Phishing ha continuato ad essere una delle maggiori minacce online in tutta 2016. le statistiche mostrano che Webroot 84% di siti di phishing sono stati in linea per meno di 24 orario, il che rende il loro ciclo di vita media inferiore a 15 orario. Questi numeri dimostrano che il phishing è diventato più sofisticato, e tali siti web sono realizzati rapidamente e con attenzione, ottenere con successo i dettagli sensibili da persone e organizzazioni.
si Lonas, CTO di Webroot, dice che i loro dati risulta che un sito di phishing può durare per un minimo di 15 verbale, aggiungendo che:
Negli anni passati, questi siti potrebbero durare per diverse settimane o mesi, offrendo alle organizzazioni un sacco di tempo per bloccare il metodo di attacco e prevenire altre vittime di cadere preda. Ora, siti di phishing appaiono e scompaiono nel giro di una pausa caffè, lasciando ogni organizzazione, non importa la sua dimensione, ad un rischio grave e immediato da attacchi di phishing.
Phishing continua ad evolversi
2016 ha visto un grave incremento nell'adozione tentativi di phishing, con 400,000 siti osservati ogni mese. L'intensità di questi attacchi dimostra anche che le contromisure tattiche devono cambiare. L'uso di blacklist statici o crowdsourcing di cattive domini e gli URL non è più efficiente, come la vita media di un sito di phishing sta diminuendo costantemente.
Correlata: Falso PayPal Pagine parte di Phishing Financial truffe Aumentare
Come accennato all'inizio, 84% siti di phishing durano solo un giorno. Inoltre, le statistiche dimostrano che l'impiego dei domini dedicati per il phishing è scomparso. Così, gli utenti devono controllare gli URL ogni volta che vengono richiesti. Una pagina che è stata secondi sicure fa ora può essere compromessa.
Google, PayPal, Yahoo e Apple bersaglio di attacchi di phishing
Ben noto e servizi ampiamente diffuse sono spesso sfruttate. Webroot anche stabilito che Google è la società con il maggior impatto negativo di una rappresentazione. Questi sono descritti come organizzazioni ad alto rischio, con 21% di tutti i siti di phishing nel periodo gennaio-settembre 2016 impersonando Google.
In cima a tutto, i criminali informatici sono inquieti quando si tratta di sviluppare nuove tattiche e vettori di attacco, e phishing non è un'eccezione. Le informazioni sensibili è altamente auspicabile, e lo spostamento verso “malevolo-software e-attività-as-a-service”non fa che peggiorare le cose. Per sorpresa di nessuno, phishing ha anche spostato a “phishing-as-a-service".
Correlata: Vishing, Smishing, e phishing sono secondo i vostri informazioni e denaro
Altro rapporto, emessi da Hacker di Imperva Intelligenza Initiative mostra in dettaglio come un negozio di phishing-as-a-service sul mercato nero russo offre una “soluzione completa per il truffatore principianti”. Chiunque può facilmente acquistare i database dei messaggi di posta elettronica, modelli di truffe di phishing, e un database di back-end per memorizzare le credenziali rubate.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: