侵權投訴
訂閱
糾錯
加入自媒體

Check Point:2020 年第一季度品牌網絡釣魚報告

2020-04-15 14:52
來源: 粵訊

CheckPoint研究人員強調Yahoo!是基于電子郵件的網絡釣魚攻擊最常模仿的品牌,而Netflix則是基于移動應用的網絡釣魚攻擊模仿最多的品牌。

全球領先網絡安全解決方案提供商 CheckPoint 軟件技術有限公司(納斯達克股票代碼:CHKP)的威脅情報部門CheckPointResearch發布了其新版《2020年第一季度品牌網絡釣魚報告》。該報告重點介紹了今年第一季度犯罪分子在企圖竊取個人信息或支付憑證時最常模仿的品牌。

在品牌網絡釣魚攻擊中,犯罪分子試圖使用與真實網站相似的域名或URL和網頁設計來模仿知名品牌的官方網站。指向虛假網站的鏈接可通過電子郵件或文本消息發送給目標個人,并將在Web瀏覽時重定向用戶,或可能從欺詐性移動應用進行觸發。虛假網站通常包含一個表單,以竊取用戶憑證、付款明細或其他個人信息。

Apple是網絡犯罪分子最頻繁攻擊的品牌,從第七位(占2019年第四季度全球所有品牌網絡釣魚攻擊的2%)飆升至榜首。因為攻擊者企圖利用這家技術巨頭公司的強大品牌知名度,所以10%的品牌網絡釣魚攻擊均與其有關。Netflix以9%的網絡釣魚攻擊利用率位居第二,其部分原因在于冠狀病毒疫情期間服務訪問人數有所增加。同時,大通銀行品牌利用率比2019年第四季度增長了3%,位列第六,5%的網絡釣魚攻擊活動試圖利用該品牌。

最有可能成為品牌釣魚網絡攻擊目標的行業是技術行業,其次是銀行和媒體。這說明,一些最知名和最常用的消費品牌和平臺正日益普及,尤其是在冠狀病毒疫情和相關隔離期間,人們在廣泛采用遠程辦公技術、經歷潛在的財務變化并大量消費家庭娛樂服務(例如流媒體)。

2020年第一季度最常被利用的網絡釣魚攻擊品牌

最常被利用的品牌按其在網絡釣魚攻擊中的總出現率進行排名:

1.Apple(占全球所有品牌網絡釣魚攻擊的10%)

2.Netflix(9%)

3.Yahoo(6%)

4.WhatsApp(6%)

5.PayPal(5%)

6.大通(5%)

7.Facebook(3%)

8.Microsoft(3%)

9.eBay(3%)

10.Amazon(1%)

最常被利用的網絡釣魚攻擊品牌(按平臺)

在2020年第一季度,類似品牌被用于移動和Web網絡釣魚攻擊向量,其中包括大通和Netflix等銀行和流媒體服務。Web網絡釣魚是最大威脅(占59%),其次是移動網絡釣魚,從2019年第四季度的第三位躍升至第二大受攻擊平臺。這是因為人們在冠狀病毒疫情期間花費更多時間查看手機,網絡罪犯正是利用了這一點。

電子郵件(占第一季度所有網絡釣魚攻擊的18%)

1.Yahoo

2.Microsoft

3.Outlook

4.Amazon

網絡(占第一季度所有網絡釣魚攻擊的59%)

1.Apple

2.Netflix

3.PayPal

4.eBay

移動應用(占第一季度所有網絡釣魚攻擊中的23%)

1.Netflix

2.Apple

3.WhatsApp

4.大通

CheckPoint產品威脅情報與研究總監MayaHorowitz表示:“網絡犯罪分子將繼續通過偽裝成來自知名品牌的電子郵件、Web和移動應用發起高度復雜的網絡釣魚攻擊,以竊取用戶信息,因為他們知道人們目前對這些品牌有著較高需求,無論是圍觀高調的產品發布,還是僅了解冠狀病毒疫情期間的一般行為變化。在未來幾個月中,網絡釣魚威脅將日益加劇,尤其是犯罪分子將繼續利用人們的恐慌心理和對在家中使用基本服務的需求。我們將一如既往地建議用戶在透露個人數據時保持警惕和謹慎。”

CheckPoint《品牌網絡釣魚報告》基于CheckPointThreatCloud情報數據撰寫而成,ThreatCloud是打擊網絡犯罪的最大協作網絡,可通過全球威脅傳感器網絡提供威脅數據和攻擊趨勢。ThreatCloud數據庫擁有2.5億多條用于發現Bot的分析地址、1,100多萬個惡意軟件簽名以及550多萬個受感染網站,每天可發現數百萬種惡意軟件。

關于CheckPoint軟件技術有限公司

CheckPoint軟件技術有限公司是一家面向全球企業用戶業內領先的信息安全解決方案提供商。CheckPoint解決方案對惡意軟件、勒索軟件和高級目標威脅的防范率處于業界領先水準,可有效保護客戶免受第五代網絡攻擊。CheckPoint為業界提供前瞻性多級安全架構InfinityTotalProtection,這一組合產品架構具備第五代高級威脅防御能力,可全面保護企業的云、網絡,移動,工業互聯網和IOT系統。

關于CheckPointResearch

CheckPointResearch能夠為CheckPointSoftware客戶以及整個情報界提供領先的網絡威脅情報。CheckPoint研究團隊負責收集和分析ThreatCloud存儲的全球網絡攻擊數據,以便在防范黑客的同時,確保所有CheckPoint產品都享有最新保護措施。此外,該團隊由100多名分析師和研究人員組成,能夠與其他安全廠商、執法機關及各個計算機安全應急響應組展開合作。

聲明: 本文系OFweek根據授權轉載自其它媒體或授權刊載,目的在于信息傳遞,并不代表本站贊同其觀點和對其真實性負責,如有新聞稿件和圖片作品的內容、版權以及其它問題的,請聯系我們。

發表評論

0條評論,0人參與

請輸入評論內容...

請輸入評論/評論長度6~500個字

您提交的評論過于頻繁,請輸入驗證碼繼續

暫無評論

暫無評論

文章糾錯
x
*文字標題:
*糾錯內容:
聯系郵箱:
*驗 證 碼:

粵公網安備 44030502002758號

电竞投注竞彩app