Фишинг 03: FISHING-03.RU v2 :: Рыболовный сайт Бурятии

В марте 2011 внутренний персонал RSA был успешно взломан, в результате чего были украдены главные ключи для всех токенов безопасности RSA, которые использовались для взлома поставщиков оборонных услуг США.

Китайская фишинговая кампания была нацелена на учетные записи Gmail высокопоставленных чиновников правительств и вооруженных сил США и Южной Кореи, а также китайских политических активистов.Китайское правительство отвергло обвинения в причастности к кибератакам, но есть доказательства того, что Народно-освободительная армия помогала кодировать программное обеспечение для кибератак.

В августа 2013 года рекламная платформа Outbrain стала жертвой целевого фишинга, когда Сирийская электронная армия разместила перенаправления на сайты The Washington Post, Time и CNN.

В ноябре 2013 г. в Target произошла утечка данных, в результате которой у клиентов было украдено 110 миллионов записей кредитных карт через фишинговую учетную запись субподрядчика.Впоследствии генеральный директор Target и сотрудники службы ИТ-безопасности были уволены.

В период с сентября по декабрь 2013 года программа-вымогатель Cryptolocker заразила 250 000 персональных компьютеров двумя разными фишинговыми электронными письмами. Первый содержал вложение Zip-архива, которое якобы было жалобой клиента и предназначалось для предприятий, второе содержало вредоносную ссылку с сообщением о проблеме с обналичиванием чека и предназначалось для широкой публики. Cryptolocker шифрует и блокирует файлы на компьютере и просит владельца произвести оплату в обмен на ключ для разблокировки и расшифровки файлов.По данным Dell SecureWorks, 0,4% или более зараженных платили преступникам выкуп.

В января 2014 года Исследовательская лаборатория Seculert обнаружила новую целевую атаку с использованием Xtreme RAT (набор средств удаленного доступа). Целевые фишинговые электронные письма предназначались для израильских организаций с целью развертывания передового вредоносного ПО. Было скомпрометировано 15 машин, в том числе принадлежащих Гражданской администрации Иудеи и Самарии.

В августе 2014 iCloud слил почти 500 частных фотографий знаменитостей, многие из которых содержали наготу.В ходе расследования было обнаружено, что Райан Коллинз совершил эту фишинговую атаку, отправив жертвам электронные письма, которые выглядели как законные предупреждения Apple и Google, предупреждая жертв о том, что их учетные записи могли быть скомпрометированы, и запрашивая данные их учетной записи. Жертвы вводили свой пароль, и Коллинз получал доступ к своим учетным записям, загружая электронные письма и резервные копии iCloud.

В сентябре 2014 года в Home Depot произошел массовый взлом, когда личные данные и данные кредитных карт более 100 миллионов покупателей были выставлены на продажу на хакерских веб-сайтах.

В Ноябрь 2014 сотрудники ICANN стали жертвами целевых фишинговых атак, а их система администрирования зон DNS была скомпрометирована, что позволило злоумышленникам получить файлы зон и личные данные о пользователях в системе, такие как их настоящие имена, контактная информация , и соленые хэши их паролей. Используя эти украденные учетные данные, хакеры проникли в сеть ICANN и взломали Централизованную систему данных зон (CZDS), их портал Whois и многое другое.

Бывший У.S. Сотрудник Комиссии по ядерному регулированию Чарльз Х. Экклстон признал себя виновным по одному пункту обвинения в попытке несанкционированного доступа и умышленном повреждении защищенного компьютера. Его неудавшаяся целевая фишинговая кибератака на 15 января 2015 г. была попыткой заразить компьютеры 80 сотрудников Министерства энергетики в надежде получить информацию, которую он мог бы затем продать.

Члены Bellingcat, группы журналистов, расследовавших сбитый рейс 17 Malaysia Airlines над Украиной, стали мишенью нескольких целевых фишинговых писем.Сообщения были поддельными уведомлениями безопасности Gmail, содержащими сокращенные URL-адреса Bit.ly и TinyCC. Согласно ThreatConnect, некоторые из фишинговых писем были отправлены с серверов, которые Fancy Bear ранее использовала в других атаках. Команда Bellingcat наиболее известна тем, что обвиняет Россию в сбитии Mh27 и часто высмеивается в российских СМИ.

В августе 2015 года другая изощренная хакерская группа, приписываемая Российской Федерации, по прозвищу Cozy Bear, была связана с целевой фишинговой атакой на систему электронной почты Пентагона, отключив несекретную систему электронной почты, используемую Объединенным комитетом начальников штабов.

В августе 2015 года Fancy Bear использовал эксплойт нулевого дня для Java, подделав Electronic Frontier Foundation и предприняв атаки на Белый дом и НАТО. Хакеры использовали направленную фишинговую атаку, перенаправляя электронные письма на мошеннический URL-адрес electronicfrontierfoundation.org.

Fancy Bear запустила фишинговую кампанию против адресов электронной почты, связанных с Национальным комитетом Демократической партии, в первом квартале 2016 года . Хакеры молчали 15 апреля, что в России является праздником в честь их военных служб радиоэлектронной борьбы.Cozy Bear также проявлял активность на серверах DNC примерно в то же время. Две группы, казалось, не знали друг о друге, поскольку каждая по отдельности украла одни и те же пароли, по сути, дублируя свои усилия. Cozy Bear — это отдельное агентство, больше заинтересованное в традиционном долговременном шпионаже.

Fancy Bear подозревается в причастности к целевой фишинговой атаке на членов Бундестага и других политических организаций Германии в , август 2016 года, . Власти опасались, что конфиденциальная информация может быть использована хакерами для оказания влияния на общественность в преддверии выборов.

В августе 2016 года Всемирное антидопинговое агентство сообщило о фишинговой атаке против своих пользователей, заявив, что это официальное сообщение ВАДА с запросом данных для входа. Информация о регистрации и хостинге для двух доменов, предоставленная ВАДА, указывала на Fancy Bear.

Через несколько часов после результатов выборов в США в 2016 году российские хакеры разослали электронные письма, содержащие поврежденные zip-файлы, с поддельных адресов электронной почты Гарвардского университета. Россияне использовали методы фишинга для публикации фейковых новостей, нацеленных на американских избирателей.

В 2017 г. 76% организаций подверглись фишинговым атакам. Почти половина опрошенных специалистов по информационной безопасности заявили, что количество атак увеличилось с 2016 года.

Массовая фишинговая афера обманом заставила бухгалтерию Google и Facebook перевести деньги — в общей сложности более 100 миллионов долларов — на зарубежные банковские счета, находящиеся под контролем хакера. С тех пор он был арестован Министерством юстиции США.

В августе 2017 года клиенты Amazon подверглись фишинговой атаке Amazon Prime Day, в ходе которой хакеры рассылали якобы законные сделки.Когда клиенты Amazon пытались приобрести «сделки», транзакция не завершалась, что побуждало клиентов розничного продавца вводить данные, которые могли быть скомпрометированы и украдены.

В период с января по август 2017 года на сайт Управления по гражданским правам (OCR) поступило сообщение о 191 серьезном нарушении безопасности конфиденциальности в сфере здравоохранения в соответствии с требованиями федерального законодательства США в соответствии с правилом уведомления о нарушениях HIPAA. Закон требует, чтобы секретарь HHS, а также пациенты были уведомлены в течение 60 дней.Если происходит нарушение, которое затрагивает конфиденциальность 500 или более пациентов, местные средства массовой информации должны быть проинформированы в их штате, а учреждение здравоохранения должно опубликовать описание инцидента и средства правовой защиты публично.

Компания Equifax публично объявила о катастрофической утечке данных в сентябре 2017 года, в результате которой были скомпрометированы личные данные около 143 миллионов потребителей в США. Поскольку большое кредитное бюро отслеживает так много конфиденциальной информации, как номера социального страхования, полные имена, адреса, даты рождения и даже водительские права и номера кредитных карт для некоторых, это кошмар фишинговой атаки, ожидающий своего часа.

Ежеквартальный отчет Webroot о тенденциях угроз за сентябрь 2017 г. показал, что каждый месяц создается 1,385 миллиона новых уникальных фишинговых сайтов. Этот отчет основан на данных аналитики угроз, полученных с помощью самых передовых методов машинного обучения в отрасли, что обеспечивает их своевременность и точность.

Потенциальные участники Международной конференции по киберконфликтам 2017 года стали мишенью по крайней мере одного документа-приманки, напоминающего американский флаер CyCon, но содержащего вредоносное ПО, которое ранее использовалось хакерской группой Fancy Bear , также известной как APT28.

