Securitybedrijf Lookout heeft een nieuw rapport gepubliceerd waaruit blijkt dat gebruikers in de energiesector tussen de tweede helft van 2020 en de eerste helft van 2021 161 procent meer pogingen tot mobiele phishing zagen.
Volgens onderzoekers hadden organisaties in de energiesector tussen 1 juli 2020 en 30 juni 2021 te maken met het volgende:
- In de eerste helft van 2021 kreeg 20 procent van de medewerkers in de energiesector te maken met pogingen tot phishing via hun mobiele apparaten: een toename van 161 procent vergeleken met de tweede helft van 2020.
- 17,2 procent van alle phishing aanvallen via mobiele apparaten richtte zich op de organisaties in de energiesector. Hiermee is deze sector het belangrijkste doelwit voor cybercriminelen en aanvallers die gesteund worden door nationale staten.
- Het gemiddelde aantal phishing dreigingen via mobiele apps was 7,6 procent: bijna dubbel zo veel als alle overige industriesectoren bij elkaar.
- Ruim de helft (56%) van alle Android-gebruikers draaiden op hun toestel een verouderde versie van het besturingssysteem. Daarmee waren ze blootgesteld aan bijna driehonderd kwetsbaarheden.
- 95 procent van de mobiele app-dreigingen betroffen riskware of kwetsbaarheden.
- EMEA zag met 15,8 procent de meeste pogingen tot mobiele phishing, gevolgd door Noord Amerika (11,2%) en APAC (13,2%). Dit is vermoedelijk het gevolg van de Flubot banking malware-campagne, die zich vooral richtte op gebruikers in EMEA.
- Medewerkers in EMEA en APAC liepen respectievelijk 41 procent en 18 procent meer kans op een mobiele phishing aanval dan hun collega’s uit Noord Amerika.
Organisaties opwekken en leveren van energie
Het Lookout Energy Industry Threat Report is gebaseerd op de analyse van data in de Lookout Security Graph, dat meetdata bevat van ruim 200 miljoen mobiele toestellen, 150 miljoen apps en detecties via de Lookout Secure Web Gateway (SWG). Onderzoekers van Lookout hebben daarbij specifiek gekeken naar informatie afkomstig van organisaties die betrokken zijn bij het opwekken en leveren van energie, waaronder oliemaatschappijen, raffinaderijen en energieleveranciers.
Organisaties in de energiesector zijn verantwoordelijk voor de infrastructuur die essentieel is voor de veiligheid, het welzijn en de welvaart van onze samenleving. Recente securityincidenten zoals die op Colonial Pipeline laten zien dat met name de energiesector kwetsbaar is voor cyberaanvallen. Kwaadwillenden proberen via phishing misbruik te maken van kwetsbaarheden in mobiele toestellen, om zo traditionele beveiligingssystemen te omzeilen en toegang te verkrijgen tot de bedrijfsinfrastructuur, gevoelige informatie te stelen en losgeld te vragen.
Mobiele endpoints medewerkers beveiligen
Het is daarom essentieel om de mobiele endpoints van medewerkers te beveiligen, nu toestellen op basis van iOS, Android en ChromeOS steeds meer worden gebruikt bij digitale transformatie-initiatieven. Met beschermingen tegen mobiele phishing- en app-dreigingen kunnen organisaties in de energiesector aanvallers tegenhouden die logingegevens en data proberen te stelen, of die bedrijfsprocessen willen stilleggen door middel van ransomware.
“Nu de energiesector moderniseert en daarbij sterk inzet op mobiele toestellen en cloud oplossingen, kunnen de inzichten in dit rapport over mobiele phishing- en app-dreigingen organisaties helpen bij het versterken van hun beveiligingsmaatregelen”, zegt Paul Visch, Regional Manager Benelux bij Lookout. “Gezien de huidige situatie op de energiemarkt zijn bedrijven in deze sector een interessant doelwit, vanwege de schaarste en de hogere prijzen. Ze zijn bijvoorbeeld misschien eerder bereid om te betalen bij een ransomware-aanval. Maar het maakt ze ook interessante doelwitten voor aanvallers die bedrijfsinformatie over contracten, inkoopprijzen etc. willen buitmaken. We raden deze organisaties daarom aan om hun medewerkers goed te trainen in de risico’s van mobiele phishing en gebruik te maken van specifieke oplossingen die daartegen beschermen. Daarbij hebben ze ook inzicht nodig in kwetsbaarheden binnen mobiele apps en mobiele besturingssystemen, om gevoelige bedrijfsinformatie te beveiligen.”
De volledige analyse van het onderzoek kunt u hier onder bekijken of downloaden.
Bron: lookout.com
Bekijk alle vormen en begrippen 》
Actuele aanvallen overzicht per dag 》
Meer rapporten bekijken of downloaden 》
Tips of verdachte activiteiten gezien? Meld het hier.
Phishing gerelateerde berichten
Duitsland: Corona gerichte phishingaanval kost mogelijk tientallen miljoenen euro
De Duitse deelstaat Noordrijn-Westfalen is mogelijk tientallen miljoenen euro armer nadat phishers met de gegevens van duizenden mensen aanspraak hebben gemaakt op een vergoeding voor effecten van de Coronacrisis. Dat bedrag zou volgens het Duitse 'Handelsblatt' kunnen oplopen tot meer dan honderd miljoen.
Schade phishing meer dan verdubbeld in 2019
De schade door phishing naar beveiligingscodes voor internetbankieren bij bankklanten is vorig jaar meer dan verdubbeld, van 3,81 miljoen euro in 2018 tot 7,94 miljoen euro in 2019.
"Als IT’er heb ik in mijn leven vele phishing en spam e-mails gezien, maar deze!"
Het is donderdagmiddag en ik ga, net na mijn lunchpauze, weer achter mijn PC zitten. Als eerste check ik mijn mail. Een e-mail van de Inspectie SZW met als onderwerp “Officiële kennisgeving (6Q6W8T) met betrekking tot een mogelijk onderzoek”. Mijn hart slaat een keer over. Wat heb ik misdaan? Vlug scan ik de e-mail. Hij is opgesteld in goed Nederlands. Er is een klacht ingediend tegen mijn bedrijf en de Inspectie gaat een onderzoek starten. De mogelijke sancties zijn “het opschorten van de activiteit van uw bedrijf” of “een klacht bij de plaatselijke openbare aanklager”. De klager zal anoniem blijven tot een eventueel proces begint. Voor wij verder gaan verwachten wij een antwoord van u. Een telefoongesprek zal ook worden ingepland om de situatie verder te bespreken.
Cybercriminelen proberen je te lokken met valse Netflix-websites
Ethische hackers van Check Point, een Israëlisch bedrijf dat gespecialiseerd is in internetveiligheid, hebben ontdekt dat cybercriminelen de laatste week twee keer zoveel websites hebben gecreëerd met de naam "Netflix" erin.
Hoe ver aanvallers bereid zijn te gaan
Cyberexperten waarschuwen voor een explosieve toename van phishing-aanvallen rond het coronavirus. De mails lijken van ziekenhuizen of overheidsinstanties te komen en zouden zogezegd extra informatie of nieuwe richtlijnen over het coronavirus bevatten.
"Hoe lang denk je dat Mark Rutte nodig heeft om 500 miljoen euro losgeld te betalen als 112 stilstaat?"
Een missionaris met bijzonder sterke zendingsdrang is de Lochemse burgemeester Sebastiaan van ’t Erve geworden sinds hij in de afgrond keek toen zijn gemeente werd gehackt. Hij reist stad en land af om het kabinet te doordringen van de gevaren.