Почему фишинг остается наиболее эффективным способом социальной инженерии

ForbesHi-Tech

Еще до прочтения сжечь: почему киберпреступники не снижают фишинговую активность

Роман Рожков

Фото Getty Images

По данным исследования экспертов F.A.C.C.T., изучивших фишинговые рассылки во II квартале 2024 года, в 97% обнаруженных рассылок вредоносные программы были спрятаны во вложениях, в качестве бесплатных почтовых сервисов злоумышленники все чаще используют российские, при этом для основной вредоносной нагрузки киберпреступники использовали даже программы-шифровальщики. Фишинг по-прежнему остается наиболее эффективным способом социальной инженерии за счет дешевизны рассылки электронной почты и абсолютно гигантского охвата, говорят аналитики.

Тренды ловли

Forbes ознакомился с исследованием F.A.C.C.T., посвященным фишинговым рассылкам в апреле-июне этого года. Согласно его результатам, несмотря на постепенное снижение числа рассылок через бесплатные почтовые сервисы, киберпреступники продолжают их активно использовать. Доля самой часто встречающейся общедоступной почтовой службы Gmail в фишинговых рассылках сократилась с 80,4% до 49,5%, а вот российских сервисов, наоборот, выросла почти в три раза с 13,1% до 35,3%.

В рассылках злоумышленники, которые могут атаковать российских пользователей из любой точки мира, все чаще используют легенду, связанную с Россией и СНГ. Так, в 2023 году менее 6% писем имели отношение к России и ближайшим странам, а остальные были массовыми нетаргетированными рассылками без подготовки, констатируют аналитики: например, сообщения на английском с просьбой провести оплату или о готовности приобрести «вашу продукцию». Однако в 2024 году наблюдается тенденция, что уже более 13% фишинговых рассылок, которые приходят на электронные адреса российских компаний, написаны на русском или другом языке стран СНГ, и «легенды» в сообщениях адаптированы под местные цели.

Как правило, киберпреступники в массовых фишинговых рассылках использовали вложения для доставки вредоносного софта (ВПО) на конечные устройства — их доля составила более 97%. Доля писем с вредоносными ссылками увеличилась с 1,6% до 2,7%. Часто, используя ссылку на загрузку ВПО, злоумышленники стараются таким образом определить, кто переходит по ссылке, чтобы предотвратить обнаружение средствами защиты. Для этого атакующие могут использовать множество техник, например, дополнительное звено в виде веб-страницы с тестом CAPTCHA — только после его прохождения жертве будет отгружен вредоносный файл.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Обманчивая красота чисел: почему не стоит так доверять цифрам при принятии решений Обманчивая красота чисел: почему не стоит так доверять цифрам при принятии решений

Как не попасть в ловушку чисел в мире, который состоит из них

Forbes
Почему «счастливые часов не наблюдают»? Так работает мозг Почему «счастливые часов не наблюдают»? Так работает мозг

Увеличение нашей активности влияет на то, как наш мозг отсчитывает время

ТехИнсайдер
Эволюция платежных сервисов в регионах: от налички до BNPL Эволюция платежных сервисов в регионах: от налички до BNPL

Потенциал платежных систем и развитие финтеха в российских регионах

Inc.
7 качеств, которые привлекают нарциссов 7 качеств, которые привлекают нарциссов

Можно ли защитить себя от манипулятора? Распознать и остановить нарцисса?

Psychologies
Исследование показало, что подростки, которые рано ложатся спать, обладают более острым мозгом Исследование показало, что подростки, которые рано ложатся спать, обладают более острым мозгом

Подростки, которые ложатся спать раньше, как правило, обладают более острым умом

Inc.
Вся надежда на русскую пчелу Вся надежда на русскую пчелу

Роспотребнадзор запретил ввоз пчел из Узбекистана, Казахстана и Киргизии

Наука
Зло с человеческим лицом Зло с человеческим лицом

Самые кровожадные психопаты в мировой истории

P.I.C. Partner In Crime
Беспилотник научили обнимать деревья крыльями Беспилотник научили обнимать деревья крыльями

PercHug способен садиться на столбы и деревья, обхватывая их крыльями

N+1
Лайфхак для отпуска! Вот какие вещи можно забрать с собой из гостиничного номера Лайфхак для отпуска! Вот какие вещи можно забрать с собой из гостиничного номера

Какие вещи можно, а какие нельзя забирать как сувенир из отеля

ТехИнсайдер
Мир идей Ричарда Оуэна Мир идей Ричарда Оуэна

В вину ему ставят многое — кто же такой Ричард Оуэн и что он сделал в науке?

