{"id":9906,"date":"2024-01-08T15:51:38","date_gmt":"2024-01-08T15:51:38","guid":{"rendered":"https:\/\/cwsisecurity.com\/?p=2495"},"modified":"2024-01-08T15:51:38","modified_gmt":"2024-01-08T15:51:38","slug":"phishing-in-2024-vijf-moderne-strategieen","status":"publish","type":"post","link":"https:\/\/cwsisecurity.com\/nl\/phishing-in-2024-vijf-moderne-strategieen\/","title":{"rendered":"Phishing in 2024:\u00a0Vijf moderne strategie\u00ebn\u00a0"},"content":{"rendered":"\n

Phishing blijft \u00e9\u00e9n van de grootste gevaren voor de veiligheid van zowel eindgebruikers als organisaties. Naarmate technologie zich verder ontwikkelt en phishing alsmaar complexer wordt, komt cyberbewustzijn steeds meer op de voorgrond te staan. Om je organisatie te ondersteunen bij het afweren van phishing-aanvallen, zetten we de vijf meest voorkomende phishing-trends voor je op een rijtje.\u00a0\u00a0<\/p>\n\n\n\n

Ondanks dat phishing \u00e9\u00e9n van de oudste vormen van computercriminaliteit is, blijft het een uitdaging voor organisaties van elke grootte, in elke sector, om zich ertegen te wapenen. Zeker nu cybercriminelen experimenteren met nieuwe aanvalstechnieken, in toenemende mate nieuwe vormen van social engineering toepassen en nieuwe manieren om detectie te omzeilen omarmen.  <\/p>\n\n\n\n

In deze blog delen we de meest verontrustende phishing-trends voor het komende jaar en zoomen we in op hoe je je organisatie beter kunt beveiligen.  <\/p>\n\n\n\n

<\/div>\n\n\n\n

E-mails afkomstig van betrouwbare derde partijen<\/mark><\/h2>\n\n\n\n

Aanvallers sturen steeds vaker\u00a0phishing\u00a0e-mails naar contacten van\u00a0getroffenen\u00a0en reageren vervolgens op de e-mailthread met speciaal\u00a0samengestelde\u00a0berichten en kwaadaardige URL\u2019s.\u00a0\u00a0<\/p>\n\n\n\n

<\/div>\n\n\n\n
\n
\n

E-mails met legitieme URL\u2019s<\/mark><\/h2>\n\n\n\n

Aanvallers hosten\u00a0phishing-URL\u2019s bij legitieme\u00a0Cloud\u00a0Service\u00a0Providers, zoals Adobe, Dropbox, Google en Microsoft. Na meerdere omleidingen worden slachtoffers naar de laatste\u00a0pagina\u00a0geleid\u00a0waar\u00a0inloggegevens\u00a0worden gestolen\u00a0of kwaadaardige\u00a0payloads\u00a0worden gedownload\u00a0op\u00a0het apparaat.\u00a0Hierdoor wordt het steeds moeilijker\u00a0voor de eindgebruiker\u00a0om kwaadaardige URL\u2019s te onderscheiden van legitieme URL\u2019s.\u00a0<\/p>\n\n\n\n

<\/div>\n\n\n\n

OneNote Malware<\/mark><\/h2>\n\n\n\n

Aanvallers\u00a0gebruiken\u00a0OneNote om schadelijke software uit te voeren.\u00a0Veelvoorkomende\u00a0phishing-activiteiten die\u00a0geregistreerd\u00a0worden\u00a0door Microsoft\u00a0Defender-experts zijn vooral OneNote-bijlagen,\u00a0URL\u2019s die gebruikers\u00a0stimuleren omOneNote-bijlagen te downloaden en\u00a0PDF\u2019s\u00a0met URL\u2019s die\u00a0leiden\u00a0tot het downloaden van OneNote-malware.\u00a0<\/p>\n<\/div>\n\n\n\n

\n
\"Rounded<\/figure>\n<\/div>\n<\/div>\n\n\n\n

Phishing via OAuth-apparaatcodes<\/mark><\/h2>\n\n\n\n

De aanvaller genereert een gebruikerscode,\u00a0cre\u00ebert\u00a0vervolgens een\u00a0phishing\u00a0e-mail\u00a0en voegt een link toe\u00a0om\u00a0de code\u00a0aan te bieden.\u00a0Hierdoor kan de aanvaller zich namens de gebruiker aanmelden.\u00a0<\/p>\n\n\n\n

<\/div>\n\n\n\n

Andere doelgerichte phishing-aanvallen<\/mark><\/h2>\n\n\n\n

Microsoft-experts\u00a0merkten\u00a0ook doelgerichte\u00a0phishing-pogingen\u00a0op\u00a0waarbij aanvallers\u00a0gebruikersspecifieke\u00a0details\u00a0wisten te bemachtigen\u00a0door middel van\u00a0social\u00a0engineering.\u00a0Eens de gebruikersgegevens bemachtigd waren, werden\u00a0er op maat gemaakte\u00a0phishing-campagnes\u00a0opgezet, steunend op\u00a0look-alike\u00a0domeinen waarop de gebruiker\u00a0zich\u00a0heeft\u00a0geabonneerd\u00a0eninhoud die overeenkomt met de interesses van de gebruiker.\u00a0Dit verhoogt het slagingspercentage van\u00a0de aanval.\u00a0<\/p>\n\n\n\n

<\/div>\n\n\n\n

Hoe je je cyberbeveiliging en -bewustzijn kunt verbeteren<\/mark><\/h2>\n\n\n\n

De eerste stap bij het verdedigen van je organisatie tegen phishing-aanvallen is ervoor zorgen dat je werknemers zich bewust zijn van deze aanvalstechniek en weten waaruit dergelijke aanvallen bestaan. Het bijscholen van je werknemers is \u00e9\u00e9n van de beste verdedigingsmechanismes tegen phishing. Om de cyberweerbaarheid van je werknemers te verhogen, kun je gebruik maken van simulatietools. Dergelijke trainingsmechanismen kunnen je organisatie helpen bij het verlagen van de klikfrequentie en zo dus ook de kans op een mogelijke inbreuk.  <\/p>\n\n\n\n

Wil je meer weten over hoe de Attack Simulation Training van Microsoft je werknemers kan beschermen tegen phishingaanvallen? Onze Microsoft-experts vertellen je graag meer over de mogelijkheden en best practices met betrekking tot de installatie, implementatie en rapportage tijdens onze Microsoft Security Awareness Webinar.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\n