Phishing weiterhin eine der wichtigsten Online-Bedrohungen werden im gesamten 2016. Webroot Statistiken zeigen, dass 84% von Phishing-Seiten wurden online für weniger als 24 Stunden, was ihre durchschnittliche Lebensdauer von weniger als 15 Stunden. Diese Zahlen zeigen, dass Phishing ausgeklügelter geworden ist, und solche Websites werden schnell und sorgfältig erstellt, erfolgreich sensible Daten von Personen und Organisationen einholen.
Hal Lonas, CTO von Webroot, sagt, dass ihre Daten zeigen, dass eine Phishing-Site für so wenig wie 15 Minuten, fügte hinzu, dass:
In den vergangenen Jahren, diese Seiten könnten mehrere Wochen oder Monate überdauern, Organisationen genügend Zeit zu geben, um die Angriffsmethode zu blockieren und zu verhindern, dass mehr Opfer zum Opfer fallen. Jetzt, Phishing-Sites erscheinen und verschwinden innerhalb einer Kaffeepause, jede Organisation verlassen, unabhängig von ihrer Größe, unmittelbar und ernsthaft durch Phishing-Angriffe gefährdet.
Phishing entwickelt sich weiter
2016 hat einen ernsthaften Anstieg bei Phishing-Versuchen festgestellt, mit 400,000 Seiten, die jeden Monat beobachtet werden. Die Intensität dieser Angriffe zeigt auch, dass die Taktiken der Gegenmaßnahmen geändert werden müssen. Die Verwendung von statischen oder Crowdsourcing-Blacklists von schlechten Domains und URLs ist nicht mehr effizient, da die durchschnittliche Lebensdauer einer Phishing-Site ständig abnimmt.
verbunden: Gefälschte PayPal Seiten Part of Financial Phishing Scams Zunahme
Wie in der eingangs genannten, 84% der Phishing-Seiten dauern nur einen Tag. Weiter, Statistiken zeigen, dass die Verwendung von dedizierten Domains für Phishing verschwunden ist. So, Benutzer sollten URLs jedes Mal überprüfen, wenn sie angefordert werden. Eine Seite, die vor Sekunden noch sicher war, kann jetzt kompromittiert werden.
Google, PayPal, Yahoo- und Apple-Ziele von Phishing-Angriffen
Bekannte und weit verbreitete Dienste werden oft genutzt. Webroot hat sogar festgestellt, dass Google das Unternehmen mit den größten negativen Auswirkungen eines Identitätsdiebstahls ist. Diese werden als Hochrisiko-Organisationen umrissen, mit 21% aller Phishing-Seiten im Zeitraum Januar-September 2016 Identitätswechsel Google.
Obendrein, Cyberkriminelle sind rastlos, wenn es darum geht, neue Taktiken und Angriffsvektoren zu entwickeln, und Phishing ist keine Ausnahme. Sensible Informationen ist sehr wünschenswert,, und die Verschiebung in Richtung „Schadsoftware und-Aktivitäten-as-a-Service“ macht die Sache nur noch schlimmer. Um niemanden überraschen, Phishing hat sich auch zu „Phishing-as-a-Service“ verlagert".
verbunden: Vishing, SMiShing, und Phishing-Scams sind nach Ihrer Information und Geld
Ein Anderes Bericht, herausgegeben von Impervas Hacker Intelligence Initiative zeigt im Detail, wie ein Phishing-as-a-Service-Store auf dem russischen Schwarzmarkt eine „Komplettlösung für den Anfänger-Betrüger“ bietet.. Jeder kann ganz einfach E-Mail-Datenbanken kaufen, Vorlagen für Phishing-Betrug, und eine Back-End-Datenbank zum Speichern gestohlener Zugangsdaten.
Milena Dimitrova
Ein begeisterter Autor und Content Manager, der seit Projektbeginn bei SensorsTechForum ist. Ein Profi mit 10+ jahrelange Erfahrung in der Erstellung ansprechender Inhalte. Konzentriert sich auf die Privatsphäre der Nutzer und Malware-Entwicklung, sie die feste Überzeugung, in einer Welt, in der Cybersicherheit eine zentrale Rolle spielt. Wenn der gesunde Menschenverstand macht keinen Sinn, sie wird es sich Notizen zu machen. Diese Noten drehen können später in Artikel! Folgen Sie Milena @Milenyim
Folge mir: