网络钓鱼仍然是安全行业的祸害
随着网络犯罪分子采用更先进的方法，网络钓鱼诈骗继续构成重大风险。
根据 Zscaler 最新发布的 2023 ThreatLabz 网络钓鱼报告，随着网络钓鱼工具包和ChatGPT等人工智能 (AI) 工具的广泛使用，网络犯罪分子比以往任何时候都更容易创建有针对性的活动、操纵用户和获取个人信息。
该报告深入分析了最近的网络钓鱼趋势、Zscaler 的 ThreatLabz 团队的观察结果以及保护组织免受不断发展的网络钓鱼技术侵害的最佳实践。
我们评估了来自 Zscaler 安全云的一年全球网络钓鱼数据，该云监控着全球超过 2800 亿笔日常交易。
该研究发现，与 2021 年相比，2022 年的网络钓鱼尝试增加了近 50%，这一趋势预计将持续到 2023 年。
大多数网络钓鱼诈骗发生在哪里？
美国仍然是网络钓鱼攻击最有针对性的国家，占所有尝试的 65% 以上。
到 2022 年，一些国家地区的网络钓鱼尝试有所增加，其中包括英国，该国的网络钓鱼攻击激增了 269%，令人震惊。
加拿大、俄罗斯和日本等其他国家地区的网络钓鱼尝试也有所增加，其中加拿大增加了 718%。
相比之下，匈牙利和新加坡的网络钓鱼攻击分别下降了 90% 和 48%。
那些行业最容易成为网络钓鱼攻击的目标？
教育是 2022 年网络钓鱼最有针对性的行业。由于新的远程学习漏洞以及针对学生贷款偿还和债务减免申请的网络犯罪分子，与教育相关的攻击增加了 576%。
金融和保险业也经历了 273% 的增长，而医疗保健业从 3100 万大幅增加到超过 1.14 亿。
另一方面，零售和批发的攻击下降了 67%，这归因于 2021 年在线购物活动频繁后消费者行为发生了变化。
网络钓鱼诈骗中最常模仿哪些品牌？
当今复杂的网络钓鱼诈骗可以通过模仿流行品牌（包括生产力工具、加密货币网站、社交媒体平台、金融机构和各种服务）轻松欺骗毫无戒心的消费者。
我们发现，微软是 2022 年被模仿最多的品牌，占攻击的近 31%。
网络犯罪分子针对的主要微软服务是 OneDrive、SharePoint 和 Microsoft 365。
模仿次数第二多的品牌是名为 Binance 的加密货币交易所，占攻击总数的 17%。
非法流媒体网站占攻击的近 14%，在 FIFA 世界杯等重大体育赛事期间会出现高峰。
以 COVID 为主题的攻击虽然仍然存在，但已经减少。它们在 2021 年约占网络钓鱼诈骗的 7%，但在 2022 年下降到近 4%。
不断发展的网络钓鱼趋势
2022 年出现了几种不断发展的网络钓鱼趋势。我们观察到以语音邮件为主题的网络钓鱼活动或网络钓鱼攻击，其中网络犯罪分子通过恶意语音邮件通知电子邮件将来自多个美国组织的用户作为目标，试图窃取他们的 Microsoft 365 和 Outlook 凭据。
同时，就业诈骗使用虚假的职位列表、网站、门户和表格来瞄准求职者。
还发现了一种广泛使用中间人攻击 (AiTM) 技术和多重规避策略的广泛网络钓鱼活动的新变体。
浏览器中浏览器 (BiTB) 攻击也在增加。此类攻击模仿主要网络钓鱼页面中的登录窗口，让人们相信他们需要输入单点登录 (SSO) 凭据才能继续使用网站。
最重要的是，我们注意到攻击者利用合法的托管服务来托管网络钓鱼站点，并使用主要用于远程访问的动态 DNS 服务。
攻击者被发现利用旨在帮助用户通过表单收集信息的服务，例如 FormSubmit，这是一种简化 HTML 表单创建和管理的在线服务。
此外，网络犯罪分子已使用各种在线可用的独立应用程序和浏览器扩展来克隆合法网站并更改数据泄露代码以窃取信息。
2024年网络钓鱼预测
对 2024 年的情况做出了五项预测：
首先，网络犯罪分子将使用人工智能在电子邮件、短信和网络等通信渠道中发起更加协调的活动。
其次，网络钓鱼即服务 (PhaaS) 将发展为包括自定义模板、访问更大的受害者数据库和高级社会工程技术。
第三，移动攻击将变得更加普遍，黑客会开发适合移动设备的内容来勒索受害者。
第四，随着网络犯罪分子找到绕过安全措施的方法，AiTM 攻击将会增加。
第五，个性化攻击将变得更难检测，钓鱼邮件将显得更有说服力/合法性。
防止网络钓鱼攻击的后续步骤
该报告的调查结果表明，当今的网络犯罪分子能够通过使用先进的人工智能工具和技术渗透机构并窃取敏感数据。
尽管许多组织都采取了强有力的网络安全措施，但我们建议重新评估基础设施并采用零信任方法。
零信任从根本上改变了用户访问网络的方式，并通过消除公共互联网协议 (IP) 地址来隐藏攻击面，使它们无法被发现。
建立安全意识的培训也非常重要，利用自动化工具和模拟网络钓鱼尝试来识别网络安全方面的现有漏洞也非常重要。
通过采取这些步骤，组织可以在恶意活动造成危害之前识别并阻止它。
2023网络钓鱼报告阅读下载链接：
https://kaishi.lanzouo.com/imyQe0u9gh5i
网络钓鱼仍然是安全行业的祸害相关推荐
- Radware：防御现代鱼叉式网络钓鱼攻击的方法
在网络安全领域工作的人都知道,网络钓鱼攻击,特别是针对大型企业的网络钓鱼攻击正在崛起.由于攻击依赖的是任何可利用的人为因素,因此,攻击者对这类攻击十分青睐. 多年以来,网络钓鱼攻击在不断地发展,而在过 ...