Исследование Google, опубликованное в ноябре 2017 года, показало, что у жертв фишинга вероятность взлома аккаунта в 400 раз выше, чем у случайного пользователя Google, а у жертв утечки данных эта цифра снижается в 10 раз. Фишинг гораздо опаснее, потому что он собирает те же данные, которые Google использует при оценке рисков при входе пользователей в систему, например геолокацию жертвы, секретные вопросы, номера телефонов и идентификаторы устройств.

В ноября 2017 года гражданин Канады, родившийся в Казахстане, Карим Баратов признал себя виновным в массовом взломе Yahoo в 2014 году, в результате которого пострадали три миллиарда учетных записей, и признался в помощи российской разведке.

PhishLabs опубликовала новый анализ в декабре 2017 года, показывающий, что фишеров все чаще используют HTTPS на своих сайтах. По данным PhishLabs, когда вы получаете фишинговое электронное письмо или текстовое сообщение, сайты, на которые они ведут — которые пытаются обманом заставить вас ввести учетные данные, личную информацию и т. д., — реализуют веб-шифрование примерно в 24 процентах случаев. Это больше, чем менее чем на три процента в то же время в прошлом году и менее чем на один процент два года назад». Зеленый замок дает потребителям ложное чувство безопасности.На самом деле он всего лишь указывает, что трафик между сервером и браузером пользователя зашифрован и защищен от перехвата. Не думайте, что любая страница с HTTPS содержит законный и подлинный контент!

показал, что 76 % организаций подверглись фишинговым атакам в 2017 году. По сравнению с 2016 годом количество сообщений о заражении вредоносным ПО, компрометации учетных записей и потере данных, связанных с фишинговыми атаками, увеличилось на 80 %.Данные также выявили смишинг (фишинг SMS/текстовых сообщений) как новую угрозу: 45 % специалистов по информационной безопасности сообщили, что сталкивались с фишингом посредством телефонных звонков (вишинг) и смишингом.

Криптомайнинг обогнал программы-вымогатели в качестве предпочтительного инструмента для вымогательства денег в Интернете в декабре 2017 года, согласно Global Threat Index от Check Point. Неудивительно, что фишинг является наиболее часто используемым вектором заражения для этого типа атаки.

В декабре 2017 года производство фальшивого порно с помощью ИИ резко возросло, сообщает Motherboard.Тысячи людей делают это, и результаты все труднее распознать как подделку. Киберпреступники будут иметь большой опыт работы с этой технологией и попытаются манипулировать невиновными людьми и шокировать их, чтобы они щелкнули ссылку на видео в фишинговом электронном письме, чтобы предотвратить, возможно, очень негативные последствия, если коллеги, друзья и семья могут «узнать, или может увидеть».

Фишинговая кампания, нацеленная на организации, связанные с Зимними Олимпийскими играми 2018 г.  была первой, кто использовал инструмент PowerShell под названием Invoke-PSImage, который позволяет злоумышленникам скрывать вредоносные скрипты в пикселях безобидных файлов изображений, а затем выполнять их непосредственно из памяти. .Мало того, что сокрытие скрипта внутри файла изображения помогает ему избежать обнаружения, его выполнение непосредственно из памяти — это бесфайловый метод, который, как правило, не подхватывается традиционными антивирусными решениями. Эта атака является еще одним тревожным примером того, как атаки отходят от использования вредоносных файлов .exe.

В феврале 2018 года была замечена тенденция фишинга, называемая перехватом переписки. С помощью этой новой техники хакеры встраиваются в переписку по электронной почте между сторонами, известными друг другу и пользующимися доверием друг у друга.Оказавшись внутри, они используют это доверие, чтобы заставить пользователей запустить исполняемый файл. Вариации этой схемы очень сложно обнаружить и победить.

В приложении Under Armour для отслеживания здоровья и фитнеса MyFitnessPal произошла утечка данных в марте 2018 года . По данным компании, взлом затронул около 150 миллионов пользователей, что сделало их всеми объектами фишинга.

Позже, в марте 2018 года, исследователи из Check Point и CyberInt обнаружили новое поколение фишингового набора, доступного киберпреступникам в даркнете.Этот комплект позволяет пользователям создавать убедительные электронные письма и перенаправлять сайты, которые очень точно имитируют элементы брендинга известных фирм, а также запускать фишинговые кампании, которые очень быстро собирают личную и финансовую информацию ничего не подозревающих потребителей.

Печально известный ботнет Necurs применил ретро-трюк, чтобы сделать себя более уклончивым и снизить вероятность того, что его фишинговые сообщения будут перехвачены традиционными антивирусными фильтрами. К электронным письмам прикреплен архивный файл, который выглядит как сообщение голосовой почты, которое вы пропустили.

Хакер в белой шляпе разработал эксплойт, нарушающий двухфакторную аутентификацию LinkedIn, и был опубликован на GitHub в мае 2018 года. Посмотрите видео, в котором показано, как эксплойт основан на фишинговой атаке учетных данных с использованием домена с опечатками.

Согласно решению федерального суда, сотрудник, которого обманом заставили поделиться личной информацией в ответ на фишинговое письмо, может рассматриваться как преднамеренное раскрытие информации в соответствии с Законом Северной Каролины о защите от кражи личных данных (NCITPA).Глобальная производственная компания Schletter, Inc. узнала на собственном горьком опыте в коллективном иске, поданном после того, как сотрудник организации стал жертвой фишингового электронного письма генерального директора W-2. Суд пришел к выводу, что раскрытие данных было преднамеренным, и поэтому позволил сотрудникам, подавшим иск, требовать от Шлеттер возмещения убытков в тройном размере.

Маркетинговая фирма Exactis слила базу данных с 340 миллионами записей личных данных в июне 2018 года . Почти два терабайта данных включают в себя мельчайшие детали для каждого из перечисленных лиц, включая номера телефонов, домашние адреса, адреса электронной почты и другие сугубо личные характеристики для каждого имени.

Киберпреступники используют интернационализированные доменные имена (IDN) для регистрации доменных имен с символами, отличными от базовой латиницы. На каждый 1 ведущий мировой бренд компания Farsight Security, занимающаяся анализом угроз, обнаружила около 90 614 20 зарегистрированных поддельных доменов 90 615 , причем 91% из них предлагал какую-либо веб-страницу. Фишинговые электронные письма, содержащие эти домены, очень убедительны и их трудно обнаружить.

Фишинг с платежной ведомостью всегда является фаворитом налогового сезона для киберпреступников, но новые кампании наблюдаются круглый год с запросом в отдел кадров на получение квитанций о заработной плате сотрудников C-уровня и ведомостей о заработной плате.

Фишинговая кампания с вымогательством, замеченная в Июль 2018 г. был первым, кто использовал взломанные пароли получателя в электронных письмах, чтобы убедить людей в том, что угроза взлома реальна. Учитывая огромный объем взломанных и украденных личных данных, доступных в настоящее время в Интернете, это серьезная угроза, которую следует остерегаться в 2018 году.

Отчет Lookout, опубликованный в июле 2018 года, показал, что количество пользователей, ставших жертвами мобильных фишинговых атак, увеличилось на 85% каждый год с 2011 года, и что  25%   сотрудников нажимают на ссылки в текстовых сообщениях.Мессенджер Facebook — еще одна используемая среда.

Массовая фишинговая атака SharePoint на пользователей Office 365 ссылается на URL-адреса на основе SharePoint Online, что повышает надежность и легитимность сообщения электронной почты и ссылки. Затем пользователям показывается приглашение OneDrive с гиперссылкой «Доступ к документу», которая на самом деле является вредоносным URL-адресом, при нажатии на который они переходят на экран входа в Office 365, где киберпреступники собирают учетные данные пользователя.

Группа угроз Turla, безусловно, русскоязычная и широко приписываемая российским спецслужбам, начала использовать новую технику фишинга в августе 2018 года.Злоумышленник распространяет электронные письма, полезные нагрузки которых, вредоносные PDF-файлы, устанавливают скрытый бэкдор и извлекают данные по электронной почте.

Исследователи из FireEye изучили более полумиллиарда электронных писем, отправленных в период с января по июнь 2018 года, и обнаружили, что каждое 101 письмо классифицируется как откровенно вредоносное , отправленное с целью компрометации пользователя или сети.

