웹 사이트

피싱 공격자는 물에 더 많은 기둥을 가지고 있습니까?

WOWY - EMMMMM ft. NAM HƯƠNG [OFFICIAL MV]

WOWY - EMMMMM ft. NAM HƯƠNG [OFFICIAL MV]
Anonim

피싱 공격이 위 또는 아래로 이동합니까? 대답은 당신이 누구에게 물어 보는가에 달려 있습니다. 피싱은 여전히 ​​인터넷에서 큰 문제이지만, 여러 공급 업체의 정기적 인 통계 보고서는 혼합 된 그림을 남깁니다. 공급 업체는 여러 가지 방법으로 데이터를 수집하는 경향이 있으며 서로 다른 출처에서 데이터를 수집하는 경향이 있습니다. 진정한 일대일 비교를 가능하게하는 두 가지 보고서를 찾는 것은 어렵습니다.

샌프란시스코에서 도메인 이름 남용을 추적하는 회사 인 MarkMonitor가 발표했습니다. 피싱 공격의 숫자가 4 월에서 6 월까지 기록적인 수준에 도달했다는 월요일 월요일 보고서

[추가 정보: Windows PC에서 악성 코드 제거 방법]

MarkMonitor의 조사 결과는 다른 주요 보안 업체 2 곳, IBM 및 Symantec은 피싱이 감소하고 있다고 결론을 내 렸습니다.

그렇다면 어느 회사가 맞습니까? 실제로 측정 대상에 따라 달라집니다.

MarkMonitor는 피싱 사이트를 호스팅하는 고유 URL (uniform resource locator)로 정의 된 공격으로 2009 년 2 분기에 15 만 건 이상의 피싱 공격을 계산했습니다. 피싱 시도에서 사이버 범죄자는 합법적 인 것으로 보이는 웹 사이트를 만들어 사람들이 민감한 개인 정보 나 금융 정보를 누설하도록 만듭니다.

MarkMonitor는 Yahoo! 및 AOL과 같은 회사의 피싱 사이트에 대해 알아보고 의심스러운 URL을 유럽, 중동 및 아프리카 MarkMonitor 부사장 Charlie Abrahams는 다음과 같이 말했습니다.

회사는 실제로 이러한 URL을 직접 확인하여 피싱 사이트인지 확인하고 고객을 대신하여 조치를 취합니다 도메인 이름 등록 업체 또는 호스팅하는 ISP에 문의하여 해당 사이트가 종료되었습니다.

IBM은 최근 8 월에 발표 한 2009 년 중반 X-Force 중반기 경향 보고서에서 다른 결론에 도달했습니다. 이 회사는 피싱 전자 메일을 MarkMonitor보다 훨씬 다른 스팸 비율로 조사했습니다. 피싱 사이트는 주로 스팸으로 승격됩니다.

IBM은 2009 년 상반기에 피싱 전자 메일이 스팸의 0.1 %에 불과하며 2008 년 0.5 %에서 감소한 것으로 나타났습니다. 피싱이 떨어지는 것으로 결론지었습니다.

"피싱 쇠퇴와 은행 업무 트로이 목마와 같은 다른 영역의 증가는 피싱이 한 번 달성 한 이득을 얻기 위해 공격자가 다른 방법으로 자원을 옮길지도 모른다"라고 IBM의 보고서에 따르면

시만텍의 한 달인 올해 8 월에는 피싱 공격이 지난 달에 비해 45 % 감소한 것으로 나타났습니다. 보고서에서 그 수치가 어떻게 계산되었는지는 분명하지 않습니다. 또 다른 통계 자료에 따르면 시만텍은 7 월에 비해 피싱 URL이 4 % 감소한 것으로 나타났습니다.

MarkMonitor의 Abrahams는 자신의 회사가 고유 URL 수를 계산했다고 말했습니다. MarkMonitor가 공격으로 분류하는 수를 극적으로 증가시킬 잠재력이 있습니다. 예를 들어, 범죄자는 사이트에 대해 단일 호스트 이름을 사용하는 경우가 많지만 사이트는 실제로 다른 위치에있는 많은 서버에서 호스트되며 짧은 기간 후에 빠른 플럭스라고하는 방법으로 서버를 전환합니다.

사이트는 수백 개의 장소에서 호스팅 될 수 있으며 각 사이트는 공격으로 간주됩니다.

"피싱에 대한 다양한 측정 값이 있습니다."라고 Abrahams가 말했습니다. "우리는 사이트 수가 전자 메일 수보다 중요하다고 생각합니다."

민간 기업 및 기타 그룹으로 구성된 Anti-Phishing Working Group (APWG)은 고유 한 전자 메일 캠페인을 추적합니다. 수백 개의 전자 메일에있는 제목 줄이 동일한 경우 하나의 캠페인으로 계산됩니다. APWG는 피싱 사이트에 관한 한 특정 사이트의 고유 기본 URL을 계산합니다.

APWG는 2008 년 6 개월 동안의 보고서에서 10 월에 34,758 명으로 정점을 찍은 전자 메일 캠페인 수를 발표했습니다. 이 데이터는 소비자가 제출 한 보고서에서 수집되었습니다. 그러나 12 월까지 23,187 명으로 감소했다.

고유 한 피싱 사이트는 7 월부터 2008 년 10 월까지 27,739 건으로 가장 높았습니다. APWG에 따르면 이는 2007 년 4 월의 55,643 명에 비해 2008 년 2 월이나 여전히 급격한 증가폭을 보였다.