Spammen groeit uit tot een steeds succesvollere aanvalstechniek

Spam blijft groot risico voor computergebruikers

do, 23/08/2018 - 15:07

Door: Redactie WINMAG Pro

Spam blijft, ook na veertig jaar, de meest gekozen aanvalsmethode voor cybercriminelen. Onderzoek van F-Secure laat zien dat spam de belangrijkste methode blijft om kwaadaardige URL’s, scams en malware te verspreiden. Cybercriminelen gaan wel slimmer te werk en voegen nieuwe tactieken toe aan deze klassieke methode

‘Spam is nog altijd de populairste methode om malware de wereld in te sturen’, zegt Päivi Tynninen, threat intelligence researcher bij F-Secure. ‘Van de spam-monsters die we in de lente van 2018 onderzochten bestond 46% uit datingscams en 23% e-mailberichten met kwaadaardige bijlagen. Daarnaast bevatte 31% van de berichten links naar kwaadaardige websites.’

Datagerelateerde aanvallen

Spam is al decennia lang één van de belangrijkste infectiebronnen, zegt Tynninen. ‘De afgelopen jaren heeft spam aan populariteit gewonnen ten opzichte van andere methoden. De reden hiervoor is dat de beveiliging tegen exploits is verbeterd doordat er meer beveiligingslekken worden gedicht’.

‘Spammen groeit uit tot een steeds succesvollere aanvalstechniek. Dit blijkt wel uit de klikpercentages. Deze stegen van 13,4% in de tweede helft van 2017 tot 14,2% in 2018’, zegt Adam Sheehan, behavioral science lead bij MWR InfoSecurity. Dit is het bedrijf achter phisd, een dienst die organisaties helpt met het detecteren en terugdringen van phishing en andere datagerelateerde aanvallen. MWR InfoSecurity werd in juni 2018 door F-Secure overgenomen.

Nieuwe spamtactieken

Een nieuwe truc die spam effectiever maakt, is het inspelen op de psychologie van de ontvanger. Hoewel het bij spam voornamelijk om volume gaat, identificeert MWR InfoSecurity een aantal specifieke tactieken die de slagingskans bij de ontvanger vergroten. Deze tactieken zijn:

De kans dat een ontvanger een e-mailbericht opent, stijgt met 12% als het bericht afkomstig lijkt van een bekende
Een onderwerpregel zonder fouten vergroot de slagingskans met 4,5%
Phishing-mails met een call to action die urgentie suggereert zijn effectiever

Daarnaast werken cybercriminelen steeds vaker met nieuwe methoden om gebruikers te infecteren die bewust niet op bijlagen in ongevraagde berichten klikken. ‘We merken dat veel spamberichten een link bevatten die je doorsturen naar een onschuldige website, die je vervolgens doorstuurt naar een website met kwaadaardige content. Deze vorm van haasje-over is een truc om detectie te omzeilen en ervoor te zorgen dat de kwaadaardige code zo lang mogelijk kan worden gehost’, aldus Tynninen. ‘In gevallen waarin bijlagen worden gebruikt, proberen cybercriminelen vaak om de automatische analyse te omzeilen. Dit doen ze door gebruikers te vragen het bestand te openen met een wachtwoord dat in het bericht staat.’