В отчете о тенденциях фишинга рабочей группы по борьбе с фишингом (APWG) за первый квартал 2018 года подчеркивается: в первом квартале было создано более 11 000 фишинговых доменов, общее количество фишинговых сайтов увеличилось на 46 % по сравнению с четвертым кварталом 2017 года, и продолжается использование 90 037 SSL-сертификатов на фишинговых сайтах . увеличить, чтобы убаюкать посетителей ложным чувством безопасности и легитимности сайта.

Trustwave , поставщик этических хакерских услуг, выпустил Social Mapper в августе 2018 года. — это инструмент, который использует распознавание лиц для идентификации связанных учетных записей в социальных сетях для человека. Хотя Trustwave использует эту технологию для повышения безопасности своих клиентов, они указывают, как киберпреступники могут использовать распознавание лиц для повышения точности и эффективности фишинговых атак. Примеры включают использование реальных изображений профиля в фишинговых электронных письмах, создание поддельных профилей в социальных сетях и удаление учетных записей потенциальных жертв в социальных сетях.

Согласно квартальному отчету RSA о мошенничестве за второй квартал 2018 г., 41 % успешных атак в Интернете, электронной коммерции и мобильных устройствах связаны с фишингом. Киберпреступники используют фишинговые схемы для получения банковских учетных данных, данных кредитной карты и даже контроля над мобильными устройствами в попытке совершить мошенничество.

ГРУ, российская служба военной разведки, которая несет ответственность за кибератаки на выборах 2016 года, начала преследовать Сенат США и консервативные группы в августе 2018 года перед промежуточными выборами.Microsoft заблокировала шесть интернет-доменов, подделывавших законные веб-сайты, что ознаменовало ранние стадии целевых фишинговых атак, направленных на компрометацию политических деятелей, работающих на целевые организации или вокруг них.

Группа угроз Turla, широко приписываемая российским разведывательным службам, вернулась с новым методом фишинга. Злоумышленник распространяет электронные письма, полезная нагрузка которых, вредоносные PDF-файлы, устанавливает скрытый бэкдор. На сегодняшний день это единственный известный случай вредоносного ПО, которое полностью контролируется по электронной почте.

В августе 2018 года Google повторил свои предупреждения о фишинговых атаках, исходящих от нескольких десятков иностранных правительств. Беспокойство Google связано с тем, что правительства пытаются выманить у пользователей их пароль Google, предоставив им доступ к бесчисленным службам, включая электронную почту, G Suite, облачные файловые данные и многое другое.

Кампания мобильного фишинга, о которой сообщалось в августе 2018 г., касалась фишингового веб-сайта с интернационализированным доменным именем (IDN), основанного на омографе, который обманным путем заставлял мобильных пользователей вводить свою личную информацию.Веб-сайты представлялись как коммерческие авиаперевозчики и предлагали бесплатные билеты, обманывая пользователей старым методом «приманки и подмены».

Согласно недавно опубликованному отчету Barracuda Networks, только 40 % фишинговых атак содержат ссылки, в котором поставщик безопасности проанализировал более 3 000 атак с компрометацией деловой электронной почты (BEC). Эти атаки используют электронную почту компании, выдавая себя за кого-то из сотрудников организации, и преследуют одну из четырех целей: установить взаимопонимание, заставить получателя щелкнуть вредоносную ссылку, украсть информацию, позволяющую установить личность, или получить банковский перевод.

Киберпреступники больше не прибегают к массовым атакам типа выстрелов из дробовика в надежде, что кто-то станет их жертвой; они делают свою домашнюю работу, выбирают жертв, придумывают целевые и контекстные кампании и реализуют свои планы. И, судя по данным, приведенным в отчете ProofPoint за сентябрь 2018 года «Защита людей: ежеквартальный анализ узконаправленных атак», киберпреступники усиливают свою игру. Объем вредоносной электронной почты вырос на 35% по сравнению с прошлым кварталом. Целевые компании подверглись на 25% большему количеству мошеннических атак по электронной почте, чем в прошлом квартале, и на 85% больше, чем в том же квартале прошлого года.

Новое научное исследование, опубликованное в сентябре 2018 года, показывает, что менеджеры паролей на базе Android с трудом различают законные и поддельные приложения, что приводит к легким сценариям фишинга. Версии Keeper, Dashlane, LastPass и 1Password для Android оказались уязвимыми и во время тестов предлагали пользователю автоматически вводить учетные данные в поддельных приложениях. Исследователи обнаружили, что приложение Google Smart Lock не попалось на этот трюк с поддельным именем пакета, и причина заключалась в том, что оно использовало систему под названием Digital Asset Links для аутентификации и подключения приложений к определенной онлайн-службе.

KnowBe4 выпустила Domain Doppelgänger в сентябре 2018 года. Этот бесплатный инструмент идентифицирует похожие домены, связанные с вашим корпоративным доменом. Это опасный вектор для фишинга и других атак социальной инженерии, поэтому вы хотите знать, могут ли какие-либо потенциально опасные домены подделать ваш домен.

В октябре 2018 года мы стали свидетелями роста искусно спланированной фишинговой кампании, нацеленной на сотрудников государственных школьных округов и небольших колледжей, в том числе муниципальных колледжей.В рамках этой кампании плохие парни наводняют образовательные учреждения электронными письмами якобы от высокопоставленных лиц. Эти вредоносные электронные письма, как правило, сообщают о новых политиках, регулирующих поведение сотрудников, или о том, что в организации вновь уделяется внимание надлежащему этичному профессиональному поведению. Эти вредоносные электронные письма доставляют вложения — как документы Word, так и документы PDF, которые требуют, чтобы пользователи переходили на красиво оформленные внешние веб-страницы, предлагая им ввести свои учетные данные для входа.

Группа злоумышленников, известная как «Начало», использовала эксплойт Office годичной давности и новый бэкдор в недавних атаках.Действуя по крайней мере с 2014 года, группа использовала заказное вредоносное ПО против целей, охватывающих различные отрасли по всему миру, с особым интересом к России. В October 2018 злоумышленник атаковал различные европейские цели с использованием эксплойта для уязвимости (CVE-2017-11882), которую Microsoft исправила в ноябре 2017 года. Кроме того, хакеры использовали новый бэкдор PowerShell, получивший название POWERSHOWER, который выявил 90 677 большое внимание к деталям с точки зрения очистки после заражения.

Microsoft недавно объявила о большом обновлении технических возможностей Microsoft Office 365 (O365) для защиты от фишинга. По данным Microsoft, их «коэффициент отлова фишинга» упал почти до нуля, опережая всех других конкурентов O365 по борьбе с фишингом на порядки.

Отчет RSA о мошенничестве за третий квартал, опубликованный в ноябре 2018 года  , показывает увеличение объема фишинговых атак на 70%, что делает фишинг методом атаки номер 1 для атак финансового мошенничества. Это увеличение подчеркивает простоту и эффективность фишинга (по электронной почте, телефонному звонку или тексту SMS, согласно отчету).Работа, необходимая для того, чтобы одурачить человека — учитывая возможность злоумышленников одновременно атаковать миллионы получателей электронной почты — минимальна по сравнению с финансовыми затратами на другом конце аферы.

Данные PhishLabs показывают, что 49 % всех фишинговых сайтов в третьем квартале 2018 года имели значок в виде замка, который многие пользователи ищут как признак защищенного и законного веб-сайта.Это на 25% больше, чем год назад. Поскольку большинство пользователей принимают близко к сердцу «искать замок», это новое открытие имеет большое значение. 80% респондентов опроса PhishLabs считают, что блокировка указывает на безопасный веб-сайт.

Одной из набирающих популярность моделей распространения программ-вымогателей является использование партнерской сети злоумышленников. Создатели последней версии этой модели,  FilesLocker , ищут аффилированные организации и отдельных лиц с подтвержденным опытом распространения программ-вымогателей с помощью фишинга, социальной инженерии или других методов, указав, что аффилированные лица должны встречаться как минимум с 10 случаями заражения в день. .Партнеры могут рассчитывать на 60-75% выкупа, полученного в результате их действий.

«Лаборатория Касперского» заблокировала 137 миллионов попыток фишинга в третьем квартале 2018 года, что на 28% больше, чем во втором квартале 2018 года. Согласно отчету антивирусной компании, фишинговые атаки были нацелены на 12% клиентов «Лаборатории Касперского» по всему миру. Более трети атак были направлены на финансовые объекты, включая банки, электронные платежные системы и интернет-магазины. Выводы отчета согласуются с глобальным ростом фишинга за последние несколько лет.Антифишинговая система «Лаборатории Касперского» заблокировала 154 миллиона попыток фишинга в 2016 году и 246 миллионов попыток в 2017 году. Оба показателя уже значительно превзойдены за первые три квартала 2018 года, и в этом году количество предотвращенных атак превысило 300 миллионов.

