IT-säkerhetsföretaget Check Point Software varnar för nya cyberhot som sprids via fildelningstjänsten Dropbox.
Genom förfalskade inloggningssidor sprider hackare skadlig kod för att stjäla bankuppgifter och personlig information från offren.
Detta är ytterligare ett exempel i den trend Check Point tidigare varnat för. Varumärken som Google och PayPal har missbrukats och nu står alltså Dropbox näst på tur.
Hackerattackerna via Dropbox upptäcktes av Check Point Software och under de inledande två veckorna har 5 500 fall identifierats. Tjänsten utnyttjas för att skapa legitima inloggningssidor som skickas till offren via epost med information om att nya filer har delats med dem. Mejlet är helt legitimt och är mycket svårt för både epostsäkerhetslösningar och användare att identifiera som en nätfiskeattack, men de delade filerna är skadliga och syftar till att stjäla bank- och personuppgifter.
Detta är ytterligare ett exempel på en stigande trend som vi kallar för BEC 3.0 (Business Email Compromise 3.0). BEC 3.0-attacker använder legitima tjänster för att sprida och lagra skadlig kod. Tidigare har Check Point rapporterat om liknande händelser där Google, Sharepoint och PayPal utnyttjats, och det senaste exemplet handlar alltså om Dropbox.
– BEC 3.0 blir ett allt vanligare hot mot svenska företag och privatpersoner och det är något vi alla måste vara medvetna om och uppmärksamma på, säger Mats Ekdahl, säkerhetsexpert på Check Point Software. Dessa nätfiske försök sprids ofta genom legitima eposttjänster, inte sällan via leverantörernas egna funktioner, och det förändrar hur användare behöver agera.
Tidigare har man pratat om att vara kritisk mot felstavade e-postadresser eller felaktiga länkar, men nu måste vi tänka ett steg längre och fråga oss själva om vi förväntar oss de delade filerna man nyss blivit notifierad om – eller om de kan vara skadliga. Samtidigt blir det ännu viktigare att ha de senaste skydden på plats, den mänskliga faktorn är ständigt närvarande i hotbilden mot ett företag. Men genom att säkerställa att företaget är skyddat mot den senaste sortens cyberhot kan man andas ut och vara lugn.
