Une nouvelle étude réalisée par Bromium et le Dr. Mike McGuire dit que la cybercriminalité à travers les médias sociaux (Facebook, Gazouillement, LinkedIn, Instagram) génère au moins $3.25 milliards de chiffre d'affaires global par an.
Le rapport est basé sur trois facteurs clés: "la façon dont les revenus sont générés et dont les revenus sont actuellement les plus lucratifs; la façon dont les revenus sont déplacés ou blanchies; et où les revenus sont dépensés ou convertis en d'autres actifs ou activités".
Un autre objectif du rapport est la gamme de services malveillants sur le réseau offert ouvertement sociale, tels que les outils de piratage informatique, botnets location, escroqueries crypto-monnaie. Les crimes basés sur les médias sociaux ont considérablement augmenté. Plus précisement, les chiffres ont bondi de plus de 300 fois dans la période 2015-2017 aux Etats-Unis. Au Royaume-Uni les chiffres ont quadruplé au cours des années entre 2013 et 2018. Un point fort important du rapport est que l'un dans cinq organisations a été attaqué par des logiciels malveillants délivré par les moyens des médias sociaux.
motivations Financièrement-motrices représentent le pilote le plus important à la fois la forme et la diffusion de la cybercriminalité, les notes de rapport. Cependant, la “la cybercriminalité comme une entreprise” définition n'est plus adéquate pour saisir sa complexité. Voici où le soi-disant « Web de profit » entre en jeu - “une gamme hyper-connecté des agents économiques, relations économiques et d'autres facteurs maintenant capables de générer, le soutien et le maintien des revenus criminels à l'échelle sans précédent“.
Comme déjà mentionné, sociale cybercriminalité compatible multimédia génère $3.25 milliards par an. En ce qui concerne le nombre de personnes touchées, 1.3 milliard d'utilisateurs de médias sociaux ont été touchés au cours des cinq dernières années. Il est également très probable que certains 50 pour cent des échanges de données illégales dans 2017-2018 a eu lieu en raison de hacks des médias sociaux et les violations de données.
Médias sociaux donne un moyen facile Attaquants en
Selon Gregory Webb, PDG de Bromium, “les plates-formes de médias sociaux sont devenus omniprésents à proximité, et la plupart des employés d'entreprises accéder à des sites de médias sociaux au travail, qui expose un risque important d'attaque aux entreprises, les collectivités locales ainsi que les personnes.” Ainsi, il est de plus en plus facile pour les pirates d'utiliser les médias sociaux comme un cheval de Troie dans les attaques ciblées où les employés ouvrent la porte, sans le savoir à l'entreprise de «actifs à haute valeur ajoutée".
Prenons les logiciels malveillants cryptomining qui a prédominé les deux dernières années. Une augmentation de 400 à 600 pour cent des attaques cryptominining a été enregistré depuis 2017, et bon nombre de ces attaques ont été organisés sur les médias sociaux tels que Facebook et Twitter où vous pouvez être infecté simplement en cliquant sur une application, annonce ou un lien.
Au début 2018, il est apparu que les cybercriminels abusaient du réseau DoubleClick de Google pour une attaque crypto-jacking - où les logiciels malveillants utilise le logiciel d'exploitation de Bitcoin Coinhive sur l'ordinateur d'une victime. Autre part, à 2013, il a été constaté que les logiciels malveillants dirigé sur la plate-forme pourrait créer artificiellement Instagram aime afin de stimuler les profils de produits autour de marques (pour un coût supplémentaire), le rapport dit.
La [wplinkpreview url =”https://sensorstechforum.com/ongoing-linkedin-phishing-attacks-target-how-to-evade/”]réseau LinkedIn a également été exploité de diverses façons. Les utilisateurs ont été attirés par les faux comptes présentés comme les dirigeants de l'entreprise et les fournisseurs pour révéler leurs données personnelles. Les données personnelles peuvent ensuite ex exploitées dans d'autres campagnes de phishing où les logiciels malveillants est embarquée sur les systèmes d'entreprise ciblés.
Une campagne de phishing répartis sur LinkedIn a essayé de tromper les utilisateurs du réseau professionnel de télécharger leur CV. Scammers envoyaient des courriels au sujet présumé [wplinkpreview url =”https://sensorstechforum.com/job-openings-active-linkedin-users-phishing-scam-detected/”]offres d'emploi pour les utilisateurs actifs LinkedIn.
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi: