En ny rapport visar att mer än 90 procent av alla nätfiskeattacker som dokumenterades under 2016 var inriktade på endast fem branscher.
Enligt PhishLabs 2017 Phishing Trends & Intelligence Report (2017 års rapport om trender och information om nätfiske), stod organisationer som erbjuder finansiella tjänster, molnlagring/filhosting, webbmail, betalningstjänster och e-handel för 91 procent av alla nätfiskeattacker under 2016. Dessa branscher såg var och en det totala antalet phishingkampanjer som riktades mot dem öka med i genomsnitt en tredjedel. Antalet attacker för alla branscher ökade också under 2016.
Men det pågår en förändring. År 2013 stod finansinstitut för en tredjedel av nätfiskeattackerna. Det har nu sjunkit till mindre än en fjärdedel. Andra institutioner har tagit igen, framför allt molnlagring/filhosting med 22,6 procent under 2016.
PhishLabs säger att det är något stort som gör att nätfiskare flyttar från finansorganisationer till molnbaserade tjänster. Som de förklarar i sin rapport:
"Skiftet drivs av en stor sårbarhet i hur många webbtjänster, inklusive nästan alla molnlagringstjänster och SaaS-företag som har sett en betydande ökning av nätfiskeattacker, låter användarna autentisera sig på sina konton. I stället för att kräva att användarna har ett unikt användarnamn och lösenord låter de användarna logga in med hjälp av sin e-postadress i kombination med ett 'unikt' lösenord. Problemet med denna metod är att många, kanske en majoritet, av deras användare helt enkelt återanvänder sitt e-postlösenord i stället för att skapa ett nytt."
Återanvändning av lösenord är angriparens bästa vän. Om de får tag på en användares e-postadress och lösenord kan angriparna försöka autentisera sig själva i flera olika webbtjänster i hopp om att offret återanvänder samma lösenord för sina konton, inklusive konton som innehåller finansiell information. Angriparna kan bryta sig in på dessa konton för att stjäla pengar från offret. Alternativt kan de sälja alla dessa konton på den mörka webben för mellan 50 och 1 000 US-dollar.
Här är några andra anmärkningsvärda uppgifter från PhishLabs rapport:
- Storbritannien upplevde en massiv ökning av phishing-attacker inför Brexit-omröstningen. De flesta bedrägerikampanjerna riktade sig mot betaltjänster och myndigheter. Efter brexitomröstningen sjönk antalet attacker riktade mot brittiska användare kraftigt. Detta illustrerar hur phishers fortsätter att dra nytta av händelser i nyheterna för att utnyttja intet ont anande användare.
- Kanada, Schweiz och Frankrike såg alla en ökning av antalet nätfiskeattacker som riktades mot deras medborgare, medan länder som Kina, Storbritannien och Sydafrika upplevde färre kampanjer än tidigare år.
- PhishLabs har samlat in 29 000 phish-kit som låter angriparna skapa en fungerande phishing-webbplats.
- I tio länder fanns fyra av fem nätfiskewebbplatser. Totalt spred angriparna sina nätfiskekampanjer över 432 olika toppdomäner (TLD). Många nya generiska toppdomäner (gTLD:er) fick se nätfiskeinnehåll, bland annat .TOP, .XYZ och .ONLINE.
Med tanke på det ökande antalet nätfiskeattacker och hur lätt det är för dåliga aktörer att skapa nätfiskekampanjer är det viktigt att organisationerna ser till att deras anställda vet hur man upptäcker nätfiske. De bör skapa ett utbildningsprogram för säkerhetsmedvetenhet för att tillgodose detta behov, särskilt ett program som utnyttjar programvara för simulering av nätfiske från tredje part.
Låter den här typen av lösning intressant för dig?
Om så är fallet, kontakta Metacompliance för att få veta hur våra simuleringar av nätfiske kan skydda din organisation mot nätfiskare under 2017 och framåt.
