Специалистите от компанията за информационна и интернет защита Kaspersky Lab са регистрирали необичайно високо увеличение на броя на потребителите, които са били обект на измама (фишинг) в Мрежата през последната година. Това се сочи в доклад на компанията публикуван наскоро. Разработчиците съобщават, че за периода 2012/13 потребителите станали обект на фишинг са били 37.3 млн.души. Сравнено с предходния период от 2011/12г., това е увеличение с цели 87%.
Киберпрестъпниците не само, че увеличават броя и мащаба на атаките си, но и методите им стават все по-усъвършенствани, което кара даже и предпазливи потребители на киберпространството да стават техни жертви.
И нещо по-тревожно: неограничените възможности за обмен на информация, което дава Интернет способства за разпространението на тези криминални методи и използването им и от не толкова технически образовани измамници:
"Естеството на фишинг атаките е такова, че и най-простите от тях биха могли да бъдат осъществени без значителни инвестиции в инфраструктура или задълбочено техническо проучване", съобщава докладът и продължава: "Самата ситуация доведе до една своеобразна комерсиализация на този тип атаки и може да се каже, че фишинг кампаниите са един вид индустриализирани днес, и то както от опитни киберпрестъпнци с професионални технологически умения, така и от IT-дилетанти".Най-честите фишинг методи са:
- фалшиви копия на реални уебстраници. Киберпрестъпникът изготвя подробно копие на уебстраницата, след което потребителят е подмамен по някакъв начин към нея. Дали ще е пренасочване след кликането върху специално изготвена връзка към страницата или друг метод, невнимателният потребител попада в капана на атакуващия. Промяна на интернет адреса е нещо, което е добре да гледаме. Макар и много да не поглеждаме към адресната лента на браузъра, то въвеждането на данните си във faceb0ok.com, вместо във facebook.com, може да ни коства много (за щастие, страницата на социалната мрежа е защитена и от криптирана https връзка, което в браузъра има и визуално изражение - оцветен в зелено адрес и/или малко катинарче в началото на адресната лента).
- Използване на XSS (Cross Site Scripting) уязвимост. Често срещано е използването на тази уязвимост на самия сайт. Така клетвопрестъпникът може да вгради съдържание на сайта или в много случаи да бъде представен на жертвата плаващ прозорец, в който да впише лични данни. Имайки предвид, че това е легитимен сайт, потребителят спокойно попълва лични данни в прозореца - данните му биват откраднати.
- Промяна на hosts файла.- Промяна на DNS адресите на сървъра.
В проучването се сочи също така, че фишинг измамите, които идват от Мрежата (87.91%) превишават в пъти имейл фишинга: 12.09%.Най-често обект на атака са клиентите на банки - 20.64%, следвани от потребителите на Yahoo (9.85%), Facebook (9.69%), Google (6.89%), Amazon (3.86%) и други (49.07%).
Географско разпределение
Въпреки, че особена промяна в географското разпределение на атакуваните потребители по страни не се променя, то процентът на таргетирани потребители се е променил, споделят специалистите.
Най-често мишена на атаките си остават потребители от Русия - 18.72% от изследваните потребители (тук може би е добре да се вземе предвид, че Kaspersky Lab макар и с представителства в целия свят си остава руски разработчик и именно там - Руската федерация - е най-ползвана - извадка по географско местоположение на изследваните потребители не се дава). Следват ги тези от САЩ (12.29%), Индия (9.92%), Германия (6.22%), Виетнам (3.35%), Обединеното кралство (3.26%) и други (35.95%). Най-голямо увеличение на атаките в сравнение с периода 2011/2012г. регистрират Виетнам - 160%, САЩ - 134%, Германия - 107%, Италия - 95%, Обединеното кралство - 70%, Франция - 61%, Русия - 56%. При Китай се регистрира увеличение на фишинг атаките с едва 12%. Що се отнася до произхода на атаките, то убедителен лидер тук е САЩ. 18.67% от сървърите, от които биват отчетени атаките са разположени отвъд океана. Следват Обединеното кралство, Германия, Русия, Индия и други. Една забележка: откъде се провеждат атаките не винаги съвпада с реалното местоположение на киберпрестъпниците. Днес киберпрестъпниците имат свободен достъп до широк набор от инструменти, с които да прикрият реалното си местоположение, така че залавянето им е изключително трудно.
Проучването е изготвено въз основа на данните събрани от Kaspersky Security Network - облачна услуга, от която се възползват потребителите на компанията. Що се отнася до броя на изследваните индивидуални потребители, то той е повече от внушителен - 50 млн. души (с операционна система Windows).