Pesquisa global de phishing do APWG: tendências e uso de nomes de domínio no 2S2012

o Grupo de Trabalho Anti-Phishing (APWG) Foi publicada uma pesquisa mundial de phishing para o segundo semestre de 2012. Acontece que entre julho e dezembro de 2012, os criminosos tiveram um sucesso sem precedentes em seus ataques a empresas de hospedagem na web.

Isso lhes permitiu iniciar ataques de phishing em massa “abusando dos sistemas das empresas-alvo”.

Ao violar um servidor virtual compartilhado, os invasores podem plantar malware em qualquer domínio hospedado nesse servidor. Centenas e até milhares de sites foram infectados dessa maneira em um instante.

[quote]No segundo semestre de 2012, 47% de todos os ataques de phishing ocorreram em servidores virtuais compartilhados.[/quote]

“Ao acessar as instalações de hospedagem, eles obtiveram um desempenho muito alto na atividade de phishing”, disse Rod Rasmussen, presidente e CTO da IID, e um dos autores do estudo.

“Hackear servidores virtuais faz parte de uma tendência mais ampla – também podemos ver criminosos usando esses servidores para outras atividades maliciosas, como ataques de negação de serviço ou até infectando computadores de visitantes legítimos do site. e, é claro, usá-los para criar botnets. “

[quote]O estudo também mostra que o tempo médio de operação de seus sites é de 26 horas e 13 minutos.[/quote]

[quote]

O último relatório do APWG também revela que 123.486 ataques de phishing foram registrados no segundo semestre de 2012.

207 domínios de nível superior foram invadidos e 82% de todos os sites de phishing registrados pertenciam aos domínios .Com, .Tk e .info.

[/quote]

Um número muito grande de 611 organizações foi alvo dos ataques, o que mostra um aumento muito significativo em relação ao primeiro semestre de 2012, quando os criminosos se concentraram em apenas 486 organizações.

Curiosamente, apenas 1,4% dos domínios usados ​​pelos phishers continham nomes de marcas ou variações de nomes comerciais.

A pesquisa completa “Pesquisa Global de Phishing: Tendências e Uso de Nomes de Domínio no 2S2012” por APWG Você pode baixá-lo aqui. (PDF)