Зловмисники активізували фішингові атаки

За даними дослідження Anti-Phishing Working Group (APWG), останнім часом активізувався рівень фішингових атак на сайти китайської електронної комерції та сайти банків. Зростання числа атак склало понад 44%.

Автори звіту зазначають, що понад 70% усіх доменних імен у світі, зареєстрованих для організації фішингових атак, належать китайським злочинцям.

Кількість фішингових атак за першу половину 2011 року зросла з 12 тис. (друга половина 2010 року) до 17 тис. За перше півріччя китайські кіберзлочинці зареєстрували 11 тис. доменів і 3 тис. піддомена. У другому півріччі 2010 року кількість таких доменів становила 6 тис. доменів і 4 тис. піддомена.

Автори дослідження зазначають, що на відміну від інших хакерів, китайці не використовують зламані домени, а реєструють нові домени, на які заливаються фішингові сторінки.

Так, за останні півроку для організації фішингових атак китайськими зловмисниками було організовано 42 тис атаки, кожна з яких використовувала різне доменне ім'я. Такі атаки склали 37%в загальної кількості фішингових атак.

Середній показник тривалості фішингової атаки в порівнянні з 2010 скоротився в 2011 з 73 до 54 годин.

У першому півріччі 2011 року у світі було скоєно щонайменше 112 тис. унікальних фішингових атак у 200 доменах верхнього рівня. Це більше, ніж у 2010 році, але менше даних 2009 року, коли було зафіксовано 126 тисяч атак.

Атаки 2011 року використали 79 тис. унікальних доменних імені. Порівняно з 2007 роком, це високий показник. При цьому 2,9 тис. атак були виявлені в 2,3 тис. IP-адресах, а не на доменних іменах.

При цьому майже 93% доменів, що використовуються для організації фішингових атак, використовували лише чотири домени верхнього рівня - TK, INFO, COM, and .NET.