Национальный республиканский комитет Конгресса (NRCC) был взломан во время промежуточных выборов 2018 года , согласно  отчету Politico. Республиканские официальные лица заявили, что хакеры имели доступ к учетным записям электронной почты четырех высокопоставленных помощников NRCC в течение «несколько месяцев», пока охранная фирма не обнаружила вторжение в апреле.NRCC начала внутреннее расследование и предупредила ФБР, но до этой недели не информировала ни одного республиканского законодателя.

Исследователи обнаружили более 1150 новых фишинговых HTTPS-сайтов в течение одного дня, не считая множества вредоносных HTTP-фишинговых URL-адресов, о существовании которых мы уже знаем, что означает, что каждые две минуты появляется новый безопасный фишинговый сайт. «Висячий замок в строке URL-адреса раньше был надежной проверкой безопасности, но поскольку подавляющее большинство веб-сайтов теперь используют шифрование, хакеры также «защищают» свои сайты, чтобы заманить жертв ложным чувством безопасности», — заявили исследователи в SC. Эксклюзив для СМИ.«В наши дни не существует реальных барьеров для получения SSL-сертификата, а это означает, что хакерам невероятно просто получить их, сохраняя при этом свои следы. Некоторые эмитенты сертификатов даже предлагают SSL-сертификаты, не требуя оплаты или подлинной личной информации, требующей обмена руками. Злоумышленники также используют проверку контроля домена, при которой проверяется только контроль субъекта, чтобы скрыть свою личность».

В января 2019 года исследователи из Proofpoint обнаружили фишинговый шаблон, использующий уникальный метод кодирования текста с помощью веб-шрифтов.Они обнаружили, что исходный код целевой страницы содержит закодированный текст, но браузер неожиданно отображает его как открытый текст.

Трехлетняя кибератака привела к успешному нарушению всех коммуникаций между всеми государствами-членами ЕС в январе 2019 года, что поставило страны и их будущее под угрозу. Дипломатическая сеть ЕС — это безопасное средство, с помощью которого государства-члены могут обмениваться самой конфиденциальной информацией в мире, что буквально оказывает влияние на геополитические масштабы. В отчете поставщика антифишинговых услуг Area 1 Security подчеркивается атака, направленная на эту сеть, приписывая ее Силам стратегической поддержки (SSF) Народно-освободительной армии (НОАК) Китая.

Фишинговые кампании во время частичного закрытия правительства США в январь 2019 г. вызвали широко распространенную путаницу в отношении того, будет ли IRS достаточно оперативной для обработки налоговых деклараций и выдачи возмещений. Во-первых, на фоне более общего увеличения вишинга почтовые ящики пользователей были завалены зловещими предупреждениями о предполагаемых голосовых сообщениях от IRS. Во-вторых, как и в предыдущие годы, злоумышленники нацеливались на бухгалтерские фирмы и юридические фирмы, специализирующиеся на налоговых вопросах, притворяясь новыми клиентами, которым нужна помощь с подготовкой налогов и связанными с этим вопросами.Хотя цель этих фишинговых писем часто состоит в том, чтобы вовлечь целевых сотрудников в обмен данными, что дает злоумышленникам предлог для нанесения потенциальных ударов с помощью вредоносных документов Office, которые часто устанавливают сложные трояны с бэкдором, в некоторых случаях злоумышленники этого не делают. подождите, предлагая вредоносные ссылки и вложения в исходном письме.

Согласно новому отчету Akamai Enterprise Threat Research, фишинг выходит за пределы папки «Входящие» и переходит к вашему онлайн-опыту с целью сбора личных данных и распространения информации об атаке в социальных сетях.По словам Akamai, фишинговые кампании, подобные этим, «превосходят» традиционные кампании с большим количеством жертв из-за аспекта обмена в социальных сетях (который создает ощущение, что ваш друг в социальных сетях поддерживает викторину и т. д.). В настоящее время они ориентированы на потребителя, но это не предел воображения, чтобы увидеть это целевое корпоративное электронное письмо.

Согласно официальному годовому отчету Cybersecurity Ventures о киберпреступлениях за 2019 год, опубликованному в январе 2019 года, следует ожидать увеличения частоты и стоимости атак программ-вымогателей.В 2016 году «Лаборатория Касперского» оценила частоту атак программ-вымогателей раз в 40 секунд. Cybersecurity Ventures прогнозирует, что в 2019 году этот показатель возрастет до одного раза в 14 секунд. Кроме того, общая стоимость атак программ-вымогателей также растет. Согласно отчету, общая стоимость программ-вымогателей в 2018 году оценивается в 8 миллиардов долларов, а в 2019 году вырастет до более чем 11,5 миллиардов долларов.

Отчет Proofpoint «Состояние фишинга» за 2019 год показывает, что организации как никогда раньше ощущают жар фишинга, а также ощущают его влияние.Согласно отчету, все типы фишинговых атак в 2018 году происходили чаще, чем в 2017 году. 96% организаций заявили, что количество фишинговых атак увеличилось или осталось неизменным в течение года, ИТ-специалисты, подвергшиеся целевому фишингу, подскочили почти на 21% , Атаки с использованием социальной инженерии на основе USB подскочили на 25%, Вишинг и смишинг увеличились на 9% и это только верхушка айсберга.

22 января 2019 года Агентство по кибербезопасности и безопасности инфраструктуры (CISA), входящее в состав U.S. Министерство внутренней безопасности (DHS) издало Чрезвычайную директиву 19-01 , озаглавленную «Предотвращение несанкционированного доступа к инфраструктуре DNS». Федеральным агентствам требуется ряд действий, и вот предыстория: для устранения значительных и неизбежных рисков для информации агентства и информационных систем, связанных с хакерской деятельностью, эта чрезвычайная директива требует следующих краткосрочных действий для снижения рисков от необнаруженного вмешательства. , разрешить агентствам предотвращать незаконную активность DNS для своих доменов и обнаруживать неавторизованные сертификаты 

Количество фишинговых кампаний с подарочными картами растет с 2018 года, и злоумышленники активно адаптируют и развивают свою рекламу.Они становятся намного лучше в создании надежного предлога (например, «поощрений» для персонала), явно требуют конфиденциальности, они становятся действительно жадными — всего 4000 долларов в подарочных картах, самый большой запрос, который мы когда-либо видели, и они стимулируют вся схема заключается в том, что  предлагает получателю взятку  («возьми одну себе»), уловка, которая в некотором роде пытается превратить получателя электронной почты в сообщника.

Cyren выпустила новый отчет в январе 2019 года, в котором они резюмировали двухлетнее исследование пробелов в безопасности электронной почты.В рамках своей программы они взаимодействовали с различными организациями, чтобы оценить эффективность их текущих действующих инфраструктур безопасности электронной почты. В этом отчете обобщаются результаты перекрестного анализа 15 таких взаимодействий, проведенных в 2018 году, в ходе которых Cyren проверила 2,7 миллиона электронных писем, которые были классифицированы их существующими системами безопасности электронной почты как чистые и доставлены в почтовые ящики пользователей. Каждое электронное письмо также копировалось в Cyren для анализа. Из этого общего количества 7,2% были признаны спамом, фишингом и вредоносным ПО.

Чертовски изобретательная вишинг-афера , замеченная в феврале 2019 года, играет на знакомстве вашего пользователя с деловой голосовой почтой, стремясь скомпрометировать учетные данные в Интернете, не вызывая опасений. Многие организации имеют свою систему АТС, интегрированную с электронной почтой; пропустите вызов, и запись появится в папке «Входящие». В этом сценарии нет ничего неуместного. Но это именно то, на что мошенники надеются, что вы подумаете, когда ваши пользователи получат свое электронное письмо , выдаваемое за внутреннее уведомление голосовой почты.Используя темы, такие как Voice:Message , Voice Delivery Report или PBX Message , эти электронные письма содержат другое электронное письмо в качестве вложения (во избежание обнаружения решениями безопасности сканирования электронной почты), содержащее фактический фишинг.

