Barracuda最新报告显示：有 92% 的企业曾遭遇社工攻击
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
根据Barracuda公司报告，预计到2023年，92%的企业每年平均会经历6次电子邮件社交工程攻击导致的凭据泄露事件。报告指出，社工攻击的趋势包括对话劫持、勒索和使用合法服务进行攻击。Gmail是最常被使用的电子邮件域名，黑客还开始利用商业URL缩短服务嵌入恶意链接。此外，QR码网络钓鱼攻击也在2023年末显著增加。
🎯
关键要点
- 根据Barracuda公司的报告，预计到2023年，92%的企业每年平均会经历6次电子邮件社交工程攻击导致的凭据泄露事件。
- 社工攻击中，诈骗和网络钓鱼占86%。
- 对话劫持攻击上升近70%，但在2023年仅占社交工程攻击的0.5%。
- 勒索攻击占2023年社交工程攻击总数的2.7%。
- Gmail是社交工程攻击中使用最多的电子邮件域，占去年攻击的22%。
- 黑客利用合法服务进行攻击，最常用的URL缩短服务是bit.ly，近40%的攻击利用了它。
- 2023年末，QR码网络钓鱼攻击显著增加，约5%的邮箱成为二维码攻击的目标。
- QR码攻击难以通过传统的电子邮件过滤方法检测，可能诱导受害者在不受保护的个人设备上操作。
🏷️
标签
➡️
