Почему фишинг остается наиболее эффективным способом социальной инженерии

ForbesHi-Tech

Еще до прочтения сжечь: почему киберпреступники не снижают фишинговую активность

Роман Рожков

Фото Getty Images

По данным исследования экспертов F.A.C.C.T., изучивших фишинговые рассылки во II квартале 2024 года, в 97% обнаруженных рассылок вредоносные программы были спрятаны во вложениях, в качестве бесплатных почтовых сервисов злоумышленники все чаще используют российские, при этом для основной вредоносной нагрузки киберпреступники использовали даже программы-шифровальщики. Фишинг по-прежнему остается наиболее эффективным способом социальной инженерии за счет дешевизны рассылки электронной почты и абсолютно гигантского охвата, говорят аналитики.

Тренды ловли

Forbes ознакомился с исследованием F.A.C.C.T., посвященным фишинговым рассылкам в апреле-июне этого года. Согласно его результатам, несмотря на постепенное снижение числа рассылок через бесплатные почтовые сервисы, киберпреступники продолжают их активно использовать. Доля самой часто встречающейся общедоступной почтовой службы Gmail в фишинговых рассылках сократилась с 80,4% до 49,5%, а вот российских сервисов, наоборот, выросла почти в три раза с 13,1% до 35,3%.

В рассылках злоумышленники, которые могут атаковать российских пользователей из любой точки мира, все чаще используют легенду, связанную с Россией и СНГ. Так, в 2023 году менее 6% писем имели отношение к России и ближайшим странам, а остальные были массовыми нетаргетированными рассылками без подготовки, констатируют аналитики: например, сообщения на английском с просьбой провести оплату или о готовности приобрести «вашу продукцию». Однако в 2024 году наблюдается тенденция, что уже более 13% фишинговых рассылок, которые приходят на электронные адреса российских компаний, написаны на русском или другом языке стран СНГ, и «легенды» в сообщениях адаптированы под местные цели.

Как правило, киберпреступники в массовых фишинговых рассылках использовали вложения для доставки вредоносного софта (ВПО) на конечные устройства — их доля составила более 97%. Доля писем с вредоносными ссылками увеличилась с 1,6% до 2,7%. Часто, используя ссылку на загрузку ВПО, злоумышленники стараются таким образом определить, кто переходит по ссылке, чтобы предотвратить обнаружение средствами защиты. Для этого атакующие могут использовать множество техник, например, дополнительное звено в виде веб-страницы с тестом CAPTCHA — только после его прохождения жертве будет отгружен вредоносный файл.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Звук падения»: одна из самых громких премьер в Каннах — о судьбе четырех девочек «Звук падения»: одна из самых громких премьер в Каннах — о судьбе четырех девочек

В «Звуке падения» уживаются камерное пространство и масштабное время действия

Forbes
Ностальгия по СССР: куда советские туристы плавали в зарубежные круизы Ностальгия по СССР: куда советские туристы плавали в зарубежные круизы

Как в СССР продвигался международный туризм

ТехИнсайдер
Эксперт Фомин рассказал, как предотвратить слежку за переписками на Android Эксперт Фомин рассказал, как предотвратить слежку за переписками на Android

Способы защиты переписок для пользователей Android-устройств

ТехИнсайдер
Без шанса на удачу: 5 фактов о дуэли Пушкина, которые вы могли не знать Без шанса на удачу: 5 фактов о дуэли Пушкина, которые вы могли не знать

Рассказываем 5 фактов о дуэли Пушкина, которые вы могли не знать

ТехИнсайдер
Скандинавская ходьба: глупый тренд или топовое упражнение для поддержания здоровья? Скандинавская ходьба: глупый тренд или топовое упражнение для поддержания здоровья?

Оказывают ли какой-то эффект палки в скандинавской ходьбе?

ТехИнсайдер
Бери выше! Бери выше!

