搜索

[12047] 2017-11-24_卡巴斯基赶在“黑五”前的网络钓鱼分析报告

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-11-24_卡巴斯基赶在“黑五”前的网络钓鱼分析报告 卡 巴 斯 基 赶 在 “ 黑 五 ” 前 的 网 络 钓 鱼 分 析 报 告 C a r r i e _ s p i n f o   F r e e B u f   2 0 1 7 - 1 1 - 2 4 介 绍 介 绍 国 内 有 双 国 内 有 双 1 1 、 双 、 双 1 2 购 物 节 ， 国 外 有 购 物 节 ， 国 外 有 1 1 月 下 旬 的 感 恩 节 、 黑 色 星 期 五 、 月 下 旬 的 感 恩 节 、 黑 色 星 期 五 、 C y b e r M o n d a y 和 和 1 2 月 份 的 圣 诞 节 等 购 物 狂 月 份 的 圣 诞 节 等 购 物 狂 欢 日 ， 这 些 节 日 特 别 是 为 美 国 、 欧 洲 、 亚 太 地 区 零 售 商 们 带 来 了 巨 额 利 润 。 欢 日 ， 这 些 节 日 特 别 是 为 美 国 、 欧 洲 、 亚 太 地 区 零 售 商 们 带 来 了 巨 额 利 润 。 那 些 希 望 借 着 购 物 节 的 狂 欢 大 赚 一 笔 的 品 牌 厂 家 开 足 马 力 开 展 市 场 营 销 活 动 尤 其 是 线 上 营 销 。 他 们 会 利 用 邮 件 、 弹 窗 广 告 、 短 信 、 社 交 平 台 的 推 送 等 各 种 方 式 轰 炸 消 费 者 。 其 中 不 乏 会 出 现 一 些 让 购 物 更 加 便 捷 的 一 键 购 买 链 接 。 这 些 爆 炸 式 的 推 送 信 息 催 促 着 消 费 者 作 出 快 速 的 决 定 。 但 是 殊 不 知 ， 这 个 过 程 中 隐 藏 的 安 全 隐 患 也 越 来 越 明 显 。 消 费 者 可 能 一 不 小 心 疏 忽 大 意 ， 就 让 虎 视 眈 眈 的 攻 击 者 们 有 了 可 趁 之 机 。 由 于 成 功 率 高 ， 这 是 黑 客 、 钓 鱼 者 、 恶 意 程 序 传 播 者 活 跃 度 最 高 的 一 个 时 期 。 他 们 的 攻 击 诡 计 往 往 善 意 得 让 人 难 以 拒 绝 ， 例 如 一 个 看 似 需 要 马 上 处 理 的 银 行 账 户 安 全 消 息 ， 又 如 信 用 卡 服 务 的 特 殊 利 率 折 扣 。 这 一 切 诡 计 的 目 的 就 是 诱 导 你 输 入 个 人 信 息 、 银 行 账 户 和 密 码 。 在 过 去 几 年 中 ， 卡 巴 斯 基 产 品 检 测 到 的 许 多 恶 意 通 信 信 息 或 链 接 都 被 伪 装 成 知 名 品 牌 、 值 得 信 赖 的 支 付 卡 和 银 行 账 户 。 研 究 方 法 与 主 要 发 现 研 究 方 法 与 主 要 发 现 本 文 信 息 主 要 由 卡 巴 斯 基 的 启 发 式 反 钓 鱼 组 件 收 集 。 每 当 用 户 尝 试 打 开 尚 未 添 加 到 卡 巴 斯 基 实 验 室 数 据 库 的 网 络 钓 鱼 链 接 时 ， 该 组 件 就 会 被 激 活 ， 上 面 会 呈 现 攻 击 的 次 数 或 攻 击 用 户 数 量 。 主 要 发 现 主 要 发 现 2 0 1 5 年 滥 用 网 上 支 付 系 统 、 银 行 和 零 售 商 的 金 融 钓 鱼 事 件 有 所 减 少 ， 2 0 1 6 年 又 再 次 回 升 。 