Почему фишинг остается наиболее эффективным способом социальной инженерии

ForbesHi-Tech

Еще до прочтения сжечь: почему киберпреступники не снижают фишинговую активность

Роман Рожков

Фото Getty Images

По данным исследования экспертов F.A.C.C.T., изучивших фишинговые рассылки во II квартале 2024 года, в 97% обнаруженных рассылок вредоносные программы были спрятаны во вложениях, в качестве бесплатных почтовых сервисов злоумышленники все чаще используют российские, при этом для основной вредоносной нагрузки киберпреступники использовали даже программы-шифровальщики. Фишинг по-прежнему остается наиболее эффективным способом социальной инженерии за счет дешевизны рассылки электронной почты и абсолютно гигантского охвата, говорят аналитики.

Тренды ловли

Forbes ознакомился с исследованием F.A.C.C.T., посвященным фишинговым рассылкам в апреле-июне этого года. Согласно его результатам, несмотря на постепенное снижение числа рассылок через бесплатные почтовые сервисы, киберпреступники продолжают их активно использовать. Доля самой часто встречающейся общедоступной почтовой службы Gmail в фишинговых рассылках сократилась с 80,4% до 49,5%, а вот российских сервисов, наоборот, выросла почти в три раза с 13,1% до 35,3%.

В рассылках злоумышленники, которые могут атаковать российских пользователей из любой точки мира, все чаще используют легенду, связанную с Россией и СНГ. Так, в 2023 году менее 6% писем имели отношение к России и ближайшим странам, а остальные были массовыми нетаргетированными рассылками без подготовки, констатируют аналитики: например, сообщения на английском с просьбой провести оплату или о готовности приобрести «вашу продукцию». Однако в 2024 году наблюдается тенденция, что уже более 13% фишинговых рассылок, которые приходят на электронные адреса российских компаний, написаны на русском или другом языке стран СНГ, и «легенды» в сообщениях адаптированы под местные цели.

Как правило, киберпреступники в массовых фишинговых рассылках использовали вложения для доставки вредоносного софта (ВПО) на конечные устройства — их доля составила более 97%. Доля писем с вредоносными ссылками увеличилась с 1,6% до 2,7%. Часто, используя ссылку на загрузку ВПО, злоумышленники стараются таким образом определить, кто переходит по ссылке, чтобы предотвратить обнаружение средствами защиты. Для этого атакующие могут использовать множество техник, например, дополнительное звено в виде веб-страницы с тестом CAPTCHA — только после его прохождения жертве будет отгружен вредоносный файл.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Петр Ефремов — Forbes: «Российское виноделие в возрасте начала плодоношения» Петр Ефремов — Forbes: «Российское виноделие в возрасте начала плодоношения»

Об условиях, в которых развивается российское виноделие

Forbes
Он такой классный: Лев Зулькарнаев — о том, как сыграть человека с аутизмом, слезах, стихах и любви Он такой классный: Лев Зулькарнаев — о том, как сыграть человека с аутизмом, слезах, стихах и любви

О ремесле, написании стихов, нелинейности времени, Боге и, конечно, любви

Правила жизни
VisionLabs внедрила систему распознавания дипфейков в банках четырех стран VisionLabs внедрила систему распознавания дипфейков в банках четырех стран

VisionLabs внедрил систему обнаружения дипфейков в банки России

Forbes
Вы рыбов продаете? Красивое! Вы рыбов продаете? Красивое!

Несколько приятных мест для речного отдыха и этичной рыбалки

2Xplore
Мозг, исцеляющий себя Мозг, исцеляющий себя

Реальные истории людей, которые победили болезни и преобразили свой мозг

kiozk originals
«Родина» самых впечатляющих разрядов, красные эльфы и редкий спрайт: 50 фактов о молнии, которые полезно узнать каждому «Родина» самых впечатляющих разрядов, красные эльфы и редкий спрайт: 50 фактов о молнии, которые полезно узнать каждому

О молниях можно говорить вечно! Это одно из самых грозных явлений природы

ТехИнсайдер
«Способность совершать зло не есть могущество» «Способность совершать зло не есть могущество»

Как была написана одна из главных книг в истории европейской мысли и о чем она

Weekend
Планета БИБЛИОРАН Планета БИБЛИОРАН

Что скрывается за тяжелыми дверями библиотеки Российской Академии наук?