Знание – сила
Самок лягушек заподозрили в сексуальном каннибализме Самок лягушек заподозрили в сексуальном каннибализме

Зоологи зафиксировали попытку золотистой литории съесть потенциального партнера

N+1
Мария Дементьева Мария Дементьева

Мария Дементьева из Saro — любимый шеф значительного числа продвинутых фуди

Собака.ru
Восемь мифов о правильной еде Восемь мифов о правильной еде

Давно опровергнутые, но устоявшиеся представления о правильной еде

Здоровье
Этот мужчина ворвался в магазин и украл только 6 кексов! История вежливого вора из Канады Этот мужчина ворвался в магазин и украл только 6 кексов! История вежливого вора из Канады

Вор вымыл пол, прежде чем украсть шесть шоколадных кексов с шампанским

ТехИнсайдер
Даниил Крамер: «За всю историю нашей страны джаз запрещали лишь однажды, и всего на полгода» Даниил Крамер: «За всю историю нашей страны джаз запрещали лишь однажды, и всего на полгода»

Убежден: счастье — это то, что мы делаем себе сами

Коллекция. Караван историй
Техника множественного оргазма для мужчин: как сделать ему массаж лингама Техника множественного оргазма для мужчин: как сделать ему массаж лингама

Никогда не слышала о массаже лингама? Это техника, о которой стоит узнать!

VOICE
Загадочные и грозные посланцы облаков Загадочные и грозные посланцы облаков

Издавна ученые пытались докопаться до сути этого стихийного явления — молнии

Наука и техника
«Привет, как дела»: как понять все о мужчине по его сообщениям в мессенджере «Привет, как дела»: как понять все о мужчине по его сообщениям в мессенджере

Что переписка в мессенджере может рассказать о мужчине?

VOICE
Молчание Вселенной или парадокс Ферми: как ученые ищут инопланетные цивилизации Молчание Вселенной или парадокс Ферми: как ученые ищут инопланетные цивилизации

Как ученые объясняют отсутствие внеземных цивилизаций?

Forbes
Незваные гости Незваные гости

7 способов избавиться от сорняков на даче

Лиза
Мягкого робота научили отбрасывать ноги Мягкого робота научили отбрасывать ноги

Новый тип соединения для роботов, который позволяет им отбрасывать конечности

N+1
Урожай красоты Урожай красоты

Проверенные рецепты домашних масок из сезонных ягод, фруктов, овощей и злаков

Лиза
Илья Авербух и Лиза Арзамасова: «Мы оба пребываем в состоянии ожидания чуда» Илья Авербух и Лиза Арзамасова: «Мы оба пребываем в состоянии ожидания чуда»

Главное в семье — это любовь мужа и жены

Коллекция. Караван историй
Kawasaki показала первый в мире водородный мотоцикл: кажется, ДВС будет жить вечно Kawasaki показала первый в мире водородный мотоцикл: кажется, ДВС будет жить вечно

Создание мотоциклов на водороде оказалось крепким орешком для инженеров

ТехИнсайдер
Туда и обратно Туда и обратно

Как в классических детективах переплетаются персонажи и личности авторов

P.I.C. Partner In Crime
Как выбрать телевизор: советы от специалиста Как выбрать телевизор: советы от специалиста

​​​​​​​Выбор телевизора — процесс, который требует комплексного подхода

ТехИнсайдер
«Кажется, это что-то серьезное»: как бороться с мнительностью и ипохондрией «Кажется, это что-то серьезное»: как бороться с мнительностью и ипохондрией

Как же избавиться от страха и ипохондрии и перестать болеть?

Psychologies
Как завещал великий Ленин? Как завещал великий Ленин?

Основные тезисы «политического завещания Ленина»

Дилетант
Корова за генерала Корова за генерала

Как старосте староверской деревни подарили корову за спасение генерала Власова

Дилетант
Багряная ткань возрастом 3800 лет найдена в Пещере Черепов у Мертвого моря Багряная ткань возрастом 3800 лет найдена в Пещере Черепов у Мертвого моря

Небольшой фрагмент ткани возрастом 3800 лет был найден в Иудейской пустыне

ТехИнсайдер
Открыть в приложении