Cybercriminelen gebruiken steeds vaker gerichte phishing

Gerichte cyberaanvallen nemen toe: cybercriminelen misbruiken steeds vaker vertrouwde diensten en richten zich op accounts en toegangsrechten. Ze versturen minder massale phishingberichten, maar bereiden hun aanvallen vaker zorgvuldig voor.

Uit het onderzoeksrapport van KnowBe4, een cybersecuritybedrijf, blijkt dat cybercriminelen hun werkwijze hebben veranderd. Ze focussen zich steeds meer op gerichte identiteitsaanvallen, het omzeilen van traditionele beveiligingsmaatregelen (artikel) voor identiteitsverificatie en het misbruiken van AI- en cloud-platforms. In het rapport, Phishing Threat Trends Report, komt naar voren dat het totale aantal phishingaanvallen in een jaar tijd met 29,8% is toegenomen. Het aantal gerichte phishingaanvallen steeg met 41,1% ten opzichte van vorig jaar. Ook nam het onderzoeken van mogelijke doelwitten toe met 33,7% en steeg het aantal gevallen waarbij de cybercriminelen zich voordoen als legitieme organisatie.

Cyberaanvallen moeilijker te herkennen

De cyberaanvallen (tool) worden niet alleen gerichter, maar ook moeilijker te herkennen. Cybercriminelen gebruiken bijvoorbeeld betrouwbare websites of kunnen toegangsrechten buitmaken zonder dat ze eerst een wachtwoord hoeven te stelen. Uit het rapport blijkt dat cybercriminelen steeds vaker technische methoden inzetten in plaats van psychologische manipulatie. Zo bieden ze eerder valse inlogpagina’s en downloadpagina’s aan via officiële domeinen van AI-platforms, dan dat zij slachtoffers misleiden om privacygevoelige informatie te geven.