Мошеннические электронные письма Sextortion продолжают распространяться, в которых утверждается, что популярный сайт для взрослых был взломан, что позволило злоумышленнику записывать видео пользователей через их веб-камеры. Злоумышленник утверждает, что эти видео будут отправлены всем контактам жертвы, если жертва не заплатит около 969 долларов в биткойнах.Некоторые электронные письма содержат ссылки, предположительно ведущие на образцы видео жертвы в качестве доказательства заявлений злоумышленника.

Преступники по-прежнему используют захваченные домены GoDaddy для запуска спам-кампаний, несмотря на то, что GoDaddy предпринимает шаги по устранению уязвимости аутентификации, которой воспользовались злоумышленники. Спамеры поняли, что могут добавлять домены в свои учетные записи GoDaddy, не доказывая, что они владеют доменами. В февраля 2019 года наблюдалась масштабная кампания с использованием захваченных доменов для рассылки фишинговых электронных писем, зараженных программой-вымогателем GandCrab.

Новая фишинговая афера использует Google Translate , чтобы скрыть поддельную страницу входа в систему при запросе у пользователя его учетных данных Google. Пользователю отправляется предполагаемое предупреждение Google Security Alert о новом устройстве, получающем доступ к его учетной записи Google, с кнопкой «Проконсультируйтесь с активностью», чтобы узнать больше. Затем пользователь попадает на поддельную страницу входа в Google. Киберпреступники используют Google Translate для отображения страницы, заполнения адресной строки и сокрытия вредоносного домена.

Когда вспыхнула история с обвинениями против бывшего У.Специалист по разведке ВВС США, перебежавшая на сторону Ирана и поддерживающая целенаправленные хакерские атаки против некоторых из своих бывших коллег, сделала очевидный вывод: даже сотрудники разведки США могут стать жертвами простейших фишинговых схем.

По словам Дэнни Палмера из ZDNet: «Кампания кибершпионажа нацелена на аналитические центры национальной безопасности и академические институты в США, что, как считается, является операцией по сбору разведывательной информации хакерской группой, работающей в Северной Корее. Серия целевого фишинга. атаки с использованием поддельных электронных писем с вредоносными вложениями; попытки доставки нового семейства вредоносных программ, получившего название BabyShark .Кампания стартовала в ноябре и оставалась активной как минимум до нового года.

Новая атака « NoRelationship» обходит защиту вложений электронной почты Office 365, редактируя файлы отношений, включенные в документы Office. Файл отношений — это XML-файл, содержащий список основных компонентов документа, таких как таблицы шрифтов, настройки и внешние ссылки. Некоторые популярные фильтры электронной почты сканируют только ссылки, содержащиеся в файле отношений, а не сканируют весь документ.Злоумышленники могут удалить ссылки из файла отношений документа, но они останутся активными в самом документе. У Аванана есть полная история.

Фишинговая кампания с использованием фальшивой системы Google reCAPTCHA для доставки банковского вредоносного ПО наблюдалась в феврале 2019 года исследователями Sucuri. Злоумышленники рассылают электронные письма предположительно из польского банка, предлагая пользователям подтвердить неизвестную транзакцию. Получатели, которые нажимают на ссылку, попадают на поддельную страницу ошибки 404. Затем PHP-код воспроизводит reCAPTCHA, используя HTML и JavaScript, чтобы заставить жертв думать, что сайт настоящий.Затем код PHP либо загружает дроппер .zip, либо файл .apk, в зависимости от того, какое устройство использует жертва.

Мошенники, стремящиеся получить онлайн-учетные данные, уже давно пытаются воспроизвести известные страницы входа в систему. Но этот недавно обнаруженный экземпляр практически идеален. Исследователи компании Myki, поставщика систем безопасности, обнаружили веб-сайт, который якобы использует Facebook для входа, но вместо этого предоставляет точную HTML-копию страницы входа.

Согласно отчету исследователей ThreatLabZ Zscaler за март 2019 года, растущий процент кибератак использует шифрование, чтобы избежать обнаружения.В прошлом году платформа Zscaler обнаруживала и блокировала 2,7 миллиона зашифрованных фишинговых атак в месяц. Также было обнаружено, что 32% вновь зарегистрированных потенциально вредоносных доменов используют SSL-сертификаты. В общей сложности Zscaler заблокировал 1,7 миллиарда атак, выполненных через SSL в период с июля по декабрь 2018 года.

Новые данные от Computer Forensic Lab международной компании по обеспечению безопасности Group-IB показывают, что киберпреступники больше не стремятся просто украсть у одного банка. Вместо этого они объединяют свои фишинговые атаки, чтобы повысить свои шансы на успех.Одна из причин, согласно отчету, заключается в том, что российские банки являются легкой мишенью: 74% банков не были готовы к атаке, 80% не имеют глубины ведения журнала для расследования атаки, а 70% не имеют достаточного количества сотрудников для расследования заражений или атак. атаки.

В последнем отчете Microsoft по анализу безопасности освещаются тенденции, наблюдаемые в 2018 году, когда фишинг является предпочтительным методом атаки, а цепочки поставок — основной целью атаки. В течение 2018 года Microsoft зафиксировала 250-процентный рост числа фишинговых атак , доставляющих пользователям вредоносную полезную нагрузку нулевого дня.Microsoft признает, что этот рост заставил их работать над «защитой от этих атак», сигнализируя о том, что атаки становятся все более изощренными, уклончивыми и эффективными.

Согласно отчету антивирусной компании McAfee за декабрь 2018 года, новая кампания под названием «Операция «Снайпер»» демонстрирует признаки выхода на мировой уровень, демонстрируя согласованные усилия по нанесению ударов по организациям в таких отраслях, как атомная, оборонная, энергетическая и финансовые группы. вредоносный исходный код внедряется в конечные точки с помощью фишинговой атаки, замаскированной под законную деятельность по найму в отрасли.Вредоносный код Rising Sun имеет исходный код, который связывает его с Lazarus Group — киберпреступной организацией, предположительно базирующейся в Северной Корее, ответственной за кибератаку на Sony Pictures Entertainment в 2014 году.

В последнем отчете Рабочей группы по борьбе с фишингом (APWG) «Отчет о тенденциях фишинговой активности за 3 квартал» подчеркивается распространенность фишинга и то, как он меняется, чтобы оставаться эффективным методом атаки. Основные события этого квартала включают в себя: число уникальных отчетов о фишинге оставалось стабильным со второго по третий квартал 2019 года; компании, занимающиеся обработкой платежей, оставались наиболее целевыми компаниями; количество фишинговых атак, размещенных на защищенных сайтах, продолжает неуклонно расти с 2015 года, а фишинговые атаки используют перенаправления как до целевая страница фишингового сайта и после отправки учетных данных для обфускации обнаружения с помощью реферера журнала веб-сервера мониторинга поля.Так как же организации могут защитить себя? Ожидайте, что фишинг продолжится, и обеспечьте наличие всех уровней защиты, включая обучение пользователей по вопросам безопасности.

Трое румынских граждан признали себя виновными в осуществлении схем вишинга и смишинга на сумму 21 миллион долларов , в которых использовались записанные сообщения и тексты мобильных телефонов, чтобы обманным путем заставить тысячи людей раскрыть свои номера социального страхования и информацию о банковских счетах, заявили федеральные власти. Мужчины хранили украденные персональные данные на скомпрометированных компьютерах.Доступ к украденным данным получили двое подозреваемых, которые затем продали или использовали информацию с помощью третьего участника.

По данным My Online Security, новая фишинговая кампания в марте 2019 года распространяет вредоносное ПО через электронные письма, в которых утверждается, что у них есть обновления для инвестиций в биткойны. Электронные письма направляют жертву на загрузку вложения, которое представляет собой файл [.]iso с поддельным расширением файла. Вредоносное ПО считается новым средством для кражи биткойн-валюты, хотя трудно точно сказать, что оно делает, потому что оно обладает возможностями антианализа.

Microsoft взяла под свой контроль 99 фишинговых доменов, которыми управляют иранские государственные хакеры. Домены использовались в рамках целевых фишинговых кампаний, нацеленных на пользователей в США и по всему миру. Судебные документы, раскрытые в марте 2019 года, показали, что Microsoft ведет тайную борьбу с группой хакеров, спонсируемых иранским правительством. Производитель ОС подал в суд и выиграл судебный запрет, который позволил ему получить контроль над 99 веб-доменами, которые ранее принадлежали и управлялись группой иранских хакеров, известных в кругах кибербезопасности как APT35, Phosphorus, Charming Kitten и Ajax Security. Команда.

