Почему фишинг остается наиболее эффективным способом социальной инженерии

ForbesHi-Tech

Еще до прочтения сжечь: почему киберпреступники не снижают фишинговую активность

Роман Рожков

Фото Getty Images

По данным исследования экспертов F.A.C.C.T., изучивших фишинговые рассылки во II квартале 2024 года, в 97% обнаруженных рассылок вредоносные программы были спрятаны во вложениях, в качестве бесплатных почтовых сервисов злоумышленники все чаще используют российские, при этом для основной вредоносной нагрузки киберпреступники использовали даже программы-шифровальщики. Фишинг по-прежнему остается наиболее эффективным способом социальной инженерии за счет дешевизны рассылки электронной почты и абсолютно гигантского охвата, говорят аналитики.

Тренды ловли

Forbes ознакомился с исследованием F.A.C.C.T., посвященным фишинговым рассылкам в апреле-июне этого года. Согласно его результатам, несмотря на постепенное снижение числа рассылок через бесплатные почтовые сервисы, киберпреступники продолжают их активно использовать. Доля самой часто встречающейся общедоступной почтовой службы Gmail в фишинговых рассылках сократилась с 80,4% до 49,5%, а вот российских сервисов, наоборот, выросла почти в три раза с 13,1% до 35,3%.

В рассылках злоумышленники, которые могут атаковать российских пользователей из любой точки мира, все чаще используют легенду, связанную с Россией и СНГ. Так, в 2023 году менее 6% писем имели отношение к России и ближайшим странам, а остальные были массовыми нетаргетированными рассылками без подготовки, констатируют аналитики: например, сообщения на английском с просьбой провести оплату или о готовности приобрести «вашу продукцию». Однако в 2024 году наблюдается тенденция, что уже более 13% фишинговых рассылок, которые приходят на электронные адреса российских компаний, написаны на русском или другом языке стран СНГ, и «легенды» в сообщениях адаптированы под местные цели.

Как правило, киберпреступники в массовых фишинговых рассылках использовали вложения для доставки вредоносного софта (ВПО) на конечные устройства — их доля составила более 97%. Доля писем с вредоносными ссылками увеличилась с 1,6% до 2,7%. Часто, используя ссылку на загрузку ВПО, злоумышленники стараются таким образом определить, кто переходит по ссылке, чтобы предотвратить обнаружение средствами защиты. Для этого атакующие могут использовать множество техник, например, дополнительное звено в виде веб-страницы с тестом CAPTCHA — только после его прохождения жертве будет отгружен вредоносный файл.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Хоббиномика: походы как способ перезагрузиться, вспомнить детство и победить страхи Хоббиномика: походы как способ перезагрузиться, вспомнить детство и победить страхи

Поход: сколько стоит ночевка в лесу и как избежать бытового дискомфорта в пути?

Forbes
Психолог Владимир Дашевский: «Не надо лечить человека от самого себя» Психолог Владимир Дашевский: «Не надо лечить человека от самого себя»

Врач-психотерапевт о том, что можно и нельзя говорить в кабинете у психолога

Maxim
Наш ответ ChatGPT: как российские стартапы делают бизнес на генеративном ИИ Наш ответ ChatGPT: как российские стартапы делают бизнес на генеративном ИИ

Что происходит на рынке генеративного ИИ в России и мире

Inc.
Этот мужчина ворвался в магазин и украл только 6 кексов! История вежливого вора из Канады Этот мужчина ворвался в магазин и украл только 6 кексов! История вежливого вора из Канады

Вор вымыл пол, прежде чем украсть шесть шоколадных кексов с шампанским

ТехИнсайдер
Эта привычка может повысить риск развития деменции на 43% Эта привычка может повысить риск развития деменции на 43%

Употребление большого количества сахара может повысить риск развития деменции

ТехИнсайдер
Эта посредственность Бетховен Эта посредственность Бетховен

Не то чтобы совсем уж бездарность, но... — о чем рассказали генетические тесты?

Знание – сила
Самые мощные роботы-пылесосы: топ-8 достойных моделей Самые мощные роботы-пылесосы: топ-8 достойных моделей

Мощные роботы-пылесосы с производительными двигателями, которые не подведут

CHIP
Франчайзинг в ресторанном бизнесе: возврат инвестиций, масштабирование, реновация Франчайзинг в ресторанном бизнесе: возврат инвестиций, масштабирование, реновация

Какие бизнес-стратегии окупаются быстрее всего и как избежать рисков

Forbes
После Ленина: гибель левой оппозиции После Ленина: гибель левой оппозиции

Как соратники тяжело больного Ленина начали ожесточённую борьбу за власть

Дилетант
Юбилеи круглые и не очень Юбилеи круглые и не очень

Кубик, змейка, шар, сварка в космосе и другие июльские события разных лет

Знание – сила
Как вывести лишнюю воду из организма и убрать отеки: советы врача Как вывести лишнюю воду из организма и убрать отеки: советы врача

Когда вода не приносит пользы, нужно ли ее выводить из организма?

РБК
Мучительно неточная Мучительно неточная

«Объясни мне, любовь»: Маргарете фон Тротта об Ингеборг Бахман

Weekend
Всё ради искусства Всё ради искусства

Связь этой яхты с миром искусства не ограничивается одним лишь именем

Y Magazine
Уха Уха

Уха! Этот прозрачный отвар – апофеоз рыбьего предназначения

КАНТРИ Русская азбука
Евгения Образцова: «Мама не раз мне говорила: «ты — борец, а это хорошее качество для балерины» Евгения Образцова: «Мама не раз мне говорила: «ты — борец, а это хорошее качество для балерины»

Выхожу на сцену и слышу за спиной: «О, пошла, пошла, смотрите-ка...»

Караван историй
Файзуллаев вместо Мбаппе и женский почти чемпионат мира: все о футболе на Олимпиаде Файзуллаев вместо Мбаппе и женский почти чемпионат мира: все о футболе на Олимпиаде

Все о футболе на Играх: почему женские соревнования будут интереснее мужских

Forbes
Как одиночество усиливает тягу к сладкому Как одиночество усиливает тягу к сладкому

Как отражается одиночество на пищевом поведении и эмоциональном состоянии

Здоровье
Маргарита Ленских: «Все герои должны работать на общую идею» Маргарита Ленских: «Все герои должны работать на общую идею»

Президент Гильдии кастинг-директоров — о том, как актеры получают роли в фильмах

Монокль
Летние опыты Летние опыты

Спортивная активность летом: не будем пренебрегать мерами предосторожности

Лиза
Кто впервые стукнул по столу и крикнул «рыба!»: история появления легендарной игры домино Кто впервые стукнул по столу и крикнул «рыба!»: история появления легендарной игры домино

Когда и кем было придумано домино?

ТехИнсайдер
«Дэдпул и Росомаха» снимает проклятие с комиксов и оказывается отличным фильмом. Рецензия MAXIM «Дэдпул и Росомаха» снимает проклятие с комиксов и оказывается отличным фильмом. Рецензия MAXIM

Почему «Дэдпул и Росомаха» — единственный не зашкварный экранный комикс

Maxim
Михаил Шемякин: Я допускаю, что Высоцкий умер не сам Михаил Шемякин: Я допускаю, что Высоцкий умер не сам

Художник Михаил Шемякин о своем лучшем друге — Владимире Высоцком

СНОБ
В гостях у природы В гостях у природы

Курилы — острова, на которых всем заправляет Ее Величество Природа

Y Magazine
Оливье Оливье

Оливье в Советском Союзе прижился и вскоре прочно закрепился в новогодних меню

КАНТРИ Русская азбука
Затянувшаяся грусть: что такое «ловушка печали» и как из нее выбраться Затянувшаяся грусть: что такое «ловушка печали» и как из нее выбраться

«Ловушка печали»: что это такое, как вовремя ее распознать?

ТехИнсайдер
Толстые отложения углекислоты на ведомом полушарии Ариэля не отменили идею подповерхностного океана Толстые отложения углекислоты на ведомом полушарии Ариэля не отменили идею подповерхностного океана

«Джеймс Уэбб» обнаружил на Ариэле толстые отложения углекислотного льда

N+1
4 факта об обиде, которые помогут от нее освободиться 4 факта об обиде, которые помогут от нее освободиться

Почему обида пожирает нас больше, чем самого обидчика? Как с ней справиться?

Psychologies
Время собирать камни Время собирать камни

Топ мест в России, где можно увидеть самые захватывающие валуны

2Xplore
FLNG «Prelude» FLNG «Prelude»

Что представляют собой плавучие заводы-хранилища сжиженного природного газа?

Наука и техника
Сон в летнюю ночь. Сколько надо спать и как всегда высыпаться Сон в летнюю ночь. Сколько надо спать и как всегда высыпаться

Сколько опасностей таит в себе, на первый взгляд, безобидная бессонница?

Лиза
Открыть в приложении