APWG Global Phishing Survey: im Jahr 2016 wird Die Zahl der Phishing-Domain-Namen Erreicht All-Time High
von Der Anti-Phishing Working Group
Die jüngste Studie von APWG "Global Phishing Survey: Trends and Domain Name Use in 2016", veröffentlicht am 26 Juni 2017, stellt eine Gründliche Analyse der Daten von mehr als 250.000 phishing-Angriffen, bestätigt nur diejenigen), die erkannt wurden, in den Jahren 2015 und 2016. Der vollständige Bericht ist hier erhältlich:
http://docs.apwg.org/reports/APWG_Global_Phishing_Report_2015-2016.pdf
Die Studie berichtet zumindest 255,065 einzigartige phishing-Attacken aufgetreten, dass im Jahr 2016 weltweit, das ist ein all-time-high seit 2007, als APWG begann die Veröffentlichung dieser Berichte. So ist die Anzahl der domain-Namen für phishing verwendet.
Was mehr ist, glauben die Autoren, dass 95,424 domain-Namen von 195,475 domains für phishing verwendet in 2016 wurden registriert, von Phishern selbst, die ist fast drei mal so viele wie im Jahr 2015.
Ein wenig mehr als die Hälfte dieser Anmeldungen wurden von chinesischen Phisher. Fast alle anderen 100,051 domains wurden entweder gehackt oder gefährdet, zu anfällig Web-hosting. Dies bedeutet, dass fast die Hälfte der Domänen verwendet, für das hosting von phishing-Seiten waren in böser Absicht registriert. (Die Umfrage beschäftigte sich mit generischen top-level-domain (gTLD) Anmeldungen, die nicht ccTLDs, weil ccTLD Registrierung zahlen vom registrar sind nicht allgemein verfügbar)
Die Autoren kommen zu dem Schluss, dass im Jahr 2016 Cyberkriminelle eher registrieren Sie sich weitere domain-Namen, anstatt zu verwenden, domains und web-Server, die Sie gehackt.
Phishing in der neuen top-level-domains (nTLDS) ist auch auf dem Vormarsch. Bis Ende 2016 fast die Hälfte der nTLDs, die zur Verfügung standen, für die offene Registrierung (228 von 498) hatte die phishing in Ihnen.
Die Autoren berichteten, dass auf 5.633 (86%) von 6,549 domains für phishing verwendet, die in der 228 nTLDs registriert böser Absicht. Was ist mehr, 71% von denen, die böswillige Registrierungen wurden entdeckt in 10 nTLDs:
Als für die Unternehmen im Visier von Phishern, sowohl neue Unternehmen und bekannte Marken laufen Gefahr, angegriffen.
Beliebte Ziele wie Apple, PayPal, Yahoo! und Taobao.com, angegriffen wurden, stark in 2016– jeder von Ihnen erlitten mehr als 30.000 phishing-Attacken. Diese vier Marken waren die Ziele von mehr als 57% der phishing-Attacken weltweit.
Die top 10 phishing-Ziele entfielen so viel wie 77% aller Angriffe weltweit.
Die primären Branchen, die von der gezielten phishing immer noch fast unverändert seit über einem Jahrzehnt, mit e-commerce -, Finanz -, social networking und die Geld-transfer-Unternehmen gezielt in mehr als drei Viertel der Angriffe.
Im Jahr 2016, bei der Phisher' Ziele waren viele Banken, darunter auch beachtenswerte aus Lateinamerika, Europa, dem Nahen Osten, Südost-Asien, und Nordamerika. Im Jahr 2016 gab es Angriffe in einigen nicht-traditionellen Sektoren, obwohl. Unter diese Zielvorgaben wurden großen Schweizer Universitäten, Fernsehsender weltweit, Energieunternehmen, Behörden und Fluggesellschaften.
Datum der Veröffentlichung:
