CYREN發(fā)布4月互聯(lián)網(wǎng)威脅報(bào)告

CYREN 互聯(lián)網(wǎng)威脅報(bào)告顯示與 PayPal 相關(guān)的釣魚網(wǎng)址量新增了73%

弗吉尼亞州麥克萊恩市2014年5月28日電 /美通社/ -- 業(yè)界領(lǐng)先的云安全解決方案提供商 CYREN（納斯達(dá)克代碼：CYRN）今日發(fā)布該公司2014年4月互聯(lián)網(wǎng)威脅報(bào)告。在報(bào)告中 CYREN GlobalView 安全實(shí)驗(yàn)室指出，針對(duì) PayPal 用戶的網(wǎng)絡(luò)釣魚攻擊量新增了73%。

Photo - http://photos.prnewswire.com/prnh/20140526/91114

這一趨勢(shì)表明，犯罪分子已從獲利減少的垃圾郵件攻擊轉(zhuǎn)向能獲取更多收益的攻擊方式。PayPal 一直是首選攻擊目標(biāo)，因其便捷的轉(zhuǎn)賬方式在互聯(lián)網(wǎng)上被廣泛采用。

通過(guò)今年一季度2周的采樣，CYREN 研究人員發(fā)現(xiàn)，與 PayPal 相關(guān)的釣魚網(wǎng)址從2013年四季度大約每天750個(gè)新增到2014年一季度每天1,300多個(gè)。2周的采樣發(fā)現(xiàn)超過(guò)18,600個(gè)釣魚網(wǎng)址使用它作為誘餌，是使用最多的誘餌。其他被用來(lái)誘惑電子郵件收件人的著名品牌有Apple、Poste Italiane、Barclays Bank、Battle.net 和 Sparkasse。

涉及世界杯足球賽的首個(gè)彩票詐騙網(wǎng)站也已出現(xiàn)。2006和2010世界杯都曾被用于類似的彩票詐騙。CYREN 合作伙伴 PhishLabs 還觀察到釣魚攻擊的新動(dòng)向：利用住宅用戶 IP 地址空間和個(gè)人電腦安裝并托管釣魚網(wǎng)站。

其他發(fā)現(xiàn)如下：

• 針對(duì)安卓的惡意軟件愈加復(fù)雜化，利用加密對(duì)等功能來(lái)跟蹤用戶活動(dòng)并盜取數(shù)據(jù)。
• 垃圾郵件量持續(xù)下降，平均每天540億封。從對(duì)PayPal釣魚攻擊的增長(zhǎng)量來(lái)看，下降趨勢(shì)歸于多種因素：?jiǎn)畏饫]件的收益降低，垃圾郵件復(fù)合攻擊的合作收益降低，與其他攻擊相關(guān)的復(fù)合攻擊收益降低。
• 垃圾郵件制作者利用新聞傳播來(lái)獲得有關(guān)華爾街日?qǐng)?bào)和路透社網(wǎng)站的“合法”信息。

CYREN 互聯(lián)網(wǎng)威脅趨勢(shì)報(bào)告基于對(duì)每天數(shù)以億計(jì)的互聯(lián)網(wǎng)事務(wù)（經(jīng)由 CYREN GlobalView 云平臺(tái)處理）進(jìn)行全面分析后生成。如需下載完整報(bào)告，請(qǐng)?jiān)L問(wèn) http://www.CYREN.com/security-center。