אין שום דבר רע במחשב האישי שלך - מיקרוסופט היא שוב מותג הדיוג המוביל השנה

שוב, מיקרוסופט קיבלה את המקום הראשון כחברה המתחזה ביותר, בדו"ח ה-Pishers's Favorites של Vade Secure ברבעון זה.

המכונה של Vade השתמשה באלגוריתמי למידה כדי לנתח נתונים מיותר מ-600 מיליון תיבות דואר מוגנות ברחבי העולם וביצעה ניתוח בזמן אמת של כתובת האתר ותוכן העמוד כדי לזהות את המותג שמתחזה.

ברבעון השני של 2, מנוע הבינה המלאכותית זיהה 2019 כתובות דיוג ייחודיות של Microsoft - בממוצע של יותר מ-20,217 ביום; המהווה עלייה של 222% לעומת הרבעון המקביל אשתקד. החברה גם מדורגת במקום הראשון ברשימת המועדפים של Phisher מדי רבעון מאז פרסום הדירוג הרשמי.

פושעי סייבר אוהבים לעתים קרובות למקד למשתמשים של Office 365 עבור האישורים שלהם, מכיוון שהם מספקים נקודת כניסה אחת לפלטפורמה כולה, המאפשרת להם לחדור לכל העסק.

לפייסבוק יש גם את חלקה ההוגן של פישרים, עם עלייה של 175.8% בכתובות אתרים של פישינג; קידום החברה עד לתפקיד השלישי. הדבר נובע ככל הנראה מהעלייה בשימוש ב-Facebook Login כדי להיכנס לאתרים אחרים, מה שמקל על האקרים לקבל גישה גם לחשבונות אלה.

ארכיטקט הפתרונות הראשי בחברת Vade Secure, אדריאן ג'נדרה, מזהיר הן ארגונים והן יחידים להיזהר משכיחות ההתקפות:

פושעי סייבר מתוחכמים מתמיד, והדרכים שבהן הם מכוונים למשתמשי דוא"ל ארגוניים וצרכניים המשיכו להתפתח ברבעון השני.

דיוג של Microsoft Office 365 הוא השער לכמויות אדירות של נתונים ארגוניים, בעוד שקבלת גישה לפרטי הכניסה של צרכן לפייסבוק עלולה לסכן חלק גדול מהמידע האישי והרגיש שלו. העובדה שראינו נפח כה משמעותי בהתחזות לשני המותגים הללו, יחד עם שיטות ההתקפה החדשות החופפות, פירושה שלמעשה כל משתמשי האימייל והארגונים צריכים להיות בכוננות מוגברת.

ברשימת 10 המותגים המתחזים ביותר, PayPal הגיעה למקום ה-2, ונטפליקס במקום ה-4, ואחריה בנק אוף אמריקה, אפל, CIBC, אמזון, DHL ו-DocuSign.

אמזון גם ראתה עלייה מסיבית בכתובות אתרים של פישינג, עם עלייה של 182.6% מאז הרבעון הראשון, ו-1% בשנה. ערכות דיוג חדשות של אמזון דווחו הן במאי והן בתקופה שקדמה לפריים דיי 411.5.

במונחים של תעשיות, חברות הענן היו המתחזים ביותר, ותפסו את המקום הראשון ברבעון החמישי ברציפות עם 37.6%. השירותים הפיננסיים היוו 33.1%, מדיה חברתית 15.6%, אחריהם מסחר אלקטרוני/לוגיסטיקה עם 7.7% ולבסוף אינטרנט/טלקו תורם ל-5.2%.

מעניין לציין כי ימי שלישי ורביעי היו הימים הפופולריים ביותר עבור פושעי סייבר לנסות התקפות, כאשר 80% מהדיוג מתרחשים בימי חול. אולי האקרים גם צריכים סוף שבוע אחרי שבוע קשה של הונאה.

מיקרוסופט פרסמה פוסט בבלוג מוקדם יותר השנה, המתאר את כל שיטות ההגנה נגד זיוף הזמינות ב-Office 365, במטרה להפחית את הסבירות שמשתמשים יסבלו מהתקפת דיוג. תבדוק את זה כאן.

מקור: helpnetsecurity