Почему фишинг остается наиболее эффективным способом социальной инженерии

ForbesHi-Tech

Еще до прочтения сжечь: почему киберпреступники не снижают фишинговую активность

Роман Рожков

Фото Getty Images

По данным исследования экспертов F.A.C.C.T., изучивших фишинговые рассылки во II квартале 2024 года, в 97% обнаруженных рассылок вредоносные программы были спрятаны во вложениях, в качестве бесплатных почтовых сервисов злоумышленники все чаще используют российские, при этом для основной вредоносной нагрузки киберпреступники использовали даже программы-шифровальщики. Фишинг по-прежнему остается наиболее эффективным способом социальной инженерии за счет дешевизны рассылки электронной почты и абсолютно гигантского охвата, говорят аналитики.

Тренды ловли

Forbes ознакомился с исследованием F.A.C.C.T., посвященным фишинговым рассылкам в апреле-июне этого года. Согласно его результатам, несмотря на постепенное снижение числа рассылок через бесплатные почтовые сервисы, киберпреступники продолжают их активно использовать. Доля самой часто встречающейся общедоступной почтовой службы Gmail в фишинговых рассылках сократилась с 80,4% до 49,5%, а вот российских сервисов, наоборот, выросла почти в три раза с 13,1% до 35,3%.

В рассылках злоумышленники, которые могут атаковать российских пользователей из любой точки мира, все чаще используют легенду, связанную с Россией и СНГ. Так, в 2023 году менее 6% писем имели отношение к России и ближайшим странам, а остальные были массовыми нетаргетированными рассылками без подготовки, констатируют аналитики: например, сообщения на английском с просьбой провести оплату или о готовности приобрести «вашу продукцию». Однако в 2024 году наблюдается тенденция, что уже более 13% фишинговых рассылок, которые приходят на электронные адреса российских компаний, написаны на русском или другом языке стран СНГ, и «легенды» в сообщениях адаптированы под местные цели.

Как правило, киберпреступники в массовых фишинговых рассылках использовали вложения для доставки вредоносного софта (ВПО) на конечные устройства — их доля составила более 97%. Доля писем с вредоносными ссылками увеличилась с 1,6% до 2,7%. Часто, используя ссылку на загрузку ВПО, злоумышленники стараются таким образом определить, кто переходит по ссылке, чтобы предотвратить обнаружение средствами защиты. Для этого атакующие могут использовать множество техник, например, дополнительное звено в виде веб-страницы с тестом CAPTCHA — только после его прохождения жертве будет отгружен вредоносный файл.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Труды и бессонные ночи»: как женщины добивались права работать адвокатами «Труды и бессонные ночи»: как женщины добивались права работать адвокатами

Как женщины в Российской империи и Советском Союзе меняли законы

Forbes
«Извините, автор умер». Как смотреть фильмы Бергмана и Антониони «Извините, автор умер». Как смотреть фильмы Бергмана и Антониони

Чем похожи Антониони и Бергман и как правильно смотреть их фильмы?

СНОБ
Искусственный коллега: как российские нейросети трансформировали бизнес и заменят ли людей алгоритмы Искусственный коллега: как российские нейросети трансформировали бизнес и заменят ли людей алгоритмы

ИИ-экспансия в бизнесе: чего ждать дальше и как подобрать для себя нужный сервис

Inc.
Треугольник Карпмана в психологии: роли, примеры и пути выхода из деструктивных отношений Треугольник Карпмана в психологии: роли, примеры и пути выхода из деструктивных отношений

Как работает треугольник Карпмана в отношениях и как из него выйти?

Psychologies
Как кофеин влияет на мозг и тело: неожиданные факты Как кофеин влияет на мозг и тело: неожиданные факты

Исследования выявили ряд интересных фактов, связанных с кофеином

Psychologies
Вaренье из сосновых шишек Вaренье из сосновых шишек

Питаться шишками каждый день не будешь, но иногда – в самый раз!

КАНТРИ Русская азбука
Теневые короли и их великий «Шелковый путь 2.0» Теневые короли и их великий «Шелковый путь 2.0»

«Шелковый путь»: сетевая империя, которая изменила очень многое в XXI веке

P.I.C. Partner In Crime
Ёжики в томатном соусе Ёжики в томатном соусе

Если вы думали, что ёжики – это не от хорошей жизни, смеем вас в этом разуверить

КАНТРИ Русская азбука
Эта приправа снизит давление и улучшит пищеварение! Узнайте о полезных свойствах кардамона Эта приправа снизит давление и улучшит пищеварение! Узнайте о полезных свойствах кардамона

Что стоит знать о лечебных свойствах кардамона?

