Kaspersky waarschuwt voor nieuwe oplichtingspraktijken gericht op mkb’ers

Een nieuwe phishingcampagne gericht op kleine en middelgrote bedrijven is door beveiliger Kaspersky aan het licht gebracht. De aanval maakt gebruik van de e-mailserviceprovider SendGrid om mailinglijsten van klanten te infiltreren en maakt gebruik van gestolen gegevens om phishingmails te versturen.

Cybercriminelen richten zich vaak op mailinglijsten die door bedrijven worden gebruikt om hun klanten te bereiken. Dit biedt mogelijkheden voor spamming, phishing en andere geavanceerde oplichtingspraktijken. Toegang tot legitieme tools voor het verzenden van bulkmails verhoogt de slagingskans van dergelijke aanvallen nog verder. Daarom proberen aanvallers vaak de accounts van bedrijven bij e-mail service providers (ESP's) te compromitteren.