Bahay Securitywatch Ang pera ay ang pinakamahusay na pain para sa mga phisher

Ang pera ay ang pinakamahusay na pain para sa mga phisher

Video: How To Make A Danggit Floating Rig - Could be used also for other top water feeding fish species (Nobyembre 2024)

Video: How To Make A Danggit Floating Rig - Could be used also for other top water feeding fish species (Nobyembre 2024)
Anonim

Alam namin ang mga cybercriminals na naglulunsad ng mga kampanya ng phishing upang magnakaw ng sensitibong data mula sa iba't ibang mga gumagamit. Hindi nakakagulat, ang mga phisher ay susunod sa mga industriya na nagsasangkot ng maraming pera. Sinira ng kumpanya ng Cybercrime protection PhishLabs ang ilan sa mga phishing kit na ginamit sa mga mapanganib na pag-atake na ito.

Ano ang Ginagamit ng Mga Telepono?

Ang isang phishing kit ay isang koleksyon ng mga file na karaniwang kasama ang mga web page, mga imahe, script, at code na may kaunting pagsasaayos ay maaaring mabilis na mangolekta ng mga ninakaw na kredensyal at impormasyon. Minsan ang mga kit na ito ay magagamit nang libre, ngunit kadalasang nagsasangkot ito sa likod ng bahay na nagpapahintulot sa mga may-akda o distributor ng mga kit na makatanggap ng mga kopya ng ninakaw na data.

Ayon sa post sa blog ng PhishLab, ang mga phishing kit ay pangunahing naka-target sa mga institusyong pinansyal at mga serbisyo sa ePayment. Ang mga social networking site ay sikat din na mga target para sa mga phisher, tulad ng mga serbisyo sa email. Ang ilan pang mga industriya ng target na kit ay tulad ng eCommerce, paglalaro ng online, mga nagbibigay ng nilalaman, at mga serbisyo sa chat.

Ang mga mananaliksik ng kit ay isinuri alinman para sa malawak na pamamahagi o naka-target o ginawang ginawang para sa mga tiyak na layunin. Ang mga link sa mga website ng phishing na gamit ang mga kit na ito ay matatagpuan sa mga resulta sa mga search engine, spam email, text message, o mga post sa mga blog.

Ano ang Sinasabi ng Bait Tungkol sa Phisher

Ano ang punto ng pagsusuri ng mga kit sa phishing matapos na mapili ng iba ang mga email sa phishing at mga site? Ang pagtingin sa mga kit ng phishing ay nagpapakita ng demand para sa mga kit na nag-target ng mga tiyak na organisasyon at kung sino ang kasangkot sa mga pag-atake. Ang impormasyong ito ay makakatulong sa mga organisasyon na maipatupad ang mas mahusay at epektibong countermeasures.

Inamin ng PhishLabs na wala pang kamakailan-lamang na pagsisiyasat ng data sa phishing kit na katulad ng inilathala nito. Karamihan sa mga pag-aaral sa phishing ay nakatuon sa mga target ng phishing emails, site, o URL. Ang iba pang mga organisasyon at kumpanya tulad ng Anti-Phishing Working Group (APWG) at Kaspersky Lab ay naglabas ng mga ulat na nagbibigay ng karagdagang pananaw sa mga pag-atake sa phishing.

Ano ang Sinasabi ng Iba?

Ang pinakabagong ulat ng APWG ay nagpakita na higit sa 50 porsyento ng mga pag-atake sa phishing target ng mga kumpanya ng Pananalapi at Pagbabayad ng Pagbabayad, na nakahanay sa sariling pagsusuri ng PhishLab ng mga kit. Ang Kaspersky Lab batay sa kanilang pag-aaral sa bilang ng mga beses na gumagamit ng kanilang mga anti-virus na mga pag-click sa phishing URLS. Ang mga gumagamit ay may kaugaliang mag-click sa mga link sa phishing sa mga email na may pagba-brand ng social networking kumpara sa mga mayroong bank branding.

Kahit na ang karamihan sa mga cybercriminals ay nakatuon sa mga tatlong pangkat na ito, ang paglulunsad ng phishing ay maaaring mailunsad laban sa anumang uri ng samahan. Upang ihanda ang iyong sarili laban sa mga scam sa phishing, dapat mong malaman kung paano makilala ang mga phishing emails. Huwag maging madaling painitan para sa mga phisher at iwasan ang kanilang mga maling taktika.

Ang pera ay ang pinakamahusay na pain para sa mga phisher