Atak Mishing - nowy rodzaj phishingu.

Atak Mishing - nowy rodzaj  phishingu.

Cyberprzestępcy przenoszą się z e-mail na wiadomości tekstowe, wykorzystując mishing bardziej zwodniczą formę phishingu do atakowania użytkowników urządzeń mobilnych i infiltracji sieci korporacyjnych. Firmy coraz bardziej polegają na urządzeniach mobilnych do uwierzytelniania i komunikacji, te rozwijające się zagrożenia wymykają się konwencjonalnym zabezpieczeniom, narażając sieci korporacyjne na większe ryzyko.

Mishing

Mishing to atak phishingowy, który wykorzystuje wiadomości SMS zamiast wiadomości e-mail, aby oszukać ofiary i nakłonić je do ujawnienia poufnych informacji lub kliknięcia złośliwych linków. Cyberprzestępcy maskują wiadomości jako pilne powiadomienia od banków, agencji rządowych lub korporacyjnych zespołów IT, oszukując użytkowników, aby podali dane uwierzytelniające lub pobrali złośliwe oprogramowanie.

Mishing jest częścią szerszego trendu phishingu mobilnego, który obejmuje:

Smishing: Typowy phishing za pośrednictwem wiadomości SMS, w którym atakujący podszywają się pod zaufane podmioty w celu kradzieży danych logowania lub danych osobowych.

Quishing: Nowsza metoda wykorzystująca kody QR do kierowania użytkowników do fałszywych witryn, często omijając tradycyjne filtry bezpieczeństwa.

Vishing: Znany również jako phishing głosowy. Polega na tym, że atakujący dzwonią do ofiar, udając przedstawicieli legalnych organizacji, aby zmusić je do udostępnienia poufnych informacji.

W przeciwieństwie do ataków opartych na e-mailach, phishing SMS jest trudniejszy do wykrycia, omija środki bezpieczeństwa i wykorzystuje skłonność użytkowników do ufania wiadomościom tekstowym. A bez takiego samego poziomu wbudowanych zabezpieczeń, jakie można znaleźć na komputerach stacjonarnych, urządzenia mobilne są bardziej podatne na te ataki.

Jak się chronić?

Mishing wykorzystuje luki w konwencjonalnych zabezpieczeniach, atakując pracowników tam, gdzie są najbardziej narażeni — na ich telefonach. Pojedyncze naruszone urządzenie może narazić całą sieć, co prowadzi do naruszeń danych, strat finansowych i zakłóceń operacyjnych.
Organizacje muszą wzmocnić bezpieczeństwo mobilne, wdrażając rozwiązania do analizy zagrożeń w celu identyfikowania i blokowania złośliwych domen oraz inwestować w narzędzia SIEM w celu wykrywania wzorców ataków phishingowych na urządzenia mobilne. Wzmocnienie bezpieczeństwa mobilnego wymaga również egzekwowania ścisłych kontroli dostępu w celu ograniczenia narażenia i ciągłego edukowania pracowników na temat najnowszych taktyk inżynierii społecznej.

4.03.2025
źródło: ESecurityPlanet

mishing, phishing, smishing, vishing, atakowanie użytkowników mobilnych, phishing mobilny, phishing głosowy, atak oparty na e-mailu, konwencjonalne zabepieczenia, attacking mobile users, mobile phishing, voice phishing, email-based attack, conventional security, Angriffe auf mobile Benutzer, mobiles Phishing, Voice-Phishing, E-Mail-basierte Angriffe, konventionelle Sicherheit,