2020-05-16

Cyberattacker relaterade till covid-19 ökar med 30 procent

Check Point har dokumenterat 192 000 cyberattacker per vecka relaterade till corona, vilket är en ökning med 30 procent jämfört med föregående veckor.

Under pandemin har företaget kunnat utläsa olika teman och trender som de cyberkriminella följer: hackare utger sig för att vara WHO och FN, ökning av Zoom-domäner och hackare efterliknar Microsoft Teams och Google Meet.

Hackare utger sig ofta för att vara världshälsoorganisationen WHO. Nyligen skickade cyberkriminella skadliga e-postmeddelanden som såg ut att komma från WHO om det första covid-19-vaccinet. Meddelandena var dock avsedda för nätfiske, så kallad phishing. Mottagarna uppmanades att öppna en bifogad fil som då innehåller trojanen Agent Tesla. Trojanen används sedan för att lägga beslag på viktig information, som wifi-lösenord och e-postinloggning.

Under de senaste tre veckorna registrerades ungefär 2 450 nya domäner relaterade till Zoom, där 13 procent är misstänkta och 1,5 procent skadliga. Sedan januari i år har totalt 6 766 Zoom-domäner registrerats globalt. Detta innebär att nästan 37 procent av domänerna relaterade till Zoom registrerades under de senaste tre veckorna under pandemin. 

Microsoft Teams och Google Meet används också för att locka människor i olika IT-fällor. Nyligen skickades e-postmeddelanden med phishing där det stod att man har lagts till i ett nytt team i Microsoft Teams. E-postmeddelandena innehöll en skadlig URL och mottagarna riskerade ladda ner skadlig programvara om de klickade på länken. Det förekommer också falska domäner relaterade till Google Meet. 


När företaget analyserade de nya domänerna observerades att domänerna återspeglade kronologin i olika stadier av pandemin:

1. I början av utbrottet var domäner relaterade till realtidskartor mycket vanliga, liksom domäner relaterade till virusets symtom.

2. Mot slutet av mars skiftade fokus till ekonomiska krispaket på grund av att olika länder då tagit initiativ till ekonomiska stödpaket.

3. Därefter blev domäner relaterade till livet efter pandemin vanligare, liksom domäner om en eventuell andra våg av viruset.

4. Under hela pandemin har domäner relaterade till tester och vaccin varit mycket vanliga, med små ökningar över tiden.

Under de senaste tre veckorna har nästan 20 000 nya domäner relaterade till corona registrerats, varav 15 procent anses vara misstänkta och 2 procent skadliga. Sedan utbrottet har totalt 90 284 domäner registrerats globalt.


Taggar


Leverantörer
Ändra marknad
Till toppen av sidan