Hackerattackerna via Dropbox upptäcktes av Check Point Software och under de inledande två veckorna har 5 500 fall identifierats. Tjänsten utnyttjas för att skapa legitima inloggningssidor som skickas till offren via epost med information om att nya filer har delats med dem. Mejlet är helt legitimt och är mycket svårt för både epostsäkerhetslösningar och användare att identifiera som en nätfiskeattack, men de delade filerna är skadliga och syftar till att stjäla bank- och personuppgifter.

Detta är ytterligare ett exempel på en stigande trend som kallas för BEC 3.0 (Business Email Compromise 3.0). BEC 3.0-attacker använder legitima tjänster för att sprida och lagra skadlig kod. Tidigare har Check Point rapporterat om liknande händelser där Google, Sharepoint och PayPal utnyttjats, och det senaste exemplet handlar alltså om Dropbox.

– BEC 3.0 blir ett allt vanligare hot mot svenska företag och privatpersoner och det är något vi alla måste vara medvetna om och uppmärksamma på. Dessa nätfiske försök sprids ofta genom legitima eposttjänster, inte sällan via leverantörernas egna funktioner, och det förändrar hur användare behöver agera. Tidigare har man pratat om att vara kritisk mot felstavade e-postadresser eller felaktiga länkar, men nu måste vi tänka ett steg längre och fråga oss själva om vi förväntar oss de delade filerna man nyss blivit notifierad om – eller om de kan vara skadliga. Samtidigt blir det ännu viktigare att ha de senaste skydden på plats, den mänskliga faktorn är ständigt närvarande i hotbilden mot ett företag. Men genom att säkerställa att företaget är skyddat mot den senaste sortens cyberhot kan man andas ut och vara lugn, säger Mats Ekdahl, säkerhetsexpert på Check Point Software.