Fishing firibgarlarining asosiy qurbonlari to’lov xizmatlaridan foydalanuvchilardir

2018-yilning birinchi yarmida barcha fishing hujumlarining 39 foizi to’lov xizmatlaridan foydalanuvchilarga qaratilgan.

2018-yilning birinchi yarmida fishing elektron pochta xabarlari soni 2017-yilning ikkinchi yarmiga nisbatan 46 foizga oshdi. Ushbu ma’lumotlar fishing faoliyatiga bag’ishlangan Anti-Fishing ishchi guruhi (APWG) tomonidan tayyorlangan «Fishing faoliyati tendentsiyalari hisoboti»da keltirilgan. Hisobotga ko’ra, to’lov xizmati foydalanuvchilari ushbu davrda fishing hujumlarining asosiy qurbonlari bo’lgan, bu yilning birinchi yarmidagi barcha fishing hujumlarining 39 foizini tashkil etgan.

APWG a’zosi MarkMonitorning so’zlariga ko’ra, SAAS provayderlari va veb-pochta xizmatlariga (barcha fishing hujumlarining 19%), shuningdek, xosting/almashuv saytlariga (11%) fishing hujumlari soni biroz oshdi.

RiskIQ mutaxassisi Kris Xeyls firibgarlar tomonidan ishlatiladigan domen nomlarini tahlil qildi. Uning aniqlanishicha, kiberjinoyatchilar o’z domenlarini arzon, mashhur registratorlar orqali ro’yxatdan o’tkazadilar. Shuning uchun, fishing domenlaridan foydalanish ko’pincha yuqori darajadagi domenlarning bozor ulushi bilan bog’liq bo’lib, fishing saytlari bilan bog’liq xosting provayderlari odatda eng katta hisoblanadi. Masalan, 2018-yilning birinchi yarmida eng yirik xosting provayderi bo’lgan GoDaddy, shuningdek, fishing kampaniyalari bilan bog’liq asosiy registrator hisoblanadi.

PhishLabs ma’lumotlariga ko’ra, 2018-yilning ikkinchi choragiga kelib, fishing hujumlarining uchdan bir qismidan ko’prog’i HTTPS va SSL sertifikatlariga ega veb-saytlardan foydalangan. Bu qisman SSL sertifikatlarining onlayn tarzda tobora ommalashib borayotgani bilan bog’liq, ammo asosiy sabab firibgarlarning o’z veb-saytlarini iloji boricha ishonchli va shubhasiz ko’rsatish istagi.

APWG – bu fishing hujumlari va boshqa kiberjinoyatlarga qarshi yagona global javobni yaratish ustida ishlaydigan sanoat, huquqni muhofaza qilish organlari va hukumat vakillarining global koalitsiyasi.