ITMen - گزارش سالانه مایکروسافت از حملات سایبری

شرکت مایکروسافت مدعی شد بیش از 13 میلیارد ایمیل مشکوک و مخرب را در سال 2019 مسدود کرده که بیش از یک میلیون مربوط به حملات فیشینگ بوده است.

آی‌تی‌من- در گزارش سالانه مایکروسافت آمده:حملات سایبری با مضامین کرونا، افراد و شبکه های برخی سازمان های بهداشتی، دانشگاهی و تجاری را هدف قرار می دهند. در یک سال گذشته 90 درصد از اطلاعیه های دولتی برای سازمان های غیردولتی، حقوق بشری و اتاق فکرها ارسال شده که با زیرساخت های حیاتی ارتباطی ندارند.این گزارش نشان داد که طی یک سال گذشته حملات هکری بسیار پیچیده تر شده اند. این اطلاعات با بررسی 1.2 میلیارد وسیله هوشمند، 630 میلیارد رویداد احراز هویت، 470 میلیارد ایمیل و بیش از 18 میلیون URL به دست آمده است.ماری جو شراد (Mary Jo Schrade) یکی از مسوولان شرکت مایکروسافت اظهار داشت:مجرمان سایبری فرصت طلب هستند و از علاقه و ترس مربوط به کرونا و دیگر حوادث مخرب استفاده می کنند. آن ها همچنین در دوران سخت کرونا نهادهایی مانند، بیمارستان ها و مؤسسه های تحقیقات پزشکی را که نمی توانند آفلاین بمانند هدف حمله قرار می دهند.مایکروسافت در ادامه خاطرنشان کرد: واحد جرائم دیجیتالی این شرکت از سال 2010 با نهادهای اجرایی در رابطه با 22 بدافزار همکاری کرده است که نتیجه آن نجات بیش از 500 میلیون کاربر بود.این شرکت در مورد هکرها هم گفت: آن ها از نیازهای سازمان ها مطلع هستند و در زمان گردش حساب سازمان های مالی، بهداشتی و حقوقی حملات خود را انجام می دهند تا این سازمان ها بین پرداخت باج و ازکارافتادن سامانه های خود، پرداخت باج را انتخاب کنند، هکرها برای باج خواهی از بحران کرونا نیز استفاده می کنند.مایکروسافت در خصوص حملات فیشینگ هم گفت: مجرمان سایبری با کارزارهای پیچیده فیشینگ کارمندان را هدف حمله قرار می دهند تا اطلاعات ورود آن ها را به سرقت ببرند. طبق گزارش این شرکت:در نیمه اول سال 2020 حمله سایبری به اشخاص از طریق حساب های شرکتی افزایش یافته است.با توجه به افزایش 35 درصدی حملات از نیمه دوم سال 2019 تا نیمه اول 2020، مایکروسافت هشدار داد تهدیدات سایبری مدام در حال افزایش هستند.ماری جو شراد هم در انتها تشریح کرد:هکرها اغلب برای گرفتن اطلاعات از افراد، ایمیل شرکت های معروف را جعل می کنند. سازمان ها برای حفاظت از کارمندان و زیرساخت های خود باید از اقدامات و ابزارهای قوی تری استفاده کنند. این اقدامات می توانند احراز هویت چندعاملی، محدود کردن یا غیرفعال کردن ارسال خودکار ایمیل ها، وصله گذاری به موقع و به روزرسانی برنامه ها و نرم افزارها باشند.