在 所 有 的 钓 鱼 攻 击 中 ， 金 融 类 钓 鱼 事 件 占 比 4 9 . 7 7 % ， 比 2 0 1 5 年 的 3 4 . 3 3 % 高 出 很 多 。 移 动 设 备 用 户 的 数 量 增 加 是 金 融 网 络 钓 鱼 发 生 的 主 要 驱 动 因 素 。 移 动 设 备 用 户 思 考 和 检 查 每 一 个 动 作 的 时 间 更 少 ， 中 招 率 也 随 之 增 加 。 钓 鱼 ： 一 种 最 常 见 的 威 胁 方 式 钓 鱼 ： 一 种 最 常 见 的 威 胁 方 式 在 早 期 版 本 的 “ 黑 色 星 期 五 ” 威 胁 报 告 中 ， 钓 鱼 是 窃 取 个 人 信 息 最 普 遍 的 方 式 ， 包 括 网 上 银 行 的 账 户 密 码 。 这 个 盗 窃 方 案 设 计 起 来 毫 不 费 力 ， 并 且 成 本 低 、 技 能 门 槛 低 ， 主 要 目 的 就 是 让 目 标 对 象 自 愿 分 享 他 们 的 个 人 财 产 信 息 。 一 开 始 钓 鱼 主 要 通 过 邮 件 ， 现 在 传 播 媒 介 越 来 越 多 ， 如 网 站 横 幅 、 弹 窗 、 即 时 消 息 、 S M S 、 论 坛 、 博 客 与 社 交 媒 体 。
卡 巴 斯 基 实 验 室 启 发 式 反 钓 鱼 系 统 计 算 机 上 的 用 户 数 占 该 国 卡 巴 斯 基 实 验 室 用 户 总 数 的 比 例 （ 感 染 率 ） 2 0 1 7 年 Q 1 - Q 3 网 络 钓 鱼 危 害 遍 及 全 球 。 卡 巴 斯 基 实 验 室 的 “ 未 遂 ” 攻 击 数 据 显 示 ， 2 0 1 7 年 ， 中 国 、 澳 大 利 亚 、 巴 西 成 为 极 易 受 攻 击 的 区 域 （ 高 达 2 5 % 甚 至 2 8 % 的 用 户 成 为 攻 击 目 标 ） 。 其 次 是 北 美 、 西 欧 、 俄 罗 斯 、 拉 丁 美 洲 以 及 印 度 等 区 域 （ 约 1 7 % 受 到 影 响 ） 。 钓 鱼 者 们 新 的 集 中 营 钓 鱼 者 们 新 的 集 中 营 在 这 几 个 购 物 节 前 后 ， 消 费 者 的 网 络 曝 光 率 大 大 增 加 。 在 促 销 邮 件 、 优 惠 短 信 、 各 类 广 告 的 猛 烈 攻 击 下 ， 以 及 人 们 越 来 越 倾 向 于 通 过 小 屏 幕 的 移 动 设 备 完 成 网 购 行 为 ， 这 些 因 素 都 有 可 能 分 散 消 费 者 购 物 时 的 注 意 力 。 最 后 使 得 那 些 利 用 社 会 工 程 学 巧 妙 伪 装 的 攻 击 活 动 趁 机 得 逞 。 手 机 网 购 行 为 规 模 已 经 从 2 0 1 6 年 6 月 的 2 4 % 增 长 到 了 2 0 1 7 年 的 4 3 % ， 网 上 银 行 使 用 率 从 2 2 % 涨 到 3 5 % ， 网 络 支 付 使 用 率 从 1 4 % 涨 到 2 9 % 。 另 外 ， 同 一 时 期 通 过 手 机 收 发 电 子 邮 件 的 数 量 也 从 4 4 % 增 加 到 了 5 9 % 。 当 然 ， 本 报 告 重 点 研 究 的 是 攻 击 活 动 ， 而 非 恶 意 链 接 数 量 和 受 害 用 户 。 但 是 移 动 设 备 应 用 范 围 逐 渐 扩 大 的 现 状 为 网 络 犯 罪 者 们 疏 通 了 一 条 新 的 生 财 之 道 。 