0 
0 Os ataques baseados em resposta direcionados a caixas de entrada corporativas atingiram seu maior volume desde 2020, representando 41% de todos os golpes baseados em e-mail direcionados a funcionários, durante o segundo trimestre deste ano. Isso está de acordo com o último relatório trimestral de tendências e inteligência de ameaças da Agari e PhishLabs.
De abril a junho, os pesquisadores analisaram centenas de milhares de ataques de phishing e mídias sociais direcionados a empresas e seus funcionários. O relatório usa os dados desses ataques para apresentar as principais tendências que moldam o cenário de ameaças.
Uma ameaça baseada em resposta é um ataque de engenharia social que depende das vítimas responderem por meio de um canal de comunicação escolhido e compreende métodos como phishing (segmentando vítimas por e-mail), vishing/smishing (por uma chamada de voz ou mensagem de texto SMS) e fraude de taxa antecipada em que as vítimas são induzidas a enviar uma taxa inicial em troca de uma quantia maior de dinheiro – também conhecida como 419 ou golpe nigeriano.
De acordo com o relatório, os golpes de taxa antecipada representaram 54% de todas as ameaças de e-mail baseadas em resposta no segundo trimestre. Esse tipo de ameaça teve um aumento de 3,4% na participação de relatórios até agora em 2022 e ocupa rotineiramente a maioria dos ataques baseados em resposta.
O comprometimento de e-mail comercial (BEC), em que os agentes de ameaças se apresentam como uma fonte confiável, como um funcionário da empresa ou terceirizado, também teve um aumento no segundo trimestre, contribuindo com 16% do volume geral de ataques. E enquanto a parcela de ataques caiu em relação ao primeiro trimestre entre outras ameaças dentro da categoria baseada em resposta, os ataques de vishing híbrido (phishing de voz iniciado por e-mail) também aumentaram em volume, atingindo uma alta de seis trimestres no segundo trimestre, aumentando 625% em volume de 1º trimestre de 2021.
“Os ataques baseados em resposta representam consistentemente uma parte significativa do volume de phishing, o que destaca o fato de que as táticas de engenharia social continuam a ser eficazes para os criminosos”, disse John Wilson , membro sênior da pesquisa de ameaças da HelpSystems .
“Vimos que os agentes de ameaças continuam adaptando iscas 419, vishing e BEC, então está claro que a maioria dos agentes de ameaças não está reinventando a roda, mas confiando em novas variantes das mesmas ameaças de engenharia social que provaram ser bem-sucedidas em o passado.”
Tendências adicionais de ataques baseados em resposta
- O phishing está em constante ascensão. Os ataques aumentaram quase seis por cento no segundo trimestre em relação ao primeiro trimestre de 2022.
- No segundo trimestre, os ataques de mídia social aumentaram 20% em relação ao primeiro trimestre, com uma média de quase 95 ataques por empresa, por mês. Isso representa um aumento de mais de 100% nos ataques nos últimos 12 meses, pois as plataformas sociais representam as ferramentas mais acessíveis capazes de enganar o maior grupo de vítimas.
- No segundo trimestre, o trojan Emotet recuperou oficialmente seu status de principal carga útil após aumentar 30% para representar quase metade de todos os ataques de malware. Notavelmente, o recém-chegado Bumblebee saltou de desconhecido para o terceiro lugar, e acredita-se que esteja vinculado às antigas cargas úteis Trickbot e BazaLoader.
- Os ataques de roubo de credenciais direcionados às contas do Office 365 atingiram uma alta de seis trimestres em compartilhamento e volume durante o segundo trimestre. Mais de 58% de todos os links de phishing de roubo de credenciais foram entregues com a intenção de roubar credenciais de login do O365, um aumento de 17,7% no ano.
“Embora a maioria dos e-mails relatados normalmente não sejam maliciosos, a identificação e o relatório proativos de e-mails suspeitos são essenciais para manter as empresas protegidas contra roubo de credenciais, ataques baseados em resposta e malware. No futuro, as equipes de segurança devem neutralizar a pegada do ataque investindo em monitoramento de vários canais e parcerias com fornecedores de tecnologia onde o abuso pode ocorrer”, conclui Wilson.
FONTE: HELPNET SECURITY