. De acordo com um relatório da Barracuda, que entrevistou 10.500 organizações, 35% delas receberam pelo menos um e-mail de ataque de isca somente em setembro de 2021.
O que é um ataque de isca?
Os ataques de isca atacam as operações das empresas imitando e-mails reais de um contato conhecido. Alguns e-mails de phishing também imitam documentos.
O objetivo é atrair um funcionário para abrir um anexo de e-mail, copiar ou colar um link ou abrir um arquivo que o atacante usará para assumir o controle do dispositivo da vítima, infectá-lo com malware e obter dados sensíveis.
Campanhas de phishing direcionadas
Os dados revelam que mais de 80% dos e-mails de isca foram enviados à equipe de gerenciamento executivo, seguidos pelos CEOs.
Executivos seniores foram alvo de golpes de phishing duas vezes mais frequentemente do que os trabalhadores de níveis inferiores, com uma queda nos ataques quando os funcionários estão elegíveis para a aposentadoria.
Krishna Simha, estrategista sênior de segurança da Barracuda, disse em um comunicado:
O que fazer?
Se você receber um e-mail que pareça suspeito, não o abra simplesmente. Em vez disso, encaminhe o e-mail para o filtro de spam e exclua-o imediatamente. Esteja sempre vigilante e siga este conselho:
Mantenha seu software antivírus e anti-malware atualizados
User Review
( votes)Inglês Alemão Japonês Espanhol Francês Turco Chinês (Tradicional) Coreano Indonésio Hindi Italiano