По данным интернет-маркетинговой фирмы Reboot, сотрудники низшего звена чаще всего подвергаются целенаправленным атакам. Ссылаясь на информацию из последнего ежеквартального анализа узконаправленных кибератак, проведенного Proofpoint, Reboot сообщает, что 67% этих атак совершаются против низкоранговых сотрудников. Участники занимают второе место, подвергаясь 40% целевых атак. По 27% таких атак приходится на руководство и высшее руководство.

Предприятия и потребители видят более 1.Ежегодно совершается 2 миллиона фишинговых атак, поскольку хакеры используют эффективные социальные инженерные атаки, чтобы убедить сотрудников щелкнуть вредоносную ссылку или вложение. Согласно июньскому отчету Valimail, несмотря на то, насколько широко известны и разрушительны эти атаки, компании по-прежнему не могут должным образом предотвратить их. Кроме того, в отчете говорится, что подавляющее большинство — 90% — крупных технологических компаний остаются незащищенными от атак с выдачей себя за другое лицо (мошенничество с генеральным директором).

 Новый штамм печально известного вредоносного ПО Dridex был обнаружен с использованием методов уклонения от полиморфизма антивируса в фишинговых письмах.Похититель учетных данных Dridex, который почти исключительно нацелен на финансовые учреждения, продолжает развиваться и теперь использует методы внесения приложений в белый список для заражения систем и обхода большинства антивирусных продуктов.

Новая фишинговая атака, обнаруженная исследователями безопасности в PhishLabs, использует вредоносное приложение Office 365 вместо традиционной поддельной страницы входа для получения доступа к почтовому ящику пользователя. Используя традиционную тактику фишинга, жертв заманивают переходом по вредоносной ссылке, которая, как представляется, размещена в SharePoint Online или в OneDrive.Вредоносная полезная нагрузка представляет собой URL-ссылку, которая запрашивает доступ к почтовому ящику пользователя Office 365: нажав «Принять», злоумышленники получают полный доступ к почтовому ящику и контактам пользователя, а также к любым файлам OneDrive, к которым пользователь может получить доступ. Поскольку в результате этой атаки приложение было подключено и получило доступ к учетной записи Office 365, сброс пароля пользователя не имеет никакого эффекта. Чтобы исключить вредоносный доступ, приложение должно быть отключено — совершенно отдельный процесс!

Что такое фишинг | Методы атак и примеры мошенничества

Что такое фишинговая атака

Фишинг — это тип атаки социальной инженерии, часто используемый для кражи пользовательских данных, включая учетные данные для входа в систему и номера кредитных карт.Это происходит, когда злоумышленник, маскирующийся под доверенное лицо, обманом заставляет жертву открыть электронное письмо, мгновенное сообщение или текстовое сообщение. Затем получателя обманом заставляют щелкнуть вредоносную ссылку, что может привести к установке вредоносного ПО, зависанию системы в результате атаки программы-вымогателя или раскрытию конфиденциальной информации.

Атака может иметь разрушительные последствия. Для физических лиц это включает несанкционированные покупки, кражу средств или кражу личных данных.

Кроме того, фишинг часто используется, чтобы закрепиться в корпоративных или государственных сетях в рамках более крупной атаки, такой как событие усиленной постоянной угрозы (APT).В этом последнем сценарии сотрудники подвергаются компрометации, чтобы обойти периметры безопасности, распространить вредоносное ПО внутри закрытой среды или получить привилегированный доступ к защищенным данным.

Организация, ставшая жертвой такой атаки, обычно несет серьезные финансовые потери в дополнение к снижению доли рынка, репутации и доверия потребителей. В зависимости от масштаба попытка фишинга может перерасти в инцидент безопасности, после которого предприятию будет трудно восстановиться.

Примеры фишинговых атак

Ниже показана обычная попытка фишинга:

• Поддельное электронное письмо якобы от myuniversity.edu массово распространяется среди максимально возможного числа преподавателей.
• В электронном письме утверждается, что срок действия пароля пользователя скоро истечет. Даны инструкции, чтобы перейти на myuniversity.edu/renewal и обновить свой пароль в течение 24 часов.

При нажатии на ссылку может произойти несколько вещей. Например:

• Пользователь перенаправляется на myuniversity.edurenewal.com, фальшивую страницу, которая выглядит точно так же, как настоящая страница продления, где запрашиваются как новые, так и существующие пароли.Злоумышленник, отслеживая страницу, перехватывает исходный пароль, чтобы получить доступ к защищенным областям университетской сети.
• Пользователь перенаправляется на актуальную страницу обновления пароля. Однако при перенаправлении в фоновом режиме активируется вредоносный скрипт, который перехватывает файл cookie сеанса пользователя. Это приводит к отраженной XSS-атаке, предоставляющей злоумышленнику привилегированный доступ к университетской сети.

Методы фишинга

Фишинг-мошенничество по электронной почте

Фишинг по электронной почте — это игра с числами.Злоумышленник, рассылающий тысячи мошеннических сообщений, может получить важную информацию и денежные суммы, даже если на аферу попадется лишь небольшой процент получателей. Как видно из вышеизложенного, злоумышленники используют некоторые приемы, чтобы увеличить свои шансы на успех.

Во-первых, они приложат все усилия, чтобы разработать фишинговые сообщения, имитирующие настоящие электронные письма от поддельной организации. Использование одних и тех же формулировок, шрифтов, логотипов и подписей делает сообщения законными.

Кроме того, злоумышленники обычно пытаются подтолкнуть пользователей к действию, создавая ощущение безотлагательности.Например, как показано ранее, электронное письмо может угрожать истечением срока действия учетной записи и поставить получателя на таймер. Применение такого давления заставляет пользователя быть менее усердным и более склонным к ошибкам.

Наконец, ссылки в сообщениях напоминают их законные аналоги, но обычно содержат доменное имя с ошибкой или дополнительные субдомены. В приведенном выше примере URL-адрес myuniversity.edu/renewal был изменен на myuniversity.edurenewal.com. Сходство между двумя адресами создает впечатление безопасной связи, делая получателя менее осведомленным о том, что происходит атака.

Целевой фишинг

Целевой фишинг нацелен на конкретного человека или предприятие, а не на случайных пользователей приложения. Это более глубокая версия фишинга, требующая специальных знаний об организации, в том числе о структуре ее власти.

Атака может происходить следующим образом:

1. Преступник изучает имена сотрудников отдела маркетинга организации и получает доступ к последним счетам за проекты.
2. Злоумышленник, выдавая себя за директора по маркетингу, отправляет электронное письмо руководителю проекта (PM) отдела, используя строку темы, которая гласит: Обновленный счет для кампаний Q3.Текст, стиль и включенный логотип дублируют стандартный шаблон электронной почты организации.
3. Ссылка в электронном письме ведет на защищенный паролем внутренний документ, который на самом деле является поддельной версией украденного счета.
4. PM запрашивается для входа в систему для просмотра документа. Злоумышленник крадет его учетные данные, получая полный доступ к конфиденциальным областям в сети организации.

Предоставляя злоумышленнику действительные учетные данные для входа в систему, целевой фишинг является эффективным методом выполнения первого этапа APT.

Как предотвратить фишинг

Защита от фишинговых атак требует принятия мер как пользователями, так и предприятиями.

Для пользователей важна бдительность. Поддельное сообщение часто содержит тонкие ошибки, раскрывающие его истинную сущность. Это могут быть орфографические ошибки или изменения доменных имен, как показано в предыдущем примере URL. Пользователи также должны остановиться и подумать, почему они вообще получают такое электронное письмо.

Для предприятий можно предпринять ряд шагов для смягчения как фишинговых, так и целевых фишинговых атак:

• Двухфакторная аутентификация (2FA) — наиболее эффективный метод противодействия фишинговым атакам, поскольку он добавляет дополнительный уровень проверки при входе в конфиденциальные приложения.2FA полагается на то, что у пользователей есть две вещи: что-то, что они знают, например, пароль и имя пользователя, и что-то, что у них есть, например, их смартфоны. Даже когда сотрудники скомпрометированы, двухфакторная аутентификация предотвращает использование их скомпрометированных учетных данных, поскольку их самих по себе недостаточно для входа.
• В дополнение к использованию двухфакторной аутентификации организациям следует применять строгие политики управления паролями. Например, сотрудники должны часто менять свои пароли и не должны иметь права повторно использовать пароль для нескольких приложений.
• Образовательные кампании также могут помочь уменьшить угрозу фишинговых атак, применяя безопасные методы, например, не нажимая на внешние ссылки электронной почты.

