Panda Software Фишинг (онлайновое мошенничество) укрепляет свои позиции основной угрозы, подстерегающей пользователей и компании в сети Интернет. По данным исследования Антифишинговой коалиции (Anti-Phishing Working Group), объединяющей компании различной направленности, нацеленные на борьбу с этим видом мошенничества, куда также входит Panda Software, показывает, что более 70 компаний по всему миру стали мишенями этих атак в июле этого года.

Большинство из них — 85% — относятся к финансовому сектору. Несмотря на значительные усилия властей по искоренению таких мошеннических сайтов, по данным коалиции, в июле среднее время нахождения таких страниц в онлайновом режиме составило порядка шести дней.

Фишинг заключается в краже банковских данных через Интернет. Это может достигаться двумя способами: используя методы социальной инженерии или при помощи технологий. В первом случае, самый распространенный метод заключается в следующем — пользователям отправляется письмо, приглашающее их посетить веб-страницу, являющуюся копией страницы действительной организации, где пользователям нужно ввести свои данные, которые при этом регистрируются.

Второй метод фишинга является более сложным и обычно заключается во внедрении на атакуемый компьютер вредоносного троянца, который может содержать кейлоггера (программу, записывающую нажатые клавиши). Такая программа обычно активируется, как только пользователь посещает сайт, принадлежащий банку, и с этого момента записывает все нажатые пользователем клавиши, что позволяет злоумышленнику получать логины, пароли, номера счетов и прочие банковские данные. мспользование таких троянцев для кражи паролей растет: с первого по второй квартал этого года, количество версий такого типа троянцев увеличилось на 113%, по информации антивирусной лаборатории компании Panda Software, включенной во 2-й квартальный отчет 2005 года.

Количество инцидентов также растет: по данным отчета Radicati Group , количество фишинговых атак выросло на 115% с 2004 по 2005 год (со среднего количества 51 атака в день в 2004 году до 110 в 2005-м). Прогноз на 2008 год — 404 атаки в день.

Риск такого типа атаки для компаний очевиден, поскольку кража данных в определенных секторах может серьезно повлиять на функционирование компании. Это не единственный способ, которым могут быть затронуты компании. Падение доверия пользователей к электронной коммерции может ослабить рост такого бизнеса. В исследовании Ponemon Institute , 59% пользователей заявили, что уменьшили количество онлайновых транзакций из-за угрозы фишинга.

«Не стоит недооценивать влияние фишинга на компании», — говорит Луис Корронс, директор PandaLabs. «Инцидент подобного типа может серьезно навредить компании и привести к падению доверия клиентов, кроме обычных последствий такого типа атак».

Наиболее эффективным способом для борьбы с этой угрозой является комбинация предупреждающих технологий, обладающих высокой производительностью и не требующих обновлений, с традиционными реагирующими решениями: таким образом, минимизируется риск инцидента во временной промежуток между обнаружением угрозы и доступностью вакцины для нее.

Источник: Рокфеллер

(Всего прочитано 13 раз, из них 1 посещений сегодня)
0