Check Point:假冒Google日曆通知繞過電郵安全防護
Check Point軟件技術有限公司發現網絡犯罪分子透過Google日曆和Google繪圖針對約300個品牌發起精密網絡釣魚攻擊。網絡犯罪分子利用「寄件人」郵件標頭,將釣魚郵件偽裝成來自Google日曆的訊息,並冒充已知和合法的用戶發送電郵。Check Point僅於兩週內便偵察到超2,300封釣魚郵件,突顯出這一網絡威脅迅速惡化的程度。
Read MoreCheck Point軟件技術有限公司發現網絡犯罪分子透過Google日曆和Google繪圖針對約300個品牌發起精密網絡釣魚攻擊。網絡犯罪分子利用「寄件人」郵件標頭,將釣魚郵件偽裝成來自Google日曆的訊息,並冒充已知和合法的用戶發送電郵。Check Point僅於兩週內便偵察到超2,300封釣魚郵件,突顯出這一網絡威脅迅速惡化的程度。
Read More香港電腦保安事故協調中心 (HKCERT)近日舉行簡布會,總結了2023年香港資訊保安狀況並發布2024年資訊保安預測。人工智能等新興科技能為企業帶來額外效益,但隨新興科技發展而來的網絡攻擊陸續浮現,網絡威脅日趨複雜,企業和市民應多加認識網絡保安資訊,提高應對網絡風險的能力。
Read More雲端安全解決方案供應商Barracuda發表最新一份威脅聚焦報告,指黑客成功入侵電郵帳戶後,可濫用收件匣規則以逃避偵測,同時透過被入侵的收件匣,將信息悄悄移出企業網絡。這類攻擊還可令受害者看不到安全警告,將指定郵件存儲在鮮為人知的文件夾內,令受害者不易找到,而黑客亦可假扮資深行政人員,藉要求刪除訊息以勒索金錢。
Read More為何總有知名企業遭遇嚴重資訊安全事故?問題癥結正是員工網絡安全意識不足,誤中網絡釣魚、勒索軟件而損失慘重。著名解決方案及服務商SoftwareOne夥拍全球最大的安全意識教育訓練平台KnowBe4,協助企業找出每位員工的安全隱憂,再進行安全意識培訓,為企業長治久安打下穩固基礎。
Read More網絡安全解決方案供應商Check Point 軟件技術有限公司發佈了其 2023年4月《全球威脅指數》報告。在香港,Emotet成為今年4月最肆虐的惡意軟件,影響本地7.81%的機構。
Read More在現今科技不斷進步的情況之下,黑客也有更貼合時代的釣魚方法去使市民上當。在Green Radar發表的2022年第三季度電郵威脅指數Green Radar Email Threat Index之中更獲取高達68.1分,其中惡意軟件的威脅指數為中,網絡釣魚和商業電郵詐騙則列為高。不論是利用蘋果新品發佈或是NFT買賣,皆是黑客的新方法,更是釣魚騙案增加的原因之一。
Read More思科報告《中小企網絡安全報告:亞太區企業為數碼防禦做準備》發現,香港企業與其他亞洲鄰近地區的企業在遭受網絡攻擊的情況相若,以勒索軟件、釣魚攻擊及分散式阻斷服務 (DDoS) 攻擊為主。其中本港接近7成 (68%) 中小企曾遭受勒索軟件相關攻擊,6成 (60%) 中小企受到釣魚攻擊,至於被DDoS攻擊的企業則有46%,情況不容忽視。
Read More香港政府宣佈抵港人士的酒店檢疫期縮短至三日及四日家居監察,使不少人重拾旅行或公幹的計劃。一個旅遊網站的調查顯示,高達92%的受訪港人比以往更重視度假,而近四分一人更已預訂本年的旅遊行程。能夠重返久違的「鄉下」固然是樂事,但全方位自動化網絡保安服務方案供應商Fortinet發現,針對旅遊的網絡威脅亦看準機會捲土重來。有見及此,Fortinet提供建議,助港人在旅遊時守護網絡安全。
Read More雲端安全解決方案供應商Barracuda公佈,在2021年9月期間分析10,500家公司,逾35%受訪公司曾受過至少一次誘餌電郵攻擊,而平均每家公司有三個獨立郵箱收到該類電郵。Barracuda研究顯示91%的電郵誘餌攻擊來自Gmail電郵地址。
Read More雲端安全解決方案供應商Barracuda發表最新《焦點報告》,就針對香港教育界的魚叉式網絡釣魚攻擊發出警示。
Read More