Trusselsbilledet ændrer sige hele tiden, og særligt når det kommer til e-mailbaserede angreb, afslører ny email-sikkerhedsrapport fra it-sikkerhedsvirksomheden VIPRE Security Group. De it-kriminelle skifter fokus og metoder og raffinerer deres svindelnumre for at lokke flere ofre i fælden.
Malware, spam, phishing, ransomware og alle de andre typer af angreb mod danske virksomheder og almindelige danskere.
Ifølge en ny rapport fra t-sikkerhedsvirksomheden VIPRE Security Group er der sket en stigning på 30 procent i forhold til årets første kvartal i mængden af malspam (malware sendt som spammail), og hele 85 procent af phishing e-mails indeholder ondsindede links som vedhæftet indhold.
Og selvom de cyberkriminelle ifølge rapporten har fået særligt fokus på at angribe it-virksomheder, så er det fortsat virksomheder over en meget bred kam, der rammes, og som vi ved fra talrige rapporter, er det særligt de danske SMVer, der er kommet i hackernes sigtekorn. Blandt disse finder vi Skiltefabrikken.nu i Ribe, der modtager mange skadelige mail, der både kommer i form af ransomware og phishing.
“Vi oplever det rigtig meget, og det er især CEO-fraud, vi kæmper med. Samtidig modtager vi ofte fakturaer, der ser helt rigtige ud, men som er svindel fra en ukendt afsender, og som forsøger at lokke eks. 25.000 euro ud af os. Den slags tricks kræver et opmærksomt team og en god bogholder,” siger Søren Schmidt Christiansen, adm. direktør i Skiltefabrikken.nu. i Ribe.
Stigende trusselsbillede
Ifølge rapporten fra VIPRE, indeholder 58 procent af ondsindede mail fup-indhold, mens hele 67 procent af alle spam-mails i Q2 af 2022 kom fra USA. Dette er dog ifølge rapporten næppe tilfældet i virkeligheden, da de it-kriminelle manipulerer med deres faktiske placering eller benytter servere placeret i USA.
Hele 58 procent (svarende til 130 millioner) af de 230 ondsindede e-mails i andet kvartal af 2023 indeholdt kriminelt indhold. Ligeledes indeholdt godt halvdelen (42 procent) af disse e-mails ondsindede links, og endnu mere interessant så VIPRE at 90.000 ud af de 5 millioner vedhæftninger havde adfærdsdrevet-overvågning.
”Det er kun få udbydere, som har erfaringen, ekspertisen og ressourcerne til at foretage en udførlig analyse af e-mail trusselsbilledet. Baseret på milliarder af tilgængelige data på tværs af en enorm og mangfoldighed i kundernes forretningsmiljøer har vi været i stand til at gøre brug af mere end to-årtiers data og erfaring for at levere en præcis rapport, hvis brugbar viden hurtigt kan omsættes til handling,”siger Usman Choudhary, chief product and technology officer hos VIPRE.
VIPRE’s analyse team har analyseret 1,8 milliarder e-mails forud for Q2 Email Threat-rapporten og har samlet resultaterne i en omfattende og tilgængelig rapport, som giver et sjældent indblik i det trusselsbillede, som verden står overfor, når det kommer til it-sikkerhed og e-mails. Rapporten viser trends og giver gode råd for at hjælpe virksomheder over hele verden med at takle e-mailsikkerheds-truslerne.
Tilbage i Ribe kæmper Skiltefabrikken.nu med den udfordring, som så mange andre SMVer også har, at ressourcerne til at bekæmpe de cyberkriminelle er begrænsede, og derfor har man fundet sine egne metoder til at sikre sig mod svindlen fra phishingmails.
“Vores løsninger er måske lidt lavpraktiske, men de virker godt for os. Vi dobbelttjekker alt, der har med fakturaer og gøre, og min bogholder er ekstremt opmærksom på alle, vi ikke kender i forvejen. På den måde fanger vi dem, der er ude på at svindle os,” siger Søren Schmidt Christiansen.