- 网络钓鱼大讲堂 Part4 | 网络钓鱼攻击战术
要防护网络钓鱼攻击并制定相应计划,深入了解攻击者很关键,需要更多地了解此类攻击过程,包括从初始计划及准备阶段到钓鱼网络如何协助攻击发生,再到提交诱饵并收集数据 这些信息不仅可以帮助企业和组织对不可避免 ...
- DKIM标准：对付网络钓鱼的新武器
[计世网 独家]进行电子邮件欺诈.发送垃圾邮件及从事网络钓鱼的人要当心了,目前出现了一件新武器--域名密钥识别邮件标准(DKIM),它让企业可通过密码对进出站的电子邮件进行 签名,证实所发送邮件的真实 ...
- 垃圾邮件、欺骗和网络钓鱼，如何防止电子邮件安全意识的威胁
网络安全意识月已过半,本周我们的重点是电子邮件安全意识. 在我们最近为此活动撰写的一篇博客中,我们介绍了电子邮件系统面临的一些最严重的危险--包括垃圾邮件.欺骗和网络钓鱼--以及用户如何主动在他们的电 ...
- 2020年第一季度国外的垃圾邮件和网络钓鱼活动回顾
如果一张公园的门票高达475美元,你还会买吗?如果这时旁边有人告诉你有个网站正在出售半价票,你会不会动心?下图正是钓鱼攻击者利用用户贪便宜的心理发起的攻击. 诈骗者试图使他们的网站尽可能接近原始网站, ...
- 防范网络钓鱼仍然很重要！
在众多网络攻击中,网络钓鱼可以说是攻击者最喜欢使用的攻击手段之一.据<2022年数据泄露成本报告>显示,网络钓鱼已成为数据泄露的第二大方式,占比达16%,给受访组织造成高达491万美元的泄 ...
- 勒索软件、网络钓鱼、零信任和网络安全的新常态
当疫情来袭时,网络罪犯看到了他们的机会.随着公司办公.政府机构.学校和大学从以往的工作模式转向远程线上办公模式,甚至许多医疗保健设施都转向线上,这种快速的过渡性质导致了不可避免的网络安全漏洞. 消费者 ...
- 新套路+老配方 | 2023年网络钓鱼攻击新方式
在过去的几年,随着网络攻击技术的更新进步,攻击活动日益猖獗.企业不得不改变和增加防范手段,不断进步和优化办公策略来减少安全事件的发生. 如今超过90%的数据泄露是由"云钓鱼"为主的 ...
- 鱼叉式网络钓鱼和网络钓鱼_您需要了解的反网络钓鱼标准–第1部分
鱼叉式网络钓鱼和网络钓鱼 *This article by Marc Laliberte was originally published in the October edition of Cybe ...
最新文章
- 坑爹的BufferManager
- 【连载】优秀程序员的 45 个习惯之习惯27
- DataGridView 中发生以下异常: System.Exception: 是 不是 Decimal 的有效值。 ---＞ System.FormatException: 输入字符串的格式不正确。
- Dubbo服务引用原理
- 因为sudoers权限而引起的sudo失效
- 实训说明书 在线音乐平台项目规格说明书
- 支持字典_手把手教你学Python之字典
- java定时器 并发_【java多线程与并发库】— 定时器的应用 | 学步园
- html清除内部所有补白,如何清除行内元素之间的HTML空白
- gm怎么刷东西 rust_网游GM被玩家暴打，无奈为自己特制无敌BUFF，技能介绍格外嘚瑟...
- 26. Remove Duplicates from Sorted Array【easy】
- adguard和adblock哪个好_这可能是最全的广告屏蔽方案了！
- bc547可以用8050代换吗_三极管8050可用什么代替
- 51单片机学习笔记（郭天祥版）（5）——作业讲解、独立键盘、矩阵键盘
- java.lang.NoClassDefFoundError: Could not initialize class com.cyj.util.Jdbc
- Xcode8 解决注释以及VVDocumenter无法使用问题
- maya餐具图片_有哪些价格低但是逼格高很文艺又实用的物品呢？
- 使用Fiddler快速保存微信视频号上的视频
- 时尚宜家，磊科高档简约路由器NW717
- 如何完全卸载VS2010（亲自体验过）