Atacurile de phishing au crescut cu peste 27%

În al treilea trimestru al anului în curs, numărul de atacuri de phishing a crescut cu 27,5%, comparativ cu trimestrul precedent, depăşind 137 de milioane de tentative de a vizita pagini web false.

Conform raportului Kaspersky Lab „Spam şi phishing în T3 2018”, au fost detectate peste 137,382 milioane de tentative de a vizita site-uri de phishing, peste jumătate din cifra înregistrată pe tot parcursul întregului an 2017. Creşterea rapidă a atacurilor de phishing continuă tendinţa din trimestrele anterioare ale anului în curs. Peste o treime din totalul atacurilor de phishing au vizat bănci, sisteme de plată şi comerţul electronic, în creştere de la 20%, în trimestrulal doilea din acest an.
Ţara cu cel mai mare procent de utilizatori atacaţi a fost Guatemala, cu aproape 19% din totalul atacurilor de phishing, depăşind liderul din trimestrul anterior, Brazilia, care s-a clasat acum pe locul al doilea, la mică diferenţă, cu 18,6% din total. Pe locul al treilea s-a aflat Spania, cu 17,5% dintre utilizatori vizaţi de atacurile de phishing.
Experţii Kaspersky Lab sfătuiesc utilizatorii să ia o serie de măsuri pentru a se proteja de phishing, precum verificarea adresei link-ului şi e-mail-ul expeditorului pentru a se vedea dacă acestea sunt reale, precum şi folosirea unei conexiuni sigure. Pentru siguranţă maximă, experţii recomandă instalarea unei soluţii VPN care criptează traficul. Într-o conexiune neprotejată, infractorii cibernetici pot să direcţioneze utlizatorii, fără ca aceştia să observe, către pagini de phishing.

Site-urile universităţilor – ţintă pentru atacurile cibernetice ale studenţilor

Numărul atacurilor cibernetice la serverele companiilor (DDos – Distributed Denial of Service) a crescut asupra site-urilor ce aparţin organizaţiilor din domeniul educaţiei. Potrivit raportului Kaspersky Lab, atacatorii au avut cea mai activă perioadă în lunile august şi septembrie, iar experţii au ajuns la concluzia că responsabili pentru acest trend sunt studenţii.
În acest an, cele mai importante atacuri au lovit site-urile unor universităţi din Marea Britanie – Universitatea din Edinburgh – şi compania americană Infinite Campus, care asigură suport pentru portalul părinţilor. În cazul a numeroase instituţii publice de învăţământ, majoritatea acestor atacuri DDoS au fost realizate în timpul anului universitar şi s-au diminuat în timpul vacanţelor. O situaţie similară a fost la organizaţia britanică Jisc. După colectarea datelor despre o serie de atacuri în universităţi, a reieşit că acestea s-au diminuat când studenţii erau în vacanţă. Numărul de atacuri scade şi în afara orelor de curs, interferenţa DDoS cu resursele universităţii având loc în principal între 9 – 16. Toate aceste fapte sugerează că responsabilitatea atacurilor le revine studenţilor, consideră experţii Kaspersky Lab.
Per total, în perioada iulie – septembrie a acestui an, botnet-urile DDoS au atacat ţinte din 82 de ţări. Într-o ierarhie întocmită pe acest segment, China s-a clasat din nou pe primul loc în ceea ce priveşte numărul de atacuri, pe următoarele douăpoziţii situându-se SUA şi Australia. În Top 10 ţări cu cel mai mare număr de servere de comandă şi control pentru botnet-uri, prima poziţie este ocupată de SUA, urmată de Rusia şi Grecia.

Phishing-ul este considerat unul dintre cele mai înşelătoare tipuri de atacuri cibernetice, pentru că este bazat pe tehnici de social engineering şi poate trece neobservat. În majoritatea cazurilor, infractorii creează copia unui landing page cunoscut, încurajând victima să-şi introducă datele de autentificare împreună cu orice alte informaţii valoroase sau să plătească pentru servicii inexistente. Consecinţele unor astfel de atacuri pot varia de la pierderi de bani, până la compromiterea unor întregi entităţi, unde angajaţii nu au fost suficient de atenţi şi le-au dat infractorilor datele de autentificare pentru a accesa sistemul.
Atacul de tip DDoS reprezintă cea mai întâlnită formă de infracţiune cibernetică, având ca ţintă website-uri importante şi mai rar computerele personale.