Исследователи компании Check Point® Software Technologies Ltd., ведущего поставщика решений в области кибербезопасности, опубликовали отчет о брендах, которые чаще всего использовались в фишинговых атаках во втором квартале 2020 года.
В подобных атаках хакеры имитируют официальный веб-сайт известного бренда, используя аналогичный домен или URL-адрес. Хакеры используют различные методы для распространения ссылок на фейковые веб-сайты, перенаправляя пользователей во время просмотра веб-страниц. Как правило, цель хакера –– кража учетных данных, личной информации или платежей. Отчет описывает последние тенденции и охватывает апрель, май и июнь 2020 года.
Google и Amazon в топе, а имитировать Apple стали меньше
Во втором квартале чаще всего хакеры имитировали Google и Amazon, а бренд Apple (который занял первое место в первом квартале) опустился на 7 место. Общее количество всех попыток фишинга брендов остается примерно таким же, как и в первом квартале 2020 года.
Ниже приведены 10 брендов, которые ранжированы по частоте использования в фишинговых атаках во втором квартале 2020 года:
- Google (13%)
- Amazon (13%)
- WhatsApp (9%)
- Facebook (9%)
- Microsoft (7%)
- Outlook (3%)
- Apple (2%)
- Netflix (2%)
- Huawei (2%)
- PayPal (2%)
Волна фишинга по электронной почте
Фишинг по электронной почте –– второй наиболее распространенный тип мошенничества после веб-фишинга. В первом квартале фишинг по электронной почте был на третьем месте. Причиной этого изменения может быть ослабление глобальных ограничений, связанных с Covid-19: сейчас уже многие предприятия открыты, а сотрудники вернулись на работу в офисы. Фишинговые эксплойты, составляющие почти четверть (24%) всех фишинговых атак, направлены на Microsoft, Outlook и Unicredit.
Facebook – главная фишинговая ловушка на смартфонах
Почти 15% фишинговых атак направлены на смартфоны. В таких атаках злоумышленники чаще всего маскируются под Facebook, WhatsApp и PayPal.
В конце июня исследователи Check Point обнаружили фишинговый веб-сайт, который имитировал страницу входа в облачные сервисы Apple –– iCloud. Цель этого веб-сайта –– попытаться украсть учетные данные для входа в iCloud. Его домен –– «account-icloud [.]com». Домен впервые был активен в конце июня 2020 года и зарегистрирован под IP — 37.140.192.154, расположенным в России.
В мае исследователи Check Point обнаружили фейковый веб-сайт, который имитировал страницу входа в PayPal. Адрес сайта был paypol-login[.]com. Домен под IP в США 52.22.86.101. впервые был зарегистрирован в 2018 году и использовался в конце мая.
«Киберпреступники продолжают использовать названия известных брендов, которым мы доверяем, например, такие как Google, Amazon и WhatsApp. За прошедший квартал мы увидели гораздо больше фишинговой активности, чем обычно, — рассказывает Лотем Финкельстин, ведущий эксперт по анализу угроз Check Point. –– Поскольку до сих пор многие из нас вынуждены работать из дома, основным методом атак для хакеров является почта. Я подумаю не дважды, а трижды, прежде чем открыть документ, прикрепленный к электронному письму, особенно если он от Google или Amazon. Я думаю, что фишинговые атаки по электронной почте еще будут распространяться и во вторую половину 2020 года. Все указывает на то, что нас может ждать настоящая киберпандемия. Чтобы оставаться в безопасности, я бы использовал только оригинальные веб-сайты, остерегаясь специальных предложений, и как можно чаще проверял домены».
Как оставаться в безопасности
- Используйте оригинальные сайты. Убедитесь, что вы находитесь, используете, вводите данные только на подлинных сайтах. Не нажимайте на рекламные ссылки в электронных письмах –– ищите вместо этого в Google нужного вам продавца и переходите по ссылке на странице результатов Google.
- Избегайте «специальных» предложений. Скидка 80% на новый iPhone – это подозрительное предложение и вряд ли будет правдой.
- Остерегайтесь похожих доменов. Следите за орфографическими ошибками в электронных письмах или на сайтах.
Фишинг в цифрах
- Предполагается, что с фишинга начинаются более 90% всех кибератак.
- Почти треть (32%) фактических нарушений данных связана с фишингом (Источник: Verizon 2019)
- Фишинг замечали в 78% случаев кибершпионажа, а также при установке и использовании бэкдоров для сетей (Источник: Verizon 2019)
О компании
Check Point Software Technologies Ltd. является ведущим поставщиком решений по кибербезопасности для государственных и частных компаний по всему миру. Благодаря самой высокой в индустрии скорости обнаружения вредоносного ПО, решения Check Point защищают от продвинутых кибератак Пятого поколения, программ-вымогателей и других видов атак. Check Point защищает более 100 000 организаций по всему миру.