Социальные сети набирают популярность у фишеров

Социальные сети набирают популярность у фишеров
Исследовательская группа Check Point Research опубликовала результаты анализа фишинговых кампаний третьего квартала 2021 года. Первое место в рейтинге наиболее популярных брендов, применяемых в атаках, занял Microsoft. Логотип IT-гиганта был замечен в 29% случаев всех фишинговых атак в мире.
Эксперты особо отмечают, что впервые в этом году в тройку наиболее используемых брендов на поддельных сайтах вошли социальные сети, поэтому призывают пользователей быть более внимательными. Так, WhatsApp, LinkedIn и Facebook заняли позиции в топ-10 имитируемых брендов: 3%, 2,5%, 2,2% соответственно от всех фишинговых атак. Этот факт стоит отдельного внимания, поскольку во многих случаях, особенно со времен начала пандемии и популяризации «удаленки», наличие доступа к аккаунту соцсети пользователя в некотором смысле сравнимо с доступом к учетной записи корпоративного почтового ящика: как правило, коллеги по работе взаимодействуют не только через корпоративные каналы связи, и помимо личного общения невольно обсуждение некоторых рабочих вопросов перетекает в переписку в мессенджерах/соцсетях.
«Злоумышленник может этим обстоятельством воспользоваться, чтобы распространить вредоносное ПО, зараженные документы или фишинговые ссылки, а также провести разведывательный этап готовящейся атаки на компанию. Таким образом, попавшие на фейковую страницу авторизации социальной сети пользователи могут раскрыть киберпреступнику не только учетные данные и в последствии личные переписки, но и предоставить ему широкий набор возможностей для развертывания этапов атаки «Разведка» и «Доставка», – заключает Алексей Михайлов, инженер группы сопровождения прикладных систем Angara Professional Assistance.
Полностью рейтинг брендов, имитируемых на фишинговых страницах, выглядит следующим образом:
  1. Microsoft (29%)
  2. Amazon (13%)
  3. DHL (9%)
  4. Лучшая покупка (8%)
  5. Google (6%)
  6. WhatsApp (3%)
  7. Netflix (2,6%)
  8. LinkedIn (2,5%)
  9. Paypal (2,3%)
  10. Facebook (2,2%)
Сервис-провайдер кибербезопасности Angara Professional Assistance предлагает клиентам повысить осведомленность сотрудников в вопросах информационной безопасности и методах злоумышленников. Для этих целей наша компания использует популярную платформу Антифишинг, которая вмещает в себя курсы и тесты, проработанные для разных фокусных групп пользователей, в том числе включает обучение мобильной безопасности.
За подробностями об услуге можно обратиться к разделу « Сервисы по модели Managed Security Services (MSS) » нашего сайта. Получить другую информацию и задать дополнительные вопросы можно, обратившись к менеджерам компании Angara Professional Assistance по e-mail info@angarapro.ru или телефону 8 (495) 269-26-06.
Alt text

В нашем телеграм канале мы рассказываем о главных новостях из мира IT, актуальных угрозах и событиях, которые оказывают влияние на обороноспособность стран, бизнес глобальных корпораций и безопасность пользователей по всему миру. Узнай первым как выжить в цифровом кошмаре!

Angara Technologies Group

Корпоративный блог компании Angara Technologies Group