حملات فیشینگ در دنیا دوبرابر شده است

به گزارش پایگاه خبری بانکداری الکترونیک کلاهبرداری آنلاین هر روز پیشرفته تر می شود و مجرمان راههای بیشتری را برای فرار از قانون می یابند.  حملات آنلاین  شامل حملات فیشینگ، فارمینگ و تروجان می شوند که هم اکنون قویترین موج کلاهبرداری های اینترنتی را تشکیل می دهند.  این کلاهبرداران کارت هویت،  اعتبارات اینترنتی افراد،   اطلاعات بانکی و هر آنچه را که بتوانند به پول نقد تبدیل کنند می دزدند.  قربانیان این افراد عضو دسته یا گروه  خاصی نیستند و صرفا هر کسی که از اینترنت استفاده کند را مورد حمله قرار می دهند.این کلاهبرداران هر روز از ابزار تازه ای استفاده می کنن و در حقیقت  بازاری قانونی و شرعی برای نیازهای این کلاهبرداران نیز به وجود آمده است که کارشناسان RSAآن را بازار خدمات کلاهبرداری می نامند و فرد در چنین بازاری می تواند جدید ترین ابزار روز دنیای فناوری را تهیه کند.

دانشگاهها نخستین  هدف حملات فیشینگ

از آغاز سال جاری میلادی تاکنون  سازمان RSA چندین حمله فیشینگ را که به صورت پورتالهای آنلاین یا وب میل بنیادهای آموزشی در آمریکا بوده اند را ردیابی کرده است.

در سال 2009 حملات فیشینگ در دانشگاهها بسیار ناچیز بود اما  در سال جاری این شیوه کلاهبرداری افزایش یافت و به یکی از نگرانی های اصلی صنعت بانکداری تبدیل شد. کارشناسان گمان می کنند یکی از دلایلی که کلاهبرداران به سراغ وب سایت های  دانشگاه ها می روند آن است تا بتوانند با دسترسی به ایمیل و اطلاعات شخصی فرد از نام و اعتبار مالی وی سو استفاده کنند.

عده ای دیگر معتقدند مجرمان از اطلاعات شخصی دانشجو برای دریافت وام و کمک هزینه  تحصیلی استفاده می کنند. در حال حاضر بیشتر این حملات به وب میل دانشگاههای دولتی می شود و 70 درصد این حملات وب سایتهایی بوده اند که  خدمات مختلفی مانند ارائه میل الکترونیکی را ارائه کرده اند و 30 درصد بقیه به طور مستقیم به وب میلها حمله کرده اند.

سایت‌های گفتگو
حملات مشابهی در سایت‌های گفتگو نیز مشاهده شده است . در این سایت‌ها مجرمان پیامی را برای فرد می فرستندکه به نظر می رسد یکی از افراد اتاق گفتگو آن را فرستاده است. سپس از از فایل اعضای سایت برای فرستادن SPAM به دوستان و فهرست CONTACT فرد استفاده می شود  و بدین ترتیب از اعتبارمالی و اطلاعات شخصی  دوستان فرد نیز سواستفاده می شود.( زمانی که نامه الکترونیکی از سمت یک دوست باشد فرد با اعتماد بیشتری این نامه را باز می کند).

 درصد ماهانه حملات فیشنگ

در نخستین ماه سال 2010 میلادی  رکود تازه ای از حملات فیشینگ ثبت شد؛18820 حمله در یک ماه. این آمار حکایت از افزایشی 21درصدی از دسامبر 2009 را دارد.  با نگاهی به آمار ژانویه 2009 در می یابیم که حملات فیشینگ در دنیا دوبرابر شده  و روند  صعودی دارد.

میزان این حملات در دسامبر سال گذشته 4 درصد کمتر بود. حملات فیشینگ معمول نیز 12 درصد رشد داشته است  و روندی را که در نوامبر 2009 مشاهده شد ، حفظ کرده است.  قسمت اعظم حملات فیشینگ  به وسیله روشهای معمول یادشده انجام می شود.  کارشناسان تخمین می زنند در سال آتی نیز بر میزان حملات فیشینگ fastflux افزوده شود. که این امر نشان از بازگشت بی سروصدای گروه کلاهبرداری راک فیش گنگ است.

گسترش حملات با روش میزبانی

اغلب حملات فیشینگ در نوامبر 2009  و پس از آن از طریق وب سایتهای دزدیده شده  انجام می شدند ( نسبت به ماه گذشته 10 درصد افزایش داشته است.)  جالب آنکه هنوز تعداد حملات  fastflux بیش از حملات دیگر است.  این تغییر نشان می دهد که حملات گروه راک فیش گنگ در دوماه پیش از آن کاهش یافته بود و در همین برحه زمانی این گروه روی برنامه های مهندسی شده برای خرابکاری در سایتهای اجتماعی  متمرکز بوده است.