6 фильмов, которые помогут поднять самооценку

Лиза
Северо-восторг Северо-восторг

Открываем в России невероятные места (и учимся выговаривать их названия)

VOICE
5 книг о людях с экстрасенсорными способностями 5 книг о людях с экстрасенсорными способностями

Книги, которые исследуют мир экстрасенсорных способностей

Maxim
Зло с человеческим лицом Зло с человеческим лицом

Самые кровожадные психопаты в мировой истории

P.I.C. Partner In Crime
Новичок спасает «Спартак», фанаты освистывают «Краснодар»: итоги тура РПЛ Новичок спасает «Спартак», фанаты освистывают «Краснодар»: итоги тура РПЛ

Итоги второго тура чемпионата России по футболу

Forbes
3 способа осадить критикана: советы читательницы комментирует психолог 3 способа осадить критикана: советы читательницы комментирует психолог

Как бороться с обидной и непрошенной критикой?

Psychologies
Реальное право на искусственное сознание Реальное право на искусственное сознание

Почему цифровая среда так плохо поддается правовой регуляции

Монокль
Ученые проследили развитие млекопитающих за 66 миллионов лет Ученые проследили развитие млекопитающих за 66 миллионов лет

​​​​​​​Ученые изучили летопись окаменелостей за последние 66 миллионов лет

ТехИнсайдер
Философия библиотеки Философия библиотеки

Библиотека – в чем ее высшее назначение и сакральный смысл?

Знание – сила
«Я влюбляюсь в людей, которых даже не знаю»: 6 признаков того, что вы в парасоциальных отношениях «Я влюбляюсь в людей, которых даже не знаю»: 6 признаков того, что вы в парасоциальных отношениях

Как влюбленность в знаменитостей мешает построить настоящие отношения?

Psychologies
Почему кошки мяукают на нас: интересная особенность эволюции Почему кошки мяукают на нас: интересная особенность эволюции

Как кошки общаются с людьми?

ТехИнсайдер
Проблема поколения? Исследование: молодежь на работе страдает из-за одиночества и недооцененности Проблема поколения? Исследование: молодежь на работе страдает из-за одиночества и недооцененности

Почему молодые работники испытывают чувство одиночества на работе?

ТехИнсайдер
Платина обошла палладий Платина обошла палладий

Что происходит с ценами благородных металлов

Деньги
Заповедная Калмыкия Заповедная Калмыкия

Почему крупнейший заповедник Калмыкии носит название «Черные земли»?

Лиза
Путешествия во времени и ядерный апокалипсис. Что ученые думают про фильмы Кристофера Нолана Путешествия во времени и ядерный апокалипсис. Что ученые думают про фильмы Кристофера Нолана

Вероятно ли воплощение научно-фантастических идей режиссера Кристофера Нолана?

СНОБ
Помпеи — сундук с сокровищами, который никогда не перестанет удивлять Помпеи — сундук с сокровищами, который никогда не перестанет удивлять

В Инсуле 10 был обнаружен триклиний, украшенный невероятной красоты фресками

Наука
Что такое гача-игры и как они захватили мир Что такое гача-игры и как они захватили мир

Почему на гача-играх помешались тысячи людей — от школьниц до «воротничков»

РБК
Скворцов. Плотников. Горошко Скворцов. Плотников. Горошко

Плотников, Скворцов и Горошко на реабилитации после шоковой психотерапии

Собака.ru
Грамотный подход Грамотный подход

Об особенностях яхтенного детейлинга в беседе с Александром Трощинко

Y Magazine
Точь-в-точь Точь-в-точь

Достопримечательности России, удивительно похожие на уголки других государств

2Xplore
Вы рыбов продаете? Красивое! Вы рыбов продаете? Красивое!

Несколько приятных мест для речного отдыха и этичной рыбалки

2Xplore
Холодец Холодец

Легкость приготовления и удобство транспортировки холодца любили еще наши предки

КАНТРИ Русская азбука
16 признаков, что в семье вы «козел отпущения» 16 признаков, что в семье вы «козел отпущения»

Об особой форме психоэмоционального насилия, «синдроме козла отпущения»

Psychologies
Спасайся, кто может: врач рассказал, как уберечь себя от удара молнии в грозу Спасайся, кто может: врач рассказал, как уберечь себя от удара молнии в грозу

Какие правила безопасности нужно соблюдать, чтобы защититься от удара молнии

ТехИнсайдер
Почему вздувается аккумулятор смартфона: 6 главных факторов, которые убивают гаджет Почему вздувается аккумулятор смартфона: 6 главных факторов, которые убивают гаджет

Разбухание аккумулятора — довольно пугающее зрелище. Что к нему приводит?

ТехИнсайдер
Открыть в приложении