رشد ایمیل‌های جعلی در نتیجه گسترش استفاده از خدمات فیشینگ - XNET | اخبار مقالات امنیت سایبری

با توجه به اینکه بسیاری از ارتباطات سازمانی از طریق ایمیل انجام می‌شود، مجرمین سایبری به طور فزاینده‌ای کاربران شرکتی را با حقه‌هایفیشینگهدف قرار داده‌اند.حملاتفیشینگبه مهاجمان امکان می‌دهد که اطلاعات حساس کاربران را به سرقت برده و از این طریق به ارسال ایمیل‌های تجاری گمراه کننده، مهندسی اجتماعی یا سرقت داده‌های محرمانه سازمان بپردازند.

در گذشته، برای انجام حملاتفیشینگبه هکر‌هایی نیاز بود که دانش فنی لازم برای استفاده از کیت‌هایفیشینگرا داشته باشند.

برای غلبه بر این مشکل، سایت‌های جدیدی ایجاد شده است که خدماتفیشینگ(Phishing-as-a-Service) شامل کیتفیشینگو میزبانی فرم‌هایفیشینگرا با هزینه‌ای بسیار پایین ارایه می‌دهند. به این ترتیب،‌ حتی هکر‌هایی که دانش فنی کافی در این زمینه نداشته باشند هم می‌توانند حملاتفیشینگمختص به خود را آغاز کنند.

قالب‌های فیشینگی که در حال حاضر در دسترس هستند عبارتند از: شیرپوینت، آفیس ۳۶۵، لینکدین، وان‌درایو، گوگل، ادوبی، دراپ‌باکس و بسیاری موارد دیگر. قیمت این قالب‌ها از ۳۰ تا ۸۰ دلار بوده و شامل یک ماه میزبانی برای صفحه هستند.

طبق گزارش شرکت ارایه دهنده خدمات ابری Cyren، اخیراً این خدمات جدید باعث رشد سریع حملاتفیشینگشده است.

با استفاده از سرویسفیشینگتنها کاری که مجرمین باید انجام بدهند، تمرکز بر روی ایمیل‌های حاوی هرزنامه خواهد بود و دیگر نیازی نیست نگران راه اندازی کیت‌های فیشینگ و هک کردن سایت‌ها باشند.

با گسترش استفاده از خدماتفیشینگ‌ کاربران و نرم‌افزار‌های امنیتی بهتر از گذشته می‌توانند این نوع حمله را شناسایی کنند. همین موضوع باعث شده که هکر‌ها از روش‌های خلاقانه‌تری برای فریب کاربران و مخفی نگه داشتن فعالیت‌هایشان استفاده کنند. برای مثال،‌ اخیراً کمپین‌هایفیشینگدر قالب نوتیفیکیشن‌های اخطار حذف حساب کاربری،‌ ایمیل‌های ارسال نشده و یا پیغام‌های صوتی جعلی، کاربران را به کلیک روی لینک‌ها ترغیب می‌کنند.

بر اساس گزارش‌ها، با بکارگیری شیوه‌های جدیدفیشینگمیزان این حملات در سه ماهه اول سال 2019 تا 17% افزایش پیدا کرده و این روند همچنان در حال افزایش است.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.