Τα νέα δεδομένα DMARC δείχνουν αύξηση 75% στα ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου που φτάνουν στα Εισερχόμενα

Τα νέα δεδομένα DMARC δείχνουν αύξηση 75% στα ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου που φτάνουν στα Εισερχόμενα

Χρονική σήμανση: 21 Δεκεμβρίου 2023 5:00 μ.μ.
Κόμβος πηγής: 3034794

Δελτίο τύπου

20 Δεκεμβρίου 2023 - Νέα δεδομένα από EasyDMARC αποκάλυψε την αυξανόμενη απειλή ηλεκτρονικού ψαρέματος, καθώς τα μηνύματα ηλεκτρονικού ταχυδρομείου που υποκλαπούν από το λογισμικό DMARC αυξήθηκαν πάνω από 7.5% από τον Ιανουάριο του 2022 έως τον Νοέμβριο του 2023 αναλογικά.

Η νέα έρευνα που διεξήχθη από τον πάροχο ασφάλειας email σε δέκα χώρες παρακολούθησε τον αριθμό των email που υποκλαπούνταν από την τεχνολογία DMARC. Δημοσιεύτηκε για πρώτη φορά το 2012, το πρότυπο DMARC επιτρέπει την αυτόματη επισήμανση και αφαίρεση εισερχόμενων μηνυμάτων ηλεκτρονικού ταχυδρομείου που πλαστοπροσωπούν τους τομείς των αποστολέων - ένας κρίσιμος τρόπος για την αποτροπή απόπειρες ηλεκτρονικού ψαρέματος και πλαστογράφησης.

Η έρευνα ανακάλυψε ότι σε 15,440 τομείς μεταξύ Ιανουαρίου και Ιουνίου 2022, περισσότερα από 250 εκατομμύρια από τα σχεδόν 2.5 δισεκατομμύρια email που κοινοποιήθηκαν επισημάνθηκαν ως μίμηση ενός νόμιμου τομέα, αντιπροσωπεύοντας το 10.21%. Μόλις ένα χρόνο αργότερα, κατά την ίδια περίοδο το 2023, ο αριθμός αυτός αυξήθηκε σε πάνω από 769 εκατομμύρια μηνύματα ηλεκτρονικού ταχυδρομείου σε σύνολο 4.34 δισεκατομμυρίων, που αντιπροσωπεύει το 17.73% – αύξηση 75%. Τα αρχικά ευρήματα δείχνουν επίσης ότι αυτό το ποσοστό αναμένεται να αυξηθεί σε περίπου 20% μέχρι το τέλος του 2023.

Η έρευνα τόνισε επίσης τον αυξανόμενο αριθμό ύποπτων email ανά τομέα. Το πρώτο εξάμηνο του 2022, η τεχνολογία DMARC επισήμανε 16,298 email ανά τομέα ως δυνητικά επιβλαβή. Αυτό αυξήθηκε σχεδόν κατά ένα τέταρτο (24%) σε 20,210 το 2023.

Με μέσο ποσοστό κλικ 17.8% για καμπάνιες phishing το 2021 και το μέσο κόστος μιας επίθεσης στον κυβερνοχώρο 4.45 εκατομμύρια δολάρια παγκοσμίως (αυξάνεται στα 9.48 εκατομμύρια δολάρια στις ΗΠΑ), εργαζόμενοι και ηγέτες επιχειρήσεων αγωνίζονται να συμβαδίσουν με τον ρυθμό και την πολυπλοκότητα των επιθέσεων στον κυβερνοχώρο, υπογραμμίζοντας την κρίσιμη ανάγκη για απλές λύσεις ασφαλείας που καταπολεμούν τις απειλές πριν φτάσουν στα εισερχόμενα των εργαζομένων.

Ο Gerasim Hovhannisyan, Διευθύνων Σύμβουλος και συνιδρυτής της EasyDMARC δήλωσε: 

«Η πλαστοπροσωπία διευθύνσεων ηλεκτρονικού ταχυδρομείου και τομέων συνεχίζει να είναι μια ανησυχητικά αποτελεσματική τακτική που χρησιμοποιείται από εγκληματίες του κυβερνοχώρου για να παρακάμψουν την άμυνα στον κυβερνοχώρο. Το γεγονός ότι οι πελάτες του EasyDMARC έχουν δει μια αναλογική αύξηση 70% στα δυνητικά κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου υπογραμμίζει την επείγουσα ανάγκη να δράσουν οι επιχειρήσεις.

«Παρά το μέγεθος της πρόκλησης, ωστόσο, παραδείγματα όπως η πρόσφατη επέκταση των προστασιών ελέγχου ταυτότητας email από το Gmail και το Yahoo υπογραμμίζουν ότι η ευαισθητοποίηση εξαπλώνεται. Η εφαρμογή πρωτοκόλλων όπως το SPF, το DKIM και το DMARC για την επαλήθευση των ταυτοτήτων αποστολέα είναι ένας βασικός τρόπος με τον οποίο οι επιχειρήσεις μπορούν να προστατευτούν. Αν και το phishing αποτελεί σοβαρό και συνεχή κίνδυνο, μπορούμε να συνεργαστούμε για να αντιμετωπίσουμε αυτήν την αυξανόμενη απειλή με περισσότερη επαγρύπνηση, εκπαίδευση και τα κατάλληλα εργαλεία».

Σφραγίδα ώρας:

Περισσότερα από Σκοτεινή ανάγνωση