Викиновости

Чаще всего в фишинговых атаках хакеры используют бренды Microsoft и DHL

18 января 2021 года

В четвертом квартале, как и в третьем, киберпреступники чаще всего использовали бренд Microsoft. С ним были связаны 43% всех попыток фишинговых атак –– злоумышленники пытались воздействовать на людей, работающих удаленно во время второй волны пандемии.

Microsoft (43% всех попыток фишинговых атак с использованием названий брендов в мире)

DHL (18%)

LinkedIn (6%)

Amazon (5%)

Rakuten (4%)

ИКЕА (3%)

Google (2%)

Paypal (2%)

9. Chase (2%)

10. Yahoo (1%)

При фишинговой атаке с использованием брендов преступники пытаются имитировать официальный сайт известной компании, используя доменное имя, URL-адрес и дизайн, аналогичные исходному сайту.

Жертвы могут получить ссылку на поддельную страницу по электронной почте или СМС. Также они могут быть перенаправлены на фишинговый сайт во время просмотра страниц в сети или из вредоносного мобильного приложения. Фейковые сайты часто содержит форму, предназначенную для кражи учетных или платежных данных или другой личной информации.

«В четвертом квартале 2020 года злоумышленники активизировали свои попытки украсть личные данные людей, выдавая себя за известные бренды, –– рассказывает Василий Дягилев, глава представительства Check Point Software Technologies в России и СНГ. –– Наши данные показывают, как они меняют тактику своих атак, чтобы достичь максимального результата. Как всегда, мы призываем быть крайне осторожными при вводе важных данных в бизнес-приложения. Дважды подумайте, прежде чем открывать вложения из писем и переходить по ссылкам. Будьте особенно аккуратны, если видите электронные письма якобы от Microsoft или Google. С большой долей вероятности эти письма могут быть и от киберпреступников».

В ноябре исследователи Check Point заметили вредоносное фишинговое электронное письмо, в котором использовалась торговая марка DHL. Тогда злоумышленники пытались украсть пароли пользователей. Письмо, которое было отправлено с поддельного адреса электронной почты Parcel.docs@dhl.com, имело такую тему:

«RE: Ваша посылка DHL (доступна для получения) - [<адрес электронной почты получателя>]» с адресом электронной почты пользователя. Киберпреступники пытались заставить жертву перейти по вредоносной ссылке, которая перенаправляла на фейковую страницу входа. Там пользователю нужно было ввести свой пароль, который затем был бы отправлен на сайт злоумышленников.

Фишинговое письмо якобы от Microsoft –– пример кражи учетных данных

В декабре исследователи Check Point обнаружили вредоносное фишинговое письмо, в котором пытались украсть учетные данные пользователей учетной записи Microsoft Office 365. Письмо было с такой темой: «Ежедневная доставка документов № - <идентификационный номер>», а содержание имитировало службу eFax. После того, как пользователь нажимал на ссылку, он попадал в другой документ, который перенаправлял пользователя на поддельную страницу входа в Microsoft.

Источники

править
Эта статья содержит материалы из статьи «Чаще всего в фишинговых атаках хакеры используют бренды Microsoft и DHL», опубликованной на сайте SecurityLab.ru и распространяющейся на условиях лицензии Creative Commons Attribution 3.0 Unported (CC-BY 3.0 Unported).
 
Creative Commons
 
Эта статья загружена автоматически ботом NewsBots и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Чаще_всего_в_фишинговых_атаках_хакеры_используют_бренды_Microsoft_и_DHL&oldid=16017802