Temat: Spam i phishing w III kw. 2018 r.

Spam i phishing w III kw. 2018 r.

Kaspersky Lab opublikował najnowszy raport na temat spamu i phishingu. Z opracowania wynika m.in., że w III kwartale bieżącego roku systemy antyphishingowe firmy zdołały przeszkodzić w ponad 137 milionach prób otwarcia sfabrykowanych przez cyberprzestępców stron internetowych. Taki wynik w porównaniu z poprzednim kwartałem oznacza wzrost o 27,5%. Okazuje się zatem, że oszustom nie przestaje zależeć na naszych danych osobowych i pieniądzach.

Phishing to jedna z najbardziej wyrafinowanych metod stosowanych przez cyberprzestępców. Opiera się na sztuczkach socjotechnicznych i często może zostać przez ofiarę niezauważony. Scenariusz ataku zakłada najczęściej sfabrykowanie strony internetowej, która do złudzenia przypomina oryginalną witrynę legalnie działającej organizacji. Kolejnym krokiem jest nakłonienie ofiary do podania danych uwierzytelniających, innych cennych danych lub też zapłacenia za nieistniejącą usługę. Konsekwencje takich ataków mogą być różne: od utraty pieniędzy po infekcję obejmującą całe organizacje, których pracownicy nie wykazali się dostateczną czujnością i udostępnili oszustom dane uwierzytelniające umożliwiające dostęp do systemu.

Spam i phishing w III kw. 2018 r.

2018-11-09 12:12
Spam i phishing w III kw. 2018 r.

Spam © thodonal - Fotolia.com
Kaspersky Lab opublikował najnowszy raport na temat spamu i phishingu. Z opracowania wynika m.in., że w III kwartale bieżącego roku systemy antyphishingowe firmy zdołały przeszkodzić w ponad 137 milionach prób otwarcia sfabrykowanych przez cyberprzestępców stron internetowych. Taki wynik w porównaniu z poprzednim kwartałem oznacza wzrost o 27,5%. Okazuje się zatem, że oszustom nie przestaje zależeć na naszych danych osobowych i pieniądzach.
Phishing to jedna z najbardziej wyrafinowanych metod stosowanych przez cyberprzestępców. Opiera się na sztuczkach socjotechnicznych i często może zostać przez ofiarę niezauważony. Scenariusz ataku zakłada najczęściej sfabrykowanie strony internetowej, która do złudzenia przypomina oryginalną witrynę legalnie działającej organizacji. Kolejnym krokiem jest nakłonienie ofiary do podania danych uwierzytelniających, innych cennych danych lub też zapłacenia za nieistniejącą usługę. Konsekwencje takich ataków mogą być różne: od utraty pieniędzy po infekcję obejmującą całe organizacje, których pracownicy nie wykazali się dostateczną czujnością i udostępnili oszustom dane uwierzytelniające umożliwiające dostęp do systemu.

Z danych Kaspersky Lab wynika, że w III kwartale wykryto ponad 137 mln prób odwiedzenia stron phishingowych, co stanowi ponad połowę liczby odnotowanej w całym 2017 r. Szybki wzrost liczby ataków phishingowych to kontynuacja trendu zapoczątkowanego wcześniej tego roku – liczba ataków phishingowych wzrastała w każdym kwartale 2018 r.

Ataki phishingowe w największym stopniu dotknęły sektor finansowy: ponad jedna trzecia z nich była wymierzona w klientów banków, systemy płatności oraz sklepy online. Jest to kontynuacja trendu zaobserwowanego w II kwartale, gdy odsetek ataków na tego rodzaju cele wynosił ponad 20%.
Spam
Kliknij, aby powiekszyć

fot. thodonal - Fotolia.com

Spam

Zanim cokolwiek klikniesz, zawsze sprawdzaj adres odsyłacza oraz adres e-mail nadawcy, aby przekonać się, czy jest prawdziwy.

Państwem o najwyższym odsetku użytkowników atakowanych w III kwartale była Gwatemala (prawie 19%), która wyprzedziła lidera poprzedniego kwartału – Brazylię. Kraj ten odnotował drugi pod względem wysokości odsetek atakowanych użytkowników (18,6%). Trzecie miejsce zajęła Hiszpania, w której 17,5% użytkowników było celem ataków phishingowych.

Od jakiegoś czasu obserwujemy wzrost liczby ataków phishingowych. Na trend ten wpływa wiele czynników, takich jak zdolność cyberprzestępców do wymyślania nowych oszustw i sztuczek. Phisherzy zapożyczają również pomysły od swoich zagranicznych „kolegów po fachu”, wykorzystując je na rynkach lokalnych jako środek komunikacji, co pomaga w dalszym rozwoju ich technologii. Na przykład w III kwartale atakujący aktywnie kierowali użytkowników na fałszywą stronę, wykorzystując w tym celu powiadomienia o oszustwach, jak również żerując na premierze nowego iPhone’a, który posłużył jako wabik informacyjny. Cyberprzestępcy błyskawicznie wykorzystują do swoich działań wszelkie nowości technologiczne oraz informacyjne – powiedziała Nadieżda Demidowa, badaczka ds. cyberbezpieczeństwa, Kaspersky Lab.

Porady bezpieczeństwa ...
(...)
http://www.egospodarka.pl/152277,Spam-i-phishing-w-III...