- Home
- Life-Inedit
- BUCUREŞTI, (18.02.2022, 13:54)
- Cosmin Pirv
- Home
- Politic
- Economic
- Social
- Externe
- Sănătate
- Sport
- Life-Inedit
- Meteo
- Healthcare Trends
- Economia digitală
- Angajat în România
- Ieși pe plus
- Video
STUDIU O treime din paginile de phishing îşi încetează activitatea după numai o zi
O treime din paginile de phishing încetează să existe după o singură zi, ceea ce face ca primele ore din viaţa unei pagini să fie cele mai periculoase pentru utilizatori, arată un studiu.
265 afișări
În acest studiu, cercetătorii Kaspersky au analizat 5.307 exemple de pagini de phishing în perioada 19 iulie - 2 august 2021. O parte semnificativă a link-urilor (1.784) au încetat să mai fie active după prima zi de monitorizare, iar numeroase pagini încetează să mai existe după câteva ore. Ca urmare, în primele 13 ore de la monitorizare, un sfert din toate paginile erau inactive, iar jumătate dintre pagini nu existau mai mult de 94 de ore.
Durata de viaţă a unei pagini de phishing depinde de momentul în care aceasta devine vizibilă pentru administratorii de drept ai site-ului şi este eliminată de aceştia. Chiar dacă phisher-ii şi-au instalat propriul server pe domeniul achiziţionat şi sunt suspectaţi de activitate frauduloasă, registratorii îi pot priva pe atacatori de dreptul de a avea găzduite datele pe acesta.
ULTIMELE ȘTIRI
-
Adrian Sârbu: Democrația reală înseamnă că tu, cetățeanul, ai putere decizională. Monopolul partidelor din România trebuie spart
-
Uniunea Europeană a găsit bani pentru înarmare. Un fond 400 de miliarde de euro ar putea fi folosit pentru investiţii în apărare
-
România încheie Campionatele Europene de gimnastică artistică de la Rimini cu locul 4 la senioare
-
Avertisment al serviciilor secrete europene: Rusia pregăteşte activ atentate cu bombă sub acoperire, atacuri incendiare şi distrugeri ale infrastructurii pe teritoriul european
Cu fiecare oră de viaţă a unui nou site, acesta apare în mai multe baze de date anti-phishing, ceea ce înseamnă că tot mai puţine victime potenţiale îl vor vizita. Deoarece ciclul de viaţă al unor astfel de pagini este atât de scurt, phisher-ii caută să distribuie link-uri către paginile de phishing imediat ce acestea sunt create, pentru a asigura cea mai largă acoperire posibilă pentru potenţialele victime în primele ore, cât timp site-urile lor sunt încă active.
Adesea, atacatorii aleg să creeze o pagină nouă în loc să modifice una existentă. În plus, foarte rar phisher-ii pot schimba pagina pentru a evita blocarea. De exemplu, dacă atacatorii folosesc un brand ca momeală, ar putea să-l schimbe cu un altul. Cu toate acestea, majoritatea paginilor sunt pur şi simplu blocate în momentul în care phisher-ii decid să le schimbe forma de activitate.
O altă metodă este crearea unor elemente de cod generate aleatoriu care nu sunt vizibile pentru utilizator, dar pot împiedica motoarele anti-phishing să-i blocheze pentru o perioadă mai lungă de timp. Cu toate acestea, motorul Kaspersky anti-phishing trece cu uşurinţă peste aceste trucuri.
Dintre paginile al căror conţinut este modificat pentru a nu fi blocat, majoritatea imită giveaway-ul PUBG, unul dintre cele mai cunoscute evenimente din acest popular joc online. Atacatorii modifică conţinutul paginii în timp util pentru a se potrivi cu noul sezon, cu un eveniment temporar din joc sau pentru ca pagina de phishing să semene cât mai mult cu originalul.
„O astfel de cercetare nu este utilă doar pentru actualizarea bazelor de date, dar poate fi folosită şi pentru a îmbunătăţi reacţiile la incidente. De exemplu, dacă o organizaţie suferă un atac de spam cu link-uri frauduloase, este important să-l respingă în primele ore, acesta fiind intervalul de timp cel mai productiv pentru activitatea atacatorului. La rândul lor, este important ca utilizatorii să reţină că atunci când primesc un link şi au îndoieli cu privire la legitimitatea site-ului, e bine să aştepte câteva ore. În acest timp, nu numai că va creşte probabilitatea ca link-ul să intre în bazele de date anti-phishing, ci şi pagina de phishing în sine îşi poate opri activitatea. Utilizatorii pot fi siguri că sunt bine protejaţi, deoarece nu numai că descoperim tehnicile de phishing, ci efectuăm şi cercetări pentru a îmbunătăţi cât de bine modul în care respingem atacurile”, spune Egor Bubnov, cercetător în securitate la Kaspersky.
Pentru cele mai importante ştiri ale zilei, transmise în timp real şi prezentate echidistant, daţi LIKE paginii noastre de Facebook!
Urmărește Mediafax pe Instagram ca să vezi imagini spectaculoase și povești din toată lumea!
Citește pe alephnews.ro: Ce program are zilnic Elon Musk? CEO-ul Tesla își începe dimineața derulând pe social media
Citește pe www.zf.ro: Ţara din Europa care se pregăteşte pentru un război la scară largă cu Rusia. ”Am testat deja economia de război, trebuie să fim pregătiţi pentru o criză pe termen lung”
Citește pe www.zf.ro: Rusia se pregăteşte de atac. Agenţiile europene de spionaj au avertizat guvernele lor că Rusia pregăteşte acte violente de sabotaj pe întreg continentul
Conținutul website-ului www.mediafax.ro este destinat exclusiv informării și uzului dumneavoastră personal. Este interzisă republicarea conținutului acestui site în lipsa unui acord din partea MEDIAFAX. Pentru a obține acest acord, vă rugăm să ne contactați la adresa vanzari@mediafax.ro.
Ţara din Europa care se pregăteşte pentru un război la scară largă cu Rusia. ”Am testat deja economia de război, trebuie să fim pregătiţi pentru o criză pe termen lung”
Povestea unui miliardar controversat. Cum a ajuns acesta dintr-un criminal cu acte în regula un afacerist de succes ce învârtea miliarde, iar acum este falimentar şi aproape să ajungă la puşcărie
Oficial Direcţia Informaţii Militare: este un grad de probabilitate scăzut pentru o confruntare Rusia – NATO
FOTO. Cum s-a lăsat pozată Simona Halep de Paște, la câteva ore după ce a lăsat să se înțeleagă că are un nou iubit!
PROSPORT.RO
Ce trebuie să faci neapărat azi, pe 6 mai, în a doua zi de Paște. Tradiția datează de secole în România
CANCAN.RO
Medicul Mihaela Bilic spune ce se întâmplă în organismul tău când mănânci drob de miel, de fapt
GANDUL.RO
Ministrul Justiţiei: La sfârşitul lunii martie cred că SIIJ poate fi desfiinţată. "Această Secţie şi-a ratat rolul pe care l-ar fi putut avea"
ULTIMA ORǍ
vezi mai multe
ŞTIRILE ZILEI
-
astăzi, 12:44
Echipa României a strălucit la Campionatele Europene de Wushu
-
astăzi, 12:42