Uma em cada cinco organizações teve uma conta de e-mail comprometida em 2021

A Barracuda divulgou o relatório "Spear Phishing: Top Threats and Trends Vol. 7", que revela as formas como os ataques de phishing estão a evoluir. Entre janeiro de 2021 e dezembro de 2021, os investigadores da Barracuda analisaram milhões de e-mails em milhares de empresas e descobriram que o sequestro de conversas cresceu quase 270%.

De acordo com os resultados, um colaborador de uma pequena empresa com menos de cemcolaboradores sofrerá 350% mais ataques de engenharia social do que um funcionário de uma empresa maior, dos quais 51% são phishing. A Microsoft é a marca mais personificada, sendo usada em 57% dos ataques de phishing.

O relatório revela ainda que uma em cada cinco organizações teve uma conta comprometida em 2021, que foram comprometidas cerca de 500 mil contas da Microsoft 365 em 2021 e que enviados três milhões de mensagens de 12 mil contas comprometidas. Um em cada três logins maliciosos em contas comprometidas veio da Nigéria.

"As pequenas empresas têm muitas vezes menos recursos e falta de conhecimentos de segurança, tornando-as mais vulneráveis a ataques de phishing", afirma Don MacLennan, vice-presidente sénior de Engenharia e Gestão de Produtos e Proteção de Email da Barracuda. "É por isso que é importante que empresas de todas as dimensões não ignorem o investimento em segurança, tanto na tecnologia como na educação dos utilizadores. Os danos causados por uma violação ou por uma conta comprometida podem ser ainda mais dispendiosos".