«Лаборатория Касперского» заблокировала 1,2 млн фишинговых страниц, созданных с использованием фиш-китов


«Лаборатория Касперского» заблокировала 1,2 млн фишинговых страниц, созданных с использованием фиш-китов

  • 06-04-2022 10:51:09   | Армения  |  Новости науки и технологии

 
Представительство «Лаборатории Касперского» в Армении. «Лаборатория Касперского» в 2021 году обнаружила 469 уникальных фиш-китов, что позволило заблокировать около 1,2 млн фишинговых страниц. В целом количество уникальных доменов, на которых был обнаружен контент, развернутый при помощи фиш-китов, только в октябре превысило 25 тысяч. 
 
«Один из распространенных приемов фишеров — создание копии легитимных страниц известных брендов. Как правило, злоумышленники заимствуют элементы дизайна настоящего сайта, поэтому пользователю бывает непросто отличить созданные ими страницы от оригинала. Даже веб-адрес поддельного сайта часто можно принять за легитимный, так как мошенники включают в URL название компании или сервиса, который пытаются подделать.
 
Поскольку фишинговый сайт могут оперативно заблокировать или добавить в антифишинговые базы, злоумышленники заинтересованы в том, чтобы генерировать такие страницы быстро и в больших количествах. Создавать их каждый раз вручную долго, к тому же не все мошенники обладают навыками веб-разработки и администрирования сайтов. Поэтому популярностью среди злоумышленников пользуются фиш-киты или фишинговые наборы — своего рода конструкторы, состоящие из готовых шаблонов и скриптов, с помощью которых можно быстро и массово создавать фишинговые страницы»,- отмечают эксперты компании.
 
В 2021 году обнаруженные компанией фиш-киты чаще всего генерировали копии сайтов Facebook, нидерландской банковской группы ING, немецкого банка Sparkasse, а также Adidas и Amazon.
 
Фишинговые наборы можно купить на специализированных форумах в даркнете или в закрытых Telegram-каналах. Цены варьируются и чаще всего зависят от сложности и качества того или иного набора. Так, в одном Telegram-канале на продажу выставлены фиш-киты стоимостью от 50 до 900 долларов США. Кроме того, некоторые фиш-киты можно найти бесплатно в открытом доступе.
 
Фишинговые сайты чаще всего распространяются с помощью спам-рассылок в почте и мессенджерах. Чтобы не попадаться на удочку фишеров, «Лаборатория Касперского» рекомендует пользователям с подозрением относиться к ссылкам, полученным в письмах и сообщениях от незнакомцев. По возможности следует не переходить по таким ссылкам, а заполнять URL в адресной строке вручную или открывать соответствующее приложение. Также нужно прежде, чем вводить свои учетные данные на сайте, убедиться, что URL в адресной строке правильный. Необходимо использовать надежное защитное решение, которое заблокирует попытки перейти на фишинговый ресурс. Компаниям рекомендуется по возможности отслеживать появление фиш-китов, нацеленных на их пользователей или сотрудников. Информацию о фиш-китах можно получать с помощью сервисов предоставления данных о киберугрозах.
 
Более подробно о применении мошенниками фиш-китов можно прочитать по ссылке: https://securelist.ru/phishing-kit-market-whats-inside-off-the-shelf-phishing-packages/104790/. 
 
Представительство компании «Лаборатория Касперского» в Армении
 
 
  -   Новости науки и технологии