کاهش حملات فیشینگ و افزایش هدف ها

عاملان حملات فیشینگ، جهت دسترسی به اطلاعات مالی، شخصی و حساب های کاربری، همواره روش‌های جدیدی را برای فریب قربانیان ابداع می‌کنند.
آگاهی از آخرین تکنیک‌های فیشینگ و تمایلات عاملان تهدیدها می‌تواند به موقعیت افراد کمک کند تا یک گام جلوتر از آنها، قرار بگیرند و از سازمان‌هایشان محافظت کنند.

در گزارش منتشر شده از فیشینگ در سه‌ماهه اول سال ۲۰۱۸، توسط شرکت امنیتی RiskIQ به منظور ترسیم گرایش‌های سال جاری از داده‌های فصل آخر سال ۲۰۱۷ برای مقایسه استفاده شد.
در سه‌ماهه اول سال ۲۰۱۸، تعداد حملات فیشینگ ۲ درصد نسبت به فصل آخر ۲۰۱۷ با کاهش مواجه بود. به عبارت دیگر در مجموعه ۲۶ هزار و ۶۷۱ دامنه منحصر به فرد شناسایی شدند.
اطلاعات جمع‌آوری شده توسط شرکت مذکور افزایش قربانیان این‌گونه حملات را نشان می‌دهند.
در طول سه‌ماهه اول، ۲۹۹ هدف منحصر‌به‌فرد از طریق فیشینگ مورد حمله قرار گرفت که در مقابل ۲۵۹ هدف فصل نهایی ۲۰۱۷، رشد کمی را نشان می‌دهد.
۴۰ درصد موسسات مالی، ۲۰ درصد ارائه دهندگان معاملات دیجیتالی، ۱۰ درصد شرک‌های بزرگ فناوری، ۱۰ درصد تامین کنندگان اصلی بیمه درمانی، ۱۰ درصد ارائه‌دهندگان خدمات ذخیره‌سازی ابری و ۱۰ درصد بسترهای رسانه‌های اجتماعی ازجمله اهداف مورد حمله واقع‌شده هستند.
مطابق گذشته، موسسات مالی در بالای فهرست بیشترین قربانیان سه‌ماهه اول ۲۰۱۸ قرار داشتند. رسانه‌های اجتماعی نیز به دنبال آن به شدت مورد حمله قرار گرفته‌است.
اگرچه مهم‌ترین و شاخص‌ترین اختلال‌های سه‌ماهه اول شامل ورود ارائه‌دهندگان ذخیره‌سازی ابری بود که در گذشته وجود نداشتند.
توانایی الگوریتم‌های تشخیص شرکت RiskIQ، در تشخیص حملات فیشینگ به کمک گوناگونی اهداف بهبود پیدا می‌کند.
شرکت HOSTTINGER در هنگام بررسی گزارش سه‌ماهه چهارم سال ۲۰۱۷، حملات فیشینگ که از صفحات ثبت اطلاعات استفاده می‌کردند از فهرست پنج شیوه سودجویی برتر خارج شدند.
فهرست برترین ارائه‌دهندگان خدمات میزبانی وب توسط فعالان فیشینگ در فصل اول ۲۰۱۸ تغییرات بیشتری را مشاهده کرد.
فعالان فیشینگ دائما در حال تغییر زیرساخت‌ها هستند؛ بنابراین در جای دیگری در سه‌ماهه اول سال ۲۰۱۸ از ابزارهای جدیدی برای حمله استفاده کردند

منبع:افتانا