 
حملات آنلاین

 شبکه های fastflux تکنیک پیشرفته DNS( انکار خدمات) تولید می کنند که از شبکه چند کامپیوتر به هم متصل  تشکیل شده اشت  و این شبکه میزبان وب سایتها و حملات فیشینگ است. این کامپیوترهای متصل بهم مانند یک پروکسی یا واسطه بین قربانی و وب سایت عمل می کنند.  ردیابی و ویران کردن شبکه های fastflux مشکل است  زیرا محتوای سرورهایی که حملات فیشینگ و وب سایتها را اداره  میکنند  پشت  چندین دستگاه مکانیزه مخفی است که آدرسهای آنان به سرعت تعویض می شوند تا از شناسایی شده جلوگیری کنند.

 وب سایت‌های دزدیده شده: وب سایت‌های دزدیده شده وب سایت‌هایی هستند که کلاهبرداران محتوی غیر قانونی وب سایت‌های خود را به عنوان زیر مجموعه  ارائه می کنند.

  سایت‌های تجاری میزبان: در این نوع سایتها  کلاهبرداران حرفه ای اینترنت سایتهای ویروسی خود را در مقابل پول در اختیار کلاهبرداران دیگر قرار می دهند.

 کامپیوتر های دزدییده شده: مجموعه ای از کامپیوترهاست که آدرسIPآنها  مخصوص حوزه فیشینگ خاصی است.

 میزبانی رایگان: به حملات فیشینگ به سایتهای خدمات رایگان اشاره دارد.  

برندهایی که مورد حمله قرار گرفتند

 در ژانویه تعداد کل برندهایی که قربانی حملات فیشینگ شدند  فقط 2 درصد افزایش یافت. البته برندهایی که 5 بار مورد حملات این چنینی قرار گرفته اند  در 160 محور مورد بررسی یکسان باقی مانده اند.(57درصد)  35 محور جدید برای نخستین بار قربانی حملات فیشینگ شدند. به نسبت ماه دسامبر این آمار 3 برابر شده است. این امر نشان می دهد که کلاهبرداران  به طور مداوم به چند برند خاص حمله می کنند.

ده کشور قربانی حملات فیشینگ

از ژانویه تاکنون میزان حملات اینترنتی در هر کشور  فقط یک یا دو درصد افزایش یافته است. بیشترین حملات اینترنتی در آمریکا انجام شده است و حجم این حملات به نسبت ماه دسامبر 2009 دو درصد افزایش یافته است.  این حملات در انگلیس یک درصد کاهش یافت و در این میان چین نیز شاهد 3.5 تا 6درصد کاهش حملات فیشینگ بوده است.
 
 
ده کشور میزبان حملات فیشینگ

  در این بخش نیر آمریکا رتبه نخست را دارند و در ماه ژانویه تعداد حملات اینترنتی انجام شده از آمریکا با 12 درصد افزایش به 57 درصد رسید. چین نیز دومین میزبان این حملات است  هرچندکه  با کاهشی 8درصدی در میزان حملات فیشینگ ، این کشور میزبان 9 درصد این حملات بوده است.

از تعداد حملات فیشینگ ازانگلیس کاسته شده و به 5 درصد رسیده است.  کانادا، فرانسه ، استرالیا و روسیه میزبان دو درصد حملات اینترنتی ژانویه بوده اند.

کشورهایی با بیشترن برندهای قربانی 

روند عملکرد حملات فیشینگ در این حوزه نیز بدون تغییر مانده است. در حال حاضر آمریکا و انگلیس دارای بیشترین برندهای قربانی حملات اینترنتی هستند(70درصد) دیگر کشورهایی که برندهای آنان به طور مدام تحت حملات اینترنتی قرار می گیرند عبارتند از  ایتالیا، استرالیا، کانادا، آفریقای جنوبی، اسپانیا و هند.

درباره RSA: بخش مبارزه با کلاهبرداری های اینترنتی سازمان RSAسالن جنگی است که به بانکها و موسسات مالی و تجاری بیش از 140 کشور کمک می کند تا حملات فیشینگ، فارمینگ و تروجان راردیابی کرده و  از بین ببرند. این سازمان بیش از 300 بانک و موسسه تجاری از از حملات آنلاین محافظت می کند و تا  کنون توانسته است بیش از 27500 حمله فیشینگ را از بین ببرد. این سازمان یکی از منابع مهم امنیتی در دنیای بانکداری الکترونیک است. 

منبع: RSA آگوست 2010
مترجم: شیوا سعیدی