Знание – сила
Почему Toyota Crown Signia считается лучшим универсальным автомобилем? Почему Toyota Crown Signia считается лучшим универсальным автомобилем?

Toyota выпустила «мастера на все руки», не имеющего конкретной специализации

4x4 Club
Самцы белощекой казарки посидели на гнездах в отсутствие самок Самцы белощекой казарки посидели на гнездах в отсутствие самок

Некоторые самцы казарки садились на гнезда, когда самки временно покидали их

N+1
Вежливость королей Вежливость королей

Тест-драйв гибридного кроссовера из Китая Wey 05

RR Люкс.Личности.Бизнес.
FLNG «Prelude» FLNG «Prelude»

Что представляют собой плавучие заводы-хранилища сжиженного природного газа?

Наука и техника
Лайфхак для отпуска! Вот какие вещи можно забрать с собой из гостиничного номера Лайфхак для отпуска! Вот какие вещи можно забрать с собой из гостиничного номера

Какие вещи можно, а какие нельзя забирать как сувенир из отеля

ТехИнсайдер
Как нравиться людям Как нравиться людям

12 шагов, чтобы стать приятным собеседником

Лиза
Иван Купала: обычаи, приметы и гадания Иван Купала: обычаи, приметы и гадания

Зачем прыгать через костер, в чем суть куклы «Купавы» и какие травы собирать

Лиза
В своих стенах В своих стенах

Советы, чтобы сэкономить при выборе обоев

Лиза
Корабль-призрак Корабль-призрак

Как генерал де Голль боролся с долларом США

Деньги
Эта посредственность Бетховен Эта посредственность Бетховен

Не то чтобы совсем уж бездарность, но... — о чем рассказали генетические тесты?

Знание – сила
Наша прекрасная Анастасия Заворотнюк Наша прекрасная Анастасия Заворотнюк

Карьера, обретение личного счастья и роковая болезнь Анастасии Заворотнюк

Лиза
9 способов использования эфирных масел на кухне 9 способов использования эфирных масел на кухне

Как поддерживать чистоту на кухне с помощью эфирных масел

VOICE
Балтика на волне Балтика на волне

Судоверфи Балтийской акватории помогут преодолеть дефицит грузового флота

Монокль
Наследие под угрозой: почему природный парк в России признали всемирной ценностью Наследие под угрозой: почему природный парк в России признали всемирной ценностью

Про лодки «кенозерки» и чем Стоунхендж похож на Кавказский заповедник

Forbes
«Художества и науки» в Петербургской Академии наук 1724—1803 «Художества и науки» в Петербургской Академии наук 1724—1803

О появлении современной науки: Великая дивергенция и благотворное влияние церкви

Знание – сила
Самок лягушек заподозрили в сексуальном каннибализме Самок лягушек заподозрили в сексуальном каннибализме

Зоологи зафиксировали попытку золотистой литории съесть потенциального партнера

N+1
За что умер Иван Сусанин? За что умер Иван Сусанин?

Кем был Иван Сусанин и чем он прославился?

Дилетант
На высоте На высоте

Катерина Шпица о репутационных рисках и ощущении себя в роли «звезды»

OK!
Чебуреки Чебуреки

Они должны быть настолько сочными, чтобы, когда ешь их, аж по локтям текло

КАНТРИ Русская азбука
В АКРА оценили длительность перегрева российской экономики В АКРА оценили длительность перегрева российской экономики

Перегрев экономики в России может пойти на спад уже в ближайшие месяцы

Forbes
Душепарка Душепарка

В России есть свой согревающий напиток – душепарка

КАНТРИ Русская азбука
Первые дивиденды и растущие операционные затраты: что нужно знать об отчете «Яндекса» Первые дивиденды и растущие операционные затраты: что нужно знать об отчете «Яндекса»

Что нужно знать инвестору о «Яндексе» и его финансовых результатах?

Forbes
Открыть в приложении