Check Point Research, oddział wywiadu bezpieczeństwa firmy Check Point® Software Technologies Ltd., opublikował nowy Raport Phishingowanych Marek za Q4 2019. Raport wyszczególnia marki, które były najczęściej podrabiane przez przestępców podczas prób kradzieży prywatnych danych oraz płatności w czwartym kwartale 2019 roku, najgorętszym okresie zakupów internetowych w roku.
W ataku phishingowym z wykorzystaniem marki, przestępcy próbują imitować oficjalną stronę dobrze znanego serwisu, używając podobnej nazwy domeny lub adresu URL oraz wyglądu strony zbliżonego do oryginalnej. Wejście na fałszywą stronę może nastąpić poprzez kliknięcie linka wysłanego do ofiary za pomocą e-maila lub wiadomości tekstowej, przekierowanie podczas przeglądania sieci lub używanie złośliwej aplikacji mobilnej. Fałszywa strona często zawiera formularz mający na celu kradzież danych logowania, płatności lub innych prywatnych informacji użytkownika.
Najczęściej podrabiane marki w Q4 2019
Marki zostały uporządkowane według częstotliwości ich występowania w atakach phishingowych:
- Facebook (użyty w 18% ataków na świecie)
- Yahoo (10%)
- Netflix (5%)
- PayPal (5%)
- Microsoft (3%)
- Spotify (3%)
- Apple (2%)
- Google (2%)
- Chase (2%)
- Ray-Ban (2%)
Najczęściej podrabiane marki według platformy
W ciągu ostatniego kwartału 2019 roku występowały znaczące różnice w sposobie wykorzystywania marek przy różnych formach ataku: przykładowo, na urządzeniach mobilnych, przestępcy skupiali się głównie na znanych markach z branży technologicznej i social media, a także banków, podczas gdy w wiadomościach e-mail, numerem 2 była część kampanii zakupowej przed Black Friday w listopadzie 2019.
Email (27% wszystkich ataków w Q4)
- Yahoo
- Rbs (Ray-Ban Sunglasses)
- Microsoft
- Dropbox
Strony internetowe (48% wszystkich ataków w Q4)
- Spotify
- Microsoft
- PayPal
Urządzenia mobilne (25% wszystkich ataków w Q4)
- Mobilna bankowość Chase
- Apple
- PayPal
– Cyberprzestępcy korzystają z różnorodnych form ataku, aby oszukać swoje ofiary, celem kradzieży danych osobowych i danych logowania oraz pieniędzy. Z reguły korzystają oni ze spamowych wiadomości e-mail, ale zaobserwowaliśmy również atakujących, którzy włamywali się na konta mailowe, śledzili swoje ofiary przez wiele tygodni, a następnie przeprowadzali spersonalizowane ataki wymierzone w ich partnerów i klientów, żeby ukraść pieniądze – powiedziała Maya Horowitz, Dyrektor wywiadu bezpieczeństwa oraz badań cybernetycznych w Check Point – W ciągu ostatnich dwóch lat, incydenty tego typu występują coraz częściej z powodu większej popularności kont mailowych w chmurze, które ułatwiają przestępcom podszywanie się pod jedną ze stron. Phishing będzie rosnącym zagrożeniem w 2020 roku.
Raport Phishingowanych Marek Check Pointa powstał na podstawie danych pochodzących z TheatCloud firmy Check Point, największej sieci współpracy do walki z cyberprzestępczością, która dostarcza danych o zagrożeniach i trendach w atakach z globalnej sieci sensorów. Baza danych ThreatCloud zawiera ponad 250 milionów adresów analizowanych pod kątem botów, ponad 11 milionów sygnatur złośliwego oprogramowania oraz ponad 5,5 miliona zainfekowanych stron internetowych i pomaga identyfikować miliony nowych typów złośliwego oprogramowania każdego dnia.