建站
咨詢
售后
建站咨詢
新聞中心
全球反網(wǎng)絡(luò)釣魚工作組(APWG)在10月至2019年12月期間檢測(cè)到的網(wǎng)絡(luò)釣魚站點(diǎn)總數(shù)為162,155個(gè)，這是在2019年7月至2019年9月記錄的歷史最高記錄——總計(jì)266,387起攻擊。
讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對(duì)這個(gè)行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡(jiǎn)單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：域名與空間、網(wǎng)站空間、營(yíng)銷軟件、網(wǎng)站建設(shè)、海東網(wǎng)站維護(hù)、網(wǎng)站推廣。
但是，大多數(shù)威脅是針對(duì)網(wǎng)絡(luò)犯罪團(tuán)伙表現(xiàn)出的趨勢(shì)，這些趨勢(shì)集中在：網(wǎng)絡(luò)托管電子郵件和社交媒體的用戶使?jié)撛谑芎φ叩臄?shù)量成倍增加;
以及日益復(fù)雜的商務(wù)電子郵件妥協(xié)(BEC)計(jì)劃，以利用關(guān)鍵主管人員對(duì)公司資源的更廣泛訪問以及更大的支付權(quán)限。
其他有趣的發(fā)現(xiàn)
通過大多數(shù)其他措施，2019年是在線用戶有史以來最危險(xiǎn)的年份之一。在2019年期間，巴西的網(wǎng)絡(luò)釣魚事件數(shù)量增加了232%。APWG成員公司Axur記錄了針對(duì)巴西葡萄牙語和巴西品牌和服務(wù)的攻擊，并指出在黑色星期五這種攻擊有所增加。
同樣，APWG成員公司Agari記錄了犯罪分子在假日購(gòu)物季節(jié)實(shí)施商業(yè)電子郵件妥協(xié)(BEC)攻擊并使用禮品卡兌現(xiàn)的情況。
攻擊者通過獲取禮品卡可以賺到的錢大大少于電匯。在第四季度，BEC參與者要求提供的平均禮品卡超過1600美元。但是對(duì)于電匯BEC攻擊，第四季度請(qǐng)求的平均詐騙金額超過55,000美元，”報(bào)告指出。
“我們?cè)诘谒募径瓤吹降恼嬲档米⒁獾氖虑橹皇钦?qǐng)求的禮品卡類型發(fā)生了變化。Google Play仍然是最受歡迎的禮品卡，但從27%減少到了15%?！?Agari威脅研究高級(jí)總監(jiān)Crane Hassold說。
“我們看到eBay，Target，Best Buy和Sephora對(duì)禮品卡的需求有所增加。增長(zhǎng)的原因可能是所有這些公司都出售實(shí)物商品，因此攻擊會(huì)選在假日季節(jié)進(jìn)行的。
這可能表明詐騙者正在通過使用卡來購(gòu)買可以出售的實(shí)物商品來洗錢，而不是將錢投入在線加密貨幣交易所，這也是一種流行的洗錢選擇?！?/p>
APWG貢獻(xiàn)者OpSec Security在第四季度每月看到針對(duì)325個(gè)以上不同品牌(公司)的攻擊。
OpSec Security的反欺詐產(chǎn)品和市場(chǎng)經(jīng)理Stefanie Wood Ellis指出，網(wǎng)絡(luò)釣魚攻擊的最常見目標(biāo)仍然是Webmail，付款和銀行站點(diǎn)，但是“針對(duì)社交媒體目標(biāo)的網(wǎng)絡(luò)釣魚每年每季度都有增長(zhǎng)，在2019年翻了一番。”
使用SSL進(jìn)行更有效的網(wǎng)絡(luò)釣魚
APWG成員PhishLabs的研究人員記錄了網(wǎng)絡(luò)釣魚網(wǎng)站上SSL證書使用的增加?，F(xiàn)在，幾乎所有釣魚網(wǎng)站中有四分之三使用SSL保護(hù)。這是自2015年初開始跟蹤以來的最高百分比，并且明確表明用戶不能僅依靠SSL來了解網(wǎng)站是否安全。
APWG成員RiskIQ分析了在2019年第四季度報(bào)告給APWG的2,149個(gè)經(jīng)過確認(rèn)的網(wǎng)絡(luò)釣魚URL，發(fā)現(xiàn)網(wǎng)絡(luò)釣魚者使用的最受歡迎的頂級(jí)域名是通用.com，.org，.net和.info TLD。
文章名稱：幾乎所有釣魚網(wǎng)站中有四分之三使用SSL保護(hù)
文章網(wǎng)址：http://m.5511xx.com/article/cdscjod.html
