Почему фишинг остается наиболее эффективным способом социальной инженерии

ForbesHi-Tech

Еще до прочтения сжечь: почему киберпреступники не снижают фишинговую активность

Роман Рожков

Фото Getty Images

По данным исследования экспертов F.A.C.C.T., изучивших фишинговые рассылки во II квартале 2024 года, в 97% обнаруженных рассылок вредоносные программы были спрятаны во вложениях, в качестве бесплатных почтовых сервисов злоумышленники все чаще используют российские, при этом для основной вредоносной нагрузки киберпреступники использовали даже программы-шифровальщики. Фишинг по-прежнему остается наиболее эффективным способом социальной инженерии за счет дешевизны рассылки электронной почты и абсолютно гигантского охвата, говорят аналитики.

Тренды ловли

Forbes ознакомился с исследованием F.A.C.C.T., посвященным фишинговым рассылкам в апреле-июне этого года. Согласно его результатам, несмотря на постепенное снижение числа рассылок через бесплатные почтовые сервисы, киберпреступники продолжают их активно использовать. Доля самой часто встречающейся общедоступной почтовой службы Gmail в фишинговых рассылках сократилась с 80,4% до 49,5%, а вот российских сервисов, наоборот, выросла почти в три раза с 13,1% до 35,3%.

В рассылках злоумышленники, которые могут атаковать российских пользователей из любой точки мира, все чаще используют легенду, связанную с Россией и СНГ. Так, в 2023 году менее 6% писем имели отношение к России и ближайшим странам, а остальные были массовыми нетаргетированными рассылками без подготовки, констатируют аналитики: например, сообщения на английском с просьбой провести оплату или о готовности приобрести «вашу продукцию». Однако в 2024 году наблюдается тенденция, что уже более 13% фишинговых рассылок, которые приходят на электронные адреса российских компаний, написаны на русском или другом языке стран СНГ, и «легенды» в сообщениях адаптированы под местные цели.

Как правило, киберпреступники в массовых фишинговых рассылках использовали вложения для доставки вредоносного софта (ВПО) на конечные устройства — их доля составила более 97%. Доля писем с вредоносными ссылками увеличилась с 1,6% до 2,7%. Часто, используя ссылку на загрузку ВПО, злоумышленники стараются таким образом определить, кто переходит по ссылке, чтобы предотвратить обнаружение средствами защиты. Для этого атакующие могут использовать множество техник, например, дополнительное звено в виде веб-страницы с тестом CAPTCHA — только после его прохождения жертве будет отгружен вредоносный файл.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Главная по костюмам: как Эдит Хэд одевала Голливуд и получила восемь «Оскаров» Главная по костюмам: как Эдит Хэд одевала Голливуд и получила восемь «Оскаров»

История Эдит Хэд — самой титулованной женщины за всю историю премии «Оскар»

Forbes
Как Netflix изменил традиционное телевидение. Отрывок из книги Аманды Лотц Как Netflix изменил традиционное телевидение. Отрывок из книги Аманды Лотц

Отрывок из книги «Мы срываем трансляцию» об истории телевидения

СНОБ
Как на телефоне отсканировать QR-код: пошаговая инструкция для Android и iPhone Как на телефоне отсканировать QR-код: пошаговая инструкция для Android и iPhone

Инструкция, как отсканировать QR-код на экране телефона на Android и iPhone

CHIP
«Свободная Франция» против Виши «Свободная Франция» против Виши

Как почтовые марки стали одним орудием борьбы «Свободной Франции» и режима Виши

Дилетант
Развод и утрата: как справиться с последствиями Развод и утрата: как справиться с последствиями

Как утрата влияет на наше психологическое состояние?

VOICE
Жаркое по-домашнему Жаркое по-домашнему

Кушанье назвали жар-блюдом, поскольку готовится оно на открытом огне

КАНТРИ Русская азбука
Осторожно: тромб! Осторожно: тромб!

10 неочевидных симптомов, которые могут сигнализировать о тромбах

Лиза
Люблю двоих Люблю двоих

Что делать, если нравятся сразу двое мужчин?