金 融 诈 骗 越 来 越 猖 獗 金 融 诈 骗 越 来 越 猖 獗 随 着 越 来 越 多 的 人 喜 欢 参 与 网 上 支 付 和 网 络 购 物 活 动 ， 网 上 银 行 账 户 信 息 和 密 码 的 盗 窃 成 为 网 络 罪 犯 的 心 头 之 好 。 过 去 几 年 中 ， 以 金 融 数 据 为 重 点 的 钓 鱼 攻 击 比 例 稳 步 上 升 ， 目 前 占 所 有 钓 鱼 攻 击 范 围 的 一 半 。
金 融 诈 骗 占 所 有 钓 鱼 攻 击 类 型 的 比 例 （ 2 0 1 3 - 2 0 1 7 . Q 3 ） 从 上 图 中 我 们 可 以 看 出 截 至 2 0 1 7 Q 3 ， 钓 鱼 攻 击 水 平 相 对 平 稳 。 金 融 钓 鱼 在 全 年 和 购 物 节 期 间 的 钓 鱼 数 量 比 例 绿 线 ： 金 融 钓 鱼 比 例 ；   红 线 ： 购 物 节 期 间 的 金 融 钓 鱼 占 比 显 而 易 见 ， 购 物 节 是 金 融 网 络 钓 鱼 的 高 发 期 — — 局 部 攻 击 数 量 上 升 ， 手 机 网 购 者 注 意 力 分 散 、 营 销 计 划 的 猛 攻 导 致 攻 击 者 得 逞 概 率 增 加 。 金 融 钓 鱼 类 型 金 融 钓 鱼 类 型 我 们 根 据 攻 击 渠 道 将 金 融 诈 骗 分 为 三 类 ： 网 上 银 行 、 网 上 支 付 或 网 络 购 物 。 在 过 去 几 年 中 ， 每 种 类 型 的 发 展 趋 势 均 不 相 同 。 2 0 1 3 全 年 全 年 Q 4 金 融 钓 鱼 总 比 例 3 1 . 4 5 % 3 2 . 0 2 %
网 络 购 物 6 . 5 1 % 7 . 8 0 % 网 上 银 行 2 2 . 2 0 % 1 8 . 7 6 % 网 上 支 付 2 . 7 4 % 5 . 4 6 % 2 0 1 3 全 年 全 年 Q 4 2 0 1 4 全 年 全 年 Q 4 金 融 钓 鱼 总 比 例 2 8 . 7 3 % 3 8 . 4 9 % 网 络 购 物 7 . 3 2 % 1 2 . 6 3 % 网 上 银 行 1 6 . 2 7 % 1 7 . 9 4 % 网 上 支 付 5 . 1 4 % 7 . 9 2 % 2 0 1 5 全 年 全 年 Q 4 金 融 钓 鱼 总 比 例 3 4 . 3 3 % 4 3 . 3 8 % 网 络 购 物 9 . 0 8 % 1 2 . 2 9 % 网 上 银 行 1 7 . 4 5 % 1 8 . 9 0 % 网 上 支 付 7 . 0 8 % 1 2 . 1 9 % 2 0 1 6 全 年 全 年 Q 4 金 融 钓 鱼 总 比 例 4 7 . 4 8 % 4 8 . 1 4 % 网 络 购 物 1 0 . 4 1 % 1 0 . 1 7 % 网 上 银 行 2 5 . 7 6 % 2 6 . 3 5 % 网 上 支 付 1 1 . 5 5 % 1 1 . 3 7 % 2 0 1 7 Q 1 - Q 3 金 融 钓 鱼 总 比 例 4 9 . 7 7 % 网 络 购 物 9 . 9 8 % 网 上 银 行 2 4 . 4 7 % 网 上 支 付 1 5 . 3 1 % 2 0 1 3 - 2 0 1 7 年 不 同 类 型 金 融 网 络 钓 鱼 的 比 例 变 化 攻 击 者 对 新 科 技 的 适 应 力 极 强 攻 击 者 对 新 科 技 的 适 应 力 极 强 2 0 1 7 年 前 三 个 季 度 的 数 据 显 示 ， 除 网 上 支 付 外 ， 所 有 金 融 网 络 钓 鱼 类 别 比 例 均 略 有 下 降 。 