Šok pro společnosti: Hacker Klauen šest -digitační částka!

Šok pro společnosti: Hacker Klauen šest -digitační částka!

Passau, Deutschland - V okresech Passau a Rosenheim se na dvě společnosti nedávno proběhl vážný kybernetický útok. Neznání pachatelé zachytili množství šesti obrázků. According to a report of the Passauer Neue Presse , the attackers were able to intercept an invoice sent by email and to change the banking, so that the money was transferred directly to the catering účet.

Typ útoku byl identifikován jako útok „muž-in-the-middle“ (s MIT). S tímto typem kybernetického útoku se zločinci postaví mezi komunikační strany a využívají toho, aby ukradli citlivá data. V tomto případě pachatelé získali přístup k e-mailové korespondenci obou společností a převzali komunikaci s nadcházejícími platbami sdělením nového čísla účtu. Pachatelé použili buď skutečnou e -mailovou adresu očekávané společnosti, nebo téměř identické adresy s vyměněnými písmeny.

Nebezpečí útoků na střední střední hodnotu

muž-in-the-Middle jsou vážnou hrozbou pro společnosti a jednotlivce, protože často zůstávají bez povšimnutí. Oběti si obvykle nejsou vědomy, že útočníci se vplížili do komunikačního kanálu. To může vést k řadě důsledků, včetně neoprávněných nákupů, únosu finančních účtů nebo dokonce krádeže identity, jako je ibm vysvětleno.

• Metody útočníků:
  • Phishingové útoky na přístup k obvyklým komunikačním systémům.
  • K provedení svých útoků použijte všechny typy technologií, jako je Wi-Fi-EavesDropping nebo DNS spoofing.
• zranitelnosti:
  • Public Wi-Fi Hotspots jsou oblíbené cíle, protože často mají slabé bezpečnostní protokoly.
  Často se používají
  • Techniky, jako je spoofing IP nebo spoofing ARP.

PŘEDPOKLÁDACÍ OPARÁNÍ A DOPORUČENÍ

Policie naléhala na populaci a doporučila, aby e -maily pečlivě zkontrolovaly e -maily a jejich správnou notaci. Toto opatření je zásadní pro ochranu před podvodním stehem a nespadat se do pasti. Vyšetřování zločinecké policie stále probíhá, zatímco nebezpečí takových útoků nadále vyžadují zvýšené povědomí o bezpečnosti.

S ohledem na rostoucí frekvenci kybernetických útoků, zejména u malých a středně velkých společností, se doporučuje také investovat do bezpečnostních opatření. Společnosti by se měly spoléhat pouze na stávající bezpečnostní opatření, ale také se při školení svých zaměstnanců spoléhat na povědomí o možných rizicích. Důkladné přezkum transakcí, zejména v případě finančních procesů, může být zásadní pro zabránění těchto incidentům.