Kyberrikolliset ovat alkaneet hyödyntää yhä enemmän suosittuja sisältöjen luontiin ja yhteistyöhön tarkoitettuja alustoja tietojenkalasteluhyökkäyksissään, kertoo tietoturvayritys Barracudan uhka-analyytikkojen tuore raportti. Näitä alustoja käyttävät laajasti niin yritykset, koulut kuin luovan alan toimijatkin, ja rikolliset pyrkivät hyödyntämään käyttäjien luottamusta levittääkseen haitallisia linkkejä.
Tietojenkalasteluhyökkäyksissä rikolliset upottavat huijauslinkkejä aidonnäköisiin sähköposteihin, suunnitelmiin ja dokumentteihin, jotka näyttävät olevan luotu luotettavilla alustoilla. Kun vastaanottaja napsauttaa linkkiä, hänet ohjataan usein väärennetyille kirjautumissivuille, joiden tarkoitus on varastaa henkilötietoja, kuten kirjautumistunnuksia ja salasanoja.
Kyseiset alustat ovat tunnettuja avoimista yhteistyömahdollisuuksistaan, jotka mahdollistavat sisällön helpon jakamisen miljoonien käyttäjien kesken. Rikolliset käyttävät tätä luottamusta hyväkseen, levittäen tietojenkalastelulinkkejä ja välttäen perinteisten sähköpostiturvaratkaisujen havaitsemisen.
Barracudan analyytikot huomauttavat, että tämä tietojenkalastelutaktiikoiden muutos osoittaa rikollisten pyrkivän yhä enemmän käyttämään hyväkseen luotettavia alustoja, mikä lisää hyökkäysten onnistumismahdollisuuksia. Eräässä tapauksessa suosittua koulutuskäyttöön tarkoitettua yhteistyöalustaa hyödynnettiin lähettämällä sähköposteja, jotka sisälsivät linkkejä väärennetyille Microsoft-kirjautumissivuille.
Samankaltainen hyökkäys hyödynsi graafisen suunnittelun alustaa, jossa näytti siltä, että käyttäjälle oli lähetetty oikea tiedostonjakokutsu. Lopulta linkit johtivat uhrin tietojenkalastelusivustolle. Myös liiketoiminnan dokumenttien hallintaan tarkoitettuja työkaluja käytettiin.
Erityisesti koulutuslaitokset ja yritykset ovat haavoittuvaisia, sillä nämä alustat ovat keskeisiä niiden päivittäisessä toiminnassa. Eräässä kampanjassa opiskelijoita kohdennettiin lähettämällä yhteistyöalustalla viestejä, jotka sisälsivät tietojenkalastelulinkkejä ja ohjasivat uhrit huijaussivustoille.
Samankaltainen hyökkäys kohdistui liikemaailman ammattilaisiin dokumenttienjakopalvelussa, jossa väärät ilmoitukset veivät käyttäjiä haitallisille sivustoille. Koska nämä alustat ovat laajasti luotettuja, hyökkäysten havaitseminen on vaikeampaa, mikä luo merkittäviä haasteita kyberturvallisuuden ammattilaisille.
Tietojenkalastelutaktiikoiden kehittyessä on tärkeää, että sekä yksilöt että organisaatiot pysyvät valppaina. Käyttäjien tulisi olla varovaisia avatessaan sähköposteja, joita he eivät odottaneet, ja epäilyttävien linkkien kohdalla, erityisesti jos ne johtavat odottamattomille kirjautumissivuille tai pyytävät tunnuksia palveluista, jotka eivät liity linkin lähettäneeseen organisaatioon.
Keinoälyyn ja koneoppimiseen perustuvat sähköpostin suojausratkaisut ovat yhä tärkeämpiä tällaisten hyökkäysten estämiseksi. Nämä järjestelmät voivat analysoida linkkejä ja skannata sähköposteja tietojenkalasteluyritysten varalta, tarjoten lisäsuojakerroksen kasvavaa uhkaa vastaan.
Lisätietoja täällä.
Autoteollisuus on siirtymässä yhä monimutkaisempiin ohjelmistopohjaisiin järjestelmiin, joissa virheetön ohjelmisto on elintärkeää turvallisuuden ja suorituskyvyn varmistamiseksi. Ohjelmiston laatu ja luotettavuus eivät ole enää vain valinnaisia ominaisuuksia, vaan kriittisiä vaatimuksia erityisesti autonomisessa ajamisessa, kehittyneissä kuljettajaa avustavissa järjestelmissä (ADAS) ja yhdistetyissä ajoneuvojärjestelmissä.
Kestävä digitaalinen infrastruktuuri on kriittinen, jotta tietoliikenneverkot voidaan tehokkaasti valjastaa tekoälyinnovaatioiden ja pilvipohjaisten palveluiden tarpeisiin. Tekoälyyn liittyvien datarikkaiden sovellusten lisääntyvä kysyntä edellyttää tietoliikenneverkkoa, joka kykenee käsittelemään suuria tietomääriä alhaisella viiveellä, kirjoittaa Orange Businessin kumppaniratkaisuista vastaava Carl Hansson.
Euroopan unioni ottaa merkittävän askeleen avaruusteknologian kehittämisessä allekirjoittamalla sopimuksen uuden IRIS²-satelliittijärjestelmän toteuttamisesta. Tämä 290 satelliitin verkko on suunniteltu vahvistamaan Euroopan itsenäisyyttä ja turvallista yhteydenpitoa.
Jotta voidaan vastata uuden teknologian vaatimuksiin ja pitää järjestelmät toimimassa ”kellon tavoin”, on aika harkita ajoitusratkaisuja uudelleen. Tässä kaksiosaisessa "Precision Timing" -artikkelissa opit, miksi mikroelektromekaanisiin järjestelmiin eli MEMS-komponentteihin perustuvat piiajoituslaitteet päihittävät kvartsin elektroniikkasuunnittelun uudella aikakaudella. 
Matalatehoisten langattomien ratkaisujen asiantuntija Nordic Semiconductor ja eSIM-ratkaisuja kehittävä Kigen ovat julkistaneet yhteistyön, joka sujuvoittaa massiivisten IoT-verkkojen käyttöönottoa. Yhdessä he esittelevät CES 2025 -messuilla ratkaisun, joka yhdistää Nordic Semiconductorin nRF9151-moduulin ja Kigenin SGP.32 IoT eSIM-teknologian sekä laitteiden hallinta-alustan.