ТехИнсайдер
Помпеи — сундук с сокровищами, который никогда не перестанет удивлять Помпеи — сундук с сокровищами, который никогда не перестанет удивлять

В Инсуле 10 был обнаружен триклиний, украшенный невероятной красоты фресками

Наука
Война номеров Война номеров

«Империя»: Брюно Дюмон о битве Зла с Добром

Weekend
Чем угрожает живым цифровое бессмертие ушедших Чем угрожает живым цифровое бессмертие ушедших

Индустрия «цифрового бессмертия» — это не далекое будущее, это наше настоящее

ТехИнсайдер
Городская веранда Городская веранда

Что нужно знать при остеклении балкона или лоджии

Лиза
«Какая милота!»: 5 советов, как извлечь пользу из картинок с кошечками и собачками «Какая милота!»: 5 советов, как извлечь пользу из картинок с кошечками и собачками

Любоваться милыми щенками и котятами — не только нормально, но и полезно!

Psychologies
Врагу не пожелаешь: 5 самых страшных тюрем в мире Врагу не пожелаешь: 5 самых страшных тюрем в мире

Рассказываем про самые жуткие тюрьмы в мире

ТехИнсайдер
Роботы учатся у слонов технике мягкого и точного захвата Роботы учатся у слонов технике мягкого и точного захвата

Почему слоновий опыт очень важен для роботов с мягкими захватами

ТехИнсайдер
Нейросети DeepMind научились решать задачи на уровне серебряных медалистов Международной математической олимпиады Нейросети DeepMind научились решать задачи на уровне серебряных медалистов Международной математической олимпиады

Нейросети справились с четырьмя из шести задач IMO 2024 года

N+1
5 книг о людях с экстрасенсорными способностями 5 книг о людях с экстрасенсорными способностями

Книги, которые исследуют мир экстрасенсорных способностей

Maxim
Преступление-загадка! Как в Бангкоке нашли 6 мертвецов, которых отравили цианидом Преступление-загадка! Как в Бангкоке нашли 6 мертвецов, которых отравили цианидом

Как именно отравились цианидом трое мужчин и женщин в комнате, запертой изнутри?

ТехИнсайдер
Ученые проследили развитие млекопитающих за 66 миллионов лет Ученые проследили развитие млекопитающих за 66 миллионов лет

​​​​​​​Ученые изучили летопись окаменелостей за последние 66 миллионов лет

ТехИнсайдер
Валерий Гаркалин: «Моя будущая жена подумала, что я от нее сбежал» Валерий Гаркалин: «Моя будущая жена подумала, что я от нее сбежал»

«Мы не копили деньги, я не дарил Кате бриллианты и шубы»

Коллекция. Караван историй
Не так страшны, как кажутся: 10 фактов, которые необходимо знать о панических атаках Не так страшны, как кажутся: 10 фактов, которые необходимо знать о панических атаках

Что такое паническая атака? Как с ними бороться?

ТехИнсайдер
Грандиозные каньоны и озеро Каинды: что манит в Казахстан Грандиозные каньоны и озеро Каинды: что манит в Казахстан

Пропустить эти места — значит не побывать в Казахстане

РБК
Вилла с фресками Вилла с фресками

Дом среди виноградников Венето, в котором встретились дизайн XVI и XX веков

Seasons of life
Не только в кулинарии: 7 удивительно полезных способов использовать черный перец в быту Не только в кулинарии: 7 удивительно полезных способов использовать черный перец в быту

Неожиданные методы применения молотого черного перца в быту

ТехИнсайдер
Чем полезен квас: 3 свойства, отзыв врача и рецепты Чем полезен квас: 3 свойства, отзыв врача и рецепты

Полезен квас, какая у него калорийность и можно ли этот напиток пить беременным

РБК
Троцкисты, фермеры и миллиардеры: чем известны выходцы из России в Аргентине Троцкисты, фермеры и миллиардеры: чем известны выходцы из России в Аргентине

ем прославились выходцы из исторической России в Аргентине

Forbes
Сын народовольца, военный корреспондент, любимец женщин — каким был поэт Арсений Тарковский Сын народовольца, военный корреспондент, любимец женщин — каким был поэт Арсений Тарковский

Зачем Арсений Тарковский участвовал в теракте в 12 лет и как относился к сыну

СНОБ
Природная красота Природная красота

Советы по созданию современного ландшафтного дизайна с цветниками

Лиза
Этому городу нужен герой: фильмы про Бэтмена от худшего к лучшему Этому городу нужен герой: фильмы про Бэтмена от худшего к лучшему

Вот 12 фильмов про Бетмена, которые когда-либо выходили на больших экранах

Правила жизни
Открыть в приложении