Узнайте, как брандмауэр веб-приложений Imperva может помочь вам в борьбе с фишинговыми атаками.

Защита от фишинга от Imperva

Imperva предлагает комбинацию решений для управления доступом и безопасности веб-приложений для противодействия попыткам фишинга:

• Imperva Login Protect позволяет развернуть двухфакторную защиту для URL-адресов на вашем веб-сайте или в веб-приложении.Это включает в себя адреса с параметрами URL или страницы AJAX, где защиту 2FA обычно сложнее реализовать. Решение можно развернуть за считанные секунды всего несколькими щелчками мыши. Он не требует установки какого-либо оборудования или программного обеспечения и позволяет легко управлять ролями и привилегиями пользователей непосредственно с панели управления Imperva.
• Работая в облаке, брандмауэр веб-приложений Imperva (WAF) блокирует вредоносные запросы на границе вашей сети. Это включает в себя предотвращение попыток внедрения вредоносных программ скомпрометированными инсайдерами в дополнение к отраженным XSS-атакам, происходящим из эпизода фишинга.

Статистика фишинга (обновлено 2022 г.) — более 50 важных статистических данных о фишинге

Миссия Tessian состоит в том, чтобы  обеспечить безопасность человеческого уровня  , дав людям возможность выполнять свою работу наилучшим образом, не препятствуя безопасности.

Частота фишинговых атак

Фишинг — это огромная угроза, которая с каждым годом становится все более распространенной. Исследование Tessian 2021 года показало, что сотрудники получают в среднем 14 вредоносных электронных писем в год. Некоторые отрасли пострадали особенно сильно, при этом работники розничной торговли получили в среднем 49.

Исследование ESET, проведенное в 2021 году, показало, что в период с мая по август 2021 года количество атак с использованием электронной почты увеличилось на 7,3%, большинство из которых были частью фишинговых кампаний.

Исследование IBM, проведенное в 2021 году, подтвердило эту тенденцию, указав на рост числа фишинговых атак на 2 процентных пункта в период с 2019 по 2020 год, частично вызванный COVID-19 и неопределенностью цепочки поставок.

Отчет CISCO о тенденциях угроз кибербезопасности за 2021 год предполагает, что по крайней мере один человек щелкнул фишинговую ссылку примерно в 86% организаций.Данные компании показывают, что на фишинг приходится около 90% утечек данных .

Количество фишинговых атак в течение года распределяется неравномерно. Компания CISCO обнаружила, что пик фишинга приходится на праздничные дни, а количество фишинговых атак в декабре выросло на 52%. Мы писали об аналогичном явлении, которое обычно происходит в Черную пятницу.

⚡  Хотите узнать, как предотвратить успешных атак? Ознакомьтесь со всей информацией о предотвращении BEC на этой странице.

Как доставляются фишинговые атаки

96% фишинговых атак приходят по электронной почте . Еще 3% осуществляются через вредоносные веб-сайты и всего 1% — по телефону. Когда это делается по телефону, мы называем это vishing , а когда это делается с помощью текстового сообщения, мы называем это smishing . Увеличение числа фишинговых атак означает, что сети электронной почты теперь пронизаны киберпреступностью. Исследования Symantec показывают, что в 2020 году каждое 4200 электронных писем было фишинговым.

Когда дело доходит до целевых атак , 65% активных групп полагались на целевой фишинг в качестве основного вектора заражения. Далее следуют веб-сайты с водопоями (23%), троянские обновления программного обеспечения (5%), эксплойты веб-серверов (2%) и устройства хранения данных (1%).

Наиболее распространенные темы

Согласно отчету Symantec об угрозах безопасности в Интернете (ISTR) за 2019 год, пяти основных тем для компрометации деловой электронной почты (BEC) атакуют :

1. Срочно
2. Запрос
3. Важно
4. Платеж
5. Внимание

Анализ реальных фишинговых писем показал, что это самые распространенные темы в четвертом квартале 2020 года:

1. ИТ: ежегодная инвентаризация активов
2. Изменения в ваших медицинских льготах
3. Twitter: предупреждение системы безопасности: новый или необычный вход в Twitter
4. Amazon: требуется действие | Ваше членство в Amazon Prime было отклонено
5. Zoom: ошибка запланированного собрания
6. Google Pay: платеж отправлен
7. Запрос на отмену стимула одобрен
8. Microsoft 365: требуется действие: обновите адрес подписки Xbox Game Pass для консоли
9. RingCentral приближается!
10. Рабочий день: напоминание: требуется важное обновление безопасности

Исследования Cofense показывают, что фишинговые электронные письма немного больше похожи на ссылку на вредоносный веб-сайт (38%), чем на вредоносное вложение (36%).

Дополнительная литература: ⚡ Как определить вредоносный веб-сайт

Самые распространенные вредоносные вложения

2021 Исследование Tessian показывает, что PDF-файлы являются наиболее распространенным типом вредоносных файлов, вложенных в фишинговые электронные письма. Этот надежный и универсальный формат файла можно использовать для сокрытия фишинговых ссылок, запуска JavaScript и доставки мошеннических счетов.

SonicWall о киберугрозах за 2021 год говорится, что в период с 2018 по 2020 год количество вредоносных PDF-файлов и файлов Microsoft Office (отправляемых по электронной почте) резко возросло.Работники особенно часто выбирают эти доверенные форматы. Однако объем вредоносных файлов Office и PDF начал снижаться в 2021 году, поскольку некоторые работники вернулись к работе в офисе.

Однако важно отметить, что поскольку пользователи все больше опасаются открывать подозрительные файлы, многие вредоносные электронные письма не содержат вложений. Фактически, исследование Tessian 2021 года показало, что 76% вредоносных электронных писем не содержали вложений.

Данные, скомпрометированные в результате фишинговых атак

Три основных «типа» данных, которые скомпрометированы в результате фишинговой атаки:

1. Учетные данные (пароли, имена пользователей, пин-коды)
2. Персональные данные (имя, адрес, адрес электронной почты)
3. Медицина (информация о лечении, страховые претензии)

На вопрос о влиянии успешных фишинговых атак лидеров безопасности по всему миру назвали следующие последствия: 

• 60% организаций потеряли данные
• У 52% организаций были скомпрометированы учетные данные или учетные записи
• 47% организаций были заражены программами-вымогателями
• 29% организаций были заражены вредоносным ПО
• 18% организаций понесли финансовые потери

Стоимость взлома

В 2021 году RiskIQ подсчитал, что предприятия во всем мире теряют 1 797 945 долларов в минуту из-за киберпреступлений, а среднее нарушение обходится компании в 7 долларов.2 в минуту. Исследование IBM 2021 года, посвященное стоимости утечки данных, ранжирует причины утечки данных в соответствии с уровнем затрат, которые они налагают на бизнес.

Фишинг занимает второе место среди самых дорогих причин утечек данных — по данным IBM, утечка, вызванная фишингом, обходится компаниям в среднем в 4,65 миллиона долларов. А компрометация деловой электронной почты (BEC) — тип фишинга, при котором злоумышленники захватывают или подделывают законную учетную запись корпоративной электронной почты — занимает первое место, обходясь предприятиям в среднем в 5 долларов.01 миллион за нарушение.

Это не единственный способ, которым фишинг может привести к дорогостоящей утечке данных — атаки с использованием скомпрометированных учетных данных заняли пятое место среди самых дорогостоящих причин утечки данных (в среднем 4,37 миллиона долларов). И как учетные данные могут быть скомпрометированы? Чаще всего из-за фишинга.

С другой стороны, IBM обнаружила, что компании, использующие решения для обеспечения безопасности на основе ИИ, значительно сократили расходы, связанные с утечкой данных.Фактически, решения для обеспечения безопасности на основе ИИ оказались самым большим фактором сокращения затрат на взлом с 6,71 млн до 2,90 млн долларов.

По данным Verizon, организации также отмечают 5-процентное падение стоимости акций в течение 6 месяцев после взлома. Убытки от компрометации корпоративной электронной почты (BEC) резко возросли за последний год. Отчет ФБР об интернет-преступлениях показывает, что в 2020 году 90 037 мошенников BEC заработали более 1,8 миллиарда долларов 90 039 — намного больше, чем с помощью любого другого вида киберпреступности.

И это число только увеличивается.Согласно отчету Anti-Phishing Working Group о тенденциях в области фишинговой активности, , средние потери при переводе по проводам в результате атак BEC во втором квартале 2020 года составили 80 183 доллара США. Это по сравнению с $ 54000 в первом квартале.