Лиза
Дикие еноты решили головоломки с едой разными способами Дикие еноты решили головоломки с едой разными способами

Зоологи разместили ящики-головоломки с едой, и четверть енотов справились

N+1
Не распущенность, а выживание: как Жозефин Батлер защищала проституированных женщин Не распущенность, а выживание: как Жозефин Батлер защищала проституированных женщин

Как Жозефин Батлер защищала права женщин, продававших свое тело

Forbes
Как нравиться людям Как нравиться людям

12 шагов, чтобы стать приятным собеседником

Лиза
«Призрачный свет» и другие фильмы о созидательной силе искусства «Призрачный свет» и другие фильмы о созидательной силе искусства

4 вдохновляющих фильма о целительной силе искусства

СНОБ
Ученые узнали, какой тип клетчатки помогает худеть Ученые узнали, какой тип клетчатки помогает худеть

Что, если ключ к похудению все это время лежал в вашей тарелке для завтрака?

ТехИнсайдер
Ёжики в томатном соусе Ёжики в томатном соусе

Если вы думали, что ёжики – это не от хорошей жизни, смеем вас в этом разуверить

КАНТРИ Русская азбука
Альцгеймер в сахаре Альцгеймер в сахаре

Как ученые связывают болезнь Альцгеймера и сахарный диабет?

Наука
Крупный заемщик больше не мечта банкира Крупный заемщик больше не мечта банкира

Финансовое положение ряда крупных компаний сейчас сложное и останется таким

Монокль
Остров спокойствия Остров спокойствия

Serenissima 1 — плод сотрудничества турецкой верфи и итальянского дизайн-бюро

Y Magazine
В 18 лет обнаружили аллергию на оргазм! История бедолаги из США с синдромом посторгазмического недомогания В 18 лет обнаружили аллергию на оргазм! История бедолаги из США с синдромом посторгазмического недомогания

Почему один юный американец «активно избегал» секса или романтических отношений?

ТехИнсайдер
Даниил Крамер: «За всю историю нашей страны джаз запрещали лишь однажды, и всего на полгода» Даниил Крамер: «За всю историю нашей страны джаз запрещали лишь однажды, и всего на полгода»

Убежден: счастье — это то, что мы делаем себе сами

Коллекция. Караван историй
Мясо по-фрaнузки Мясо по-фрaнузки

Хотите озадачить гостя из Парижа – приготовьте ему свинину под сырной корочкой

КАНТРИ Русская азбука
5 простых шагов, которые помогут оправиться от развода 5 простых шагов, которые помогут оправиться от развода

Пять простых шагов, которые помогут легче адаптироваться к жизни после развода

Psychologies
«Я предложила маме жить с нами, если она бросит пить, или самой за себя отвечать»: история читательницы «Я предложила маме жить с нами, если она бросит пить, или самой за себя отвечать»: история читательницы

Как побороть стыд за родственников, злоупотребляющих алкоголем

Psychologies
Музыкальная память не слабеет даже в преклонном возрасте Музыкальная память не слабеет даже в преклонном возрасте

Музыку можно использовать для подкрепления памяти у людей в старшем возрасте

ТехИнсайдер
«Маленькие белые рабовладельцы»: как табак влиял на войны, общество и моду «Маленькие белые рабовладельцы»: как табак влиял на войны, общество и моду

Как табак, вызывающий проблемы со здоровьем, стал спутником человека?

Forbes
Из колеи ARM в созвездие «Эльбруса»* Из колеи ARM в созвездие «Эльбруса»*

Каковы перспективы экосистемы вокруг процессора «Эльбрус»

Монокль
На помощь придут антиоксиданты На помощь придут антиоксиданты

Что поможет восполнить недостаток антиоксидантов?

Здоровье
Стиль «тихая роскошь» Стиль «тихая роскошь»

Zeelander 5 с полностью кастомным интерьером и ограниченной серией

Y Magazine
Лисички в сметане Лисички в сметане

В России наиболее популярным блюдом всегда были жареные лисички в сметане

КАНТРИ Русская азбука
Страсть на мушке Страсть на мушке

Известная парочка гангстеров, орудовавшая в Америке в годы Великой депрессии

P.I.C. Partner In Crime
Северо-восторг Северо-восторг

Открываем в России невероятные места (и учимся выговаривать их названия)

VOICE
Открыть в приложении