下 面 我 们 通 过 几 个 较 受 欢 迎 的 支 付 系 统 来 分 析 过 去 几 年 Q 4 的 攻 击 活 动 。 显 然 ， 攻 击 者 对 各 种 新 型 支 付 方 式 的 适 应 力 都 很 强 ， 但 总 的 来 说 ， 某 种 支 付 方 式 被 围 剿 的 现 象 逐 渐 消 失 ， 攻 击 活 动 在 不 同 支 付 媒 介 之 间 的 分 布 更 加 均 匀 。
2 0 1 3 - 2 0 1 6 年 各 年 第 四 季 度 金 融 网 络 钓 鱼 攻 击 针 对 在 线 支 付 系 统 的 情 况 变 化 多 个 品 牌 零 售 平 台 仍 然 是 金 融 钓 鱼 的 首 选 目 标 多 个 品 牌 零 售 平 台 仍 然 是 金 融 钓 鱼 的 首 选 目 标 就 零 售 品 牌 而 言 ， 为 攻 击 者 所 仿 冒 的 品 牌 名 称 几 年 来 都 是 那 几 个 ： 亚 马 逊 ， 阿 里 巴 巴 ， 淘 宝 ， e B a y … … 并 且 在 过 去 几 年 第 四 季 度 中 的 使 用 频 率 也 比 较 均 匀 。 2 0 1 3 - 2 0 1 6 年 各 年 第 四 季 度 金 融 网 络 钓 鱼 攻 击 利 用 品 牌 零 售 平 台 的 变 化 简 而 言 之 ， 金 融 钓 鱼 不 再 把 目 光 集 中 在 一 两 个 品 牌 上 ， 攻 击 者 正 在 拓 宽 网 络 攻 击 面 。 没 有 一 个 品 牌 产 品 是 绝 对 安 全 或 更 加 安 全 的 。 此 外 ， 从 黑 色 星 期 五 前 一 周 的 日 常 攻 击 情 况 来 看 ， 消 费 者 的 防 御 能 力 似 乎 变 得 越 来 越 脆 弱 。 “ 黑 五 黑 五 ” 攻 击 攻 击 下 图 显 示 了 黑 色 星 期 五 （ 2 0 1 6 年 的 1 1 月 2 5 日 和 2 0 1 5 年 的 1 1 月 2 7 日 ） 等 购 物 节 来 临 时 ， 金 融 网 络 钓 鱼 攻 击 数 量 峰 值 变 化 。 尤 其 是 在 2 0 1 6 年 ， 攻 击 活 动 在 一 天 之 内 下 降 了 3 3 ％ （ 从 7 7 0 , 0 0 0 下 降 至 5 1 0 , 0 0 0 个 ） 。
2 0 1 5 年 和 2 0 1 6 年 黑 色 星 期 五 购 物 周 期 间 利 用 著 名 零 售 、 银 行 和 支 付 品 牌 名 称 的 诈 骗 活 动 变 化 结 论 与 建 议 结 论 与 建 议 本 报 告 的 主 要 目 的 是 提 高 消 费 者 、 零 售 商 、 金 融 服 务 和 支 付 系 统 在 购 物 节 期 间 的 安 全 和 威 胁 防 御 意 识 。 犯 罪 分 子 越 来 越 善 于 利 于 恐 惧 、 欲 望 等 人 性 的 弱 点 ， 同 时 完 美 地 隐 藏 自 己 。 与 这 些 狡 猾 攻 击 者 周 旋 ， 我 们 还 有 很 长 的 路 要 走 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r l i s t ， ， F B 小 编 小 编 C a r r i e 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理