Эту стоимость можно разделить на несколько различных категорий, в том числе:

• Потеря рабочего времени сотрудников
• Восстановление
• Реакция на инцидент
• Подпорченная репутация
• Утраченная интеллектуальная собственность
• Прямые денежные потери
• Штрафы за соблюдение требований
• Упущенная выгода
• Судебные издержки

Расходы, связанные с исправлением, обычно составляют наибольшую часть общей суммы.

Важно отметить, что эти расходы можно снизить с помощью политик, процедур, технологий и обучения кибербезопасности. Платформы искусственного интеллекта могут сэкономить организациям 8,97 долларов США за запись.

Наиболее целевые отрасли

Данные CISCO за 2021 год свидетельствуют о том, что фирмы, предоставляющие финансовые услуги, чаще всего становятся жертвами фишинговых атак, так как они подвергаются на 60% большему количеству фишинговых атак, чем следующий по величине сектор (который CISCO определяет как высшее образование).

Исследование Tessian, проведенное в 2021 году, показывает, что особенно большое количество вредоносных электронных писем получали работники следующих отраслей:

1. Розничная торговля (в среднем 49 вредоносных писем на одного работника в год)
2. Производство (31)
3. Еда и напитки (22)
4. Исследования и разработки (16)
5. Технический (14)

Фишинг по странам

Не все страны и регионы подвержены фишингу в одинаковой степени или одинаковым образом.

Вот некоторые статистические данные из другого источника, показывающие процент компаний, подвергшихся успешной фишинговой атаке в 2020 году, по странам:

• США: 74%
• Великобритания: 66%
• Австралия: 60%
• Япония: 56%
• Испания: 51%
• Франция: 48%
• Германия: 47%

Осведомленность о фишинге также зависит от географического положения. Вот процент людей, правильно ответивших на вопрос: «Что такое фишинг?», по странам:

• Великобритания: 69%
• Австралия: 66%
• Япония: 66%
• Германия: 64%
• Франция: 63%
• Испания: 63%
• США: 52%

Как видите, прямой связи между осведомленностью о фишинге и восприимчивостью к фишингу нет, поэтому обучения безопасности недостаточно для предотвращения киберпреступлений.

Самые олицетворяемые бренды

Исследование Tessian, проведенное в 2021 году, показало, что эти бренды чаще всего выдают себя за других в фишинговых атаках:

1. Майкрософт
2. АДП
3. Амазонка
4. Adobe Sign
5. Зум

Что общего между всеми этими потребительскими брендами? Им доверяют, и они часто общаются со своими клиентами по электронной почте. Если нас просят подтвердить данные кредитной карты, наш домашний адрес или наш пароль, мы часто не придаем этому значения и охотно передаем эту конфиденциальную информацию.

Но мошенники выдают себя не только за потребительские бренды. Государственные органы также часто имитируют фишинговые мошенничества.

В период с августа 2020 г. по июль 2021 г. налоговый орган Великобритании (HMRC) сообщил:

• Более 450 случаев мошенничества с финансовой поддержкой, связанных с COVID-19
• Более миллиона сообщений о «подозрительных контактах» (а именно попытках фишинга)
• Более 13 000 вредоносных веб-страниц (используемых в рамках фишинговых атак)

Уровень фишинга и других видов мошенничества, о которых сообщает HMRC, за этот период увеличился более чем вдвое.

Факты и цифры, связанные с мошенничеством в связи с COVID-19

Фишинговые мошенники развлеклись, используя страх и неуверенность, возникшие в результате COVID-19. Crowdstrike определила следующие наиболее распространенные темы среди фишинговых писем, связанных с COVID 

• Эксплуатация лиц, ищущих информацию об отслеживании, тестировании и лечении заболеваний 
• Выдача себя за медицинские органы, включая Всемирную организацию здравоохранения (ВОЗ) и У.S. Центры по контролю и профилактике заболеваний (CDC)
• Пакеты финансовой помощи и государственных стимулов
• Индивидуальные атаки на сотрудников, работающих дома
• Мошенничество с предложением средств индивидуальной защиты (СИЗ)
• Упоминание COVID-19 в ранее использовавшемся фишинговом контенте (например, о доставке, счетах-фактурах и заказах на покупку)

И всплеск фишинга в связи с COVID далек от завершения. В декабре 2021 года Федеральная торговая комиссия США (FTC) выступила с новой нормотворческой инициативой, направленной на борьбу с приливной волной мошенничества с COVID, получив 12 491 жалобу на выдачу себя за другое лицо правительства и 8 794 жалобы на выдачу себя за другое лицо в связи с пандемией.

Дальнейшее чтение:

⚡ COVID-19: Скриншоты фишинговых писем

⚡Как хакеры используют развертывание вакцины против COVID-19

⚡ Коронавирус и кибербезопасность: как защититься от фишинговых атак.

Фишинг и будущее работы

Переход на удаленную работу породил множество проблем для бизнеса, и увеличение количества, частоты и вероятности инцидентов безопасности являются одними из самых серьезных.

Новые рабочие привычки способствовали недавнему всплеску фишинга, потому что ИТ-отделы меньше контролируют, как коллеги используют свои устройства, и могут испытывать трудности с предоставлением поддержки, когда что-то идет не так.

Согласно отчету Microsoft о новом будущем работы:

• 80 % опрошенных специалистов по безопасности заявили, что столкнулись с возросшими угрозами безопасности с момента начала перехода на удаленную работу.
• Из них 62% заявили, что количество фишинговых кампаний увеличилось больше, чем угроз любого другого типа.
• Сотрудники сказали, что, по их мнению, ИТ-отделы смогли бы смягчить эти фишинговые атаки, если бы они работали в офисе

Кроме того, опрос, проведенный Palo Alto Networks в августе 2021 года, показал, что:

• 35% компаний сообщили, что их сотрудники либо обходили, либо отключали удаленные меры безопасности
• Работники организаций, в которых не было эффективных средств удаленной совместной работы, более чем в восемь раз чаще сообщали о высоком уровне уклонения от безопасности
• 83 % компаний, использующих непринужденное использование собственных устройств (BYOD), привели к усилению проблем с безопасностью

Дополнительная литература: ⚡ Будущее гибридной работы ⚡ 7 опасений руководителей службы безопасности по поводу постоянной удаленной работы

Что могут сделать отдельные лица и организации, чтобы предотвратить фишинговые атаки?

Хотя вы не можете запретить хакерам рассылать фишинговые или фишинговые электронные письма, вы можете быть уверены, что вы (и ваши сотрудники) готовы к их получению.

Начать нужно с тренировки. Сообщите сотрудникам об основных характеристиках фишинговых электронных писем и напомните им о необходимости тщательно проверять электронные письма, вложения и ссылки, прежде чем предпринимать какие-либо дальнейшие действия.

• Просмотрите адреса электронной почты отправителей и обратите внимание на выдачу себя за доверенных брендов или людей (дополнительную информацию см. в нашем блоге Мошенничество с генеральным директором по электронной почте: как распознавать и блокировать электронные письма, которые выдают себя за руководителей).)
• Всегда проверяйте URL-адреса в электронных письмах на легитимность, наводя на них курсор, прежде чем нажимать
• Остерегайтесь перенаправления URL-адресов и обращайте внимание на незначительные различия в содержании веб-сайта
• Подлинные бренды и профессионалы, как правило, не будут просить вас ответить на разглашение конфиденциальной личной информации. Если вам было предложено, проведите расследование и свяжитесь с брендом или человеком напрямую, а не нажимайте ответ
.

Но люди не должны быть последней линией обороны. Вот почему организациям необходимо инвестировать в технологии и другие решения для предотвращения успешных фишинговых атак. Но, учитывая частоту атак из года в год, становится ясно, что спам-фильтров, антивирусного программного обеспечения и других устаревших решений для обеспечения безопасности недостаточно.

Здесь на помощь приходит Tessian. Изучая исторические данные электронной почты, алгоритмы машинного обучения Tessian могут понимать конкретные отношения пользователей и контекст каждого электронного письма. Это позволяет Tessian Defender не только обнаруживать, но и предотвращать широкий спектр олицетворений, от более очевидных атак на основе полезной нагрузки до скрытых атак с использованием социальной инженерии.

Дополнительная литература: ⚡ Tessian Defender: Лист технических данных

Фишинговый архив 3 | Кентский государственный университет