Phishing-hyökkäysten määrä räjähdysmäisessä kasvussa
0
Salasanojen, sekä luottokortti- ja henkilötietojen kalastelu, eli phishing-hyökkäykset ovat räjähdysmäisessä kasvussa, ja niiden tekniikoita on kehitetty vaarallisemmiksi, kertoo tietoturvayhtiö Messagelabs. Pahin käänne tapahtui kesä- ja heinäkuun vaihteessa, kun hyökkäysten määrä yhtäkkiä kymmenkertaistui, rikollisten ilmeisesti siirtyessä valtavien hyökkäysverkkojen käyttöön.
Sähköpostin puhdistuspalveluita tarjoava Messagelabs kertoo, että yhtiö poisti kesäkuussa noin 250 000 phishing-viestiä, mutta marraskuussa määrä oli jo 4,5 miljoonaa. Reilu vuosi sitten syyskuussa määrä oli vielä vaivaiset 279 viestiä. Messagelabsin mielestä phishing-hyökkäykset ovat tämän vuoden merkittävin kehityssuuntaus netin tietoturvassa.
Phishing-hyökkäyksissä käyttäjiä houkutellaan antamaan hyökkääjille esimerkiksi luottokorttitietojaan väärennetyillä sähköpostiviesteillä, jotka näyttävät tulevan vaikkapa käyttäjän omalta pankilta. Viestit ovat koko nettitalouden kannalta erittäin vaarallisia, sillä ne murentavat tehokkaasti käyttäjien luottamusta. Luottokortti- ja henkilötietoja käytetään edelleen rikoksiin kuten henkilöllisyysvarkauksiin.
Hyökkäystekniikat tulleet vaarallisemmiksi
Messagelabsin mukaan phishing-tekniikat ovat muuttuneet kehittyneemmiksi, eikä kysymys ole enää vain satunnaisista viesteistä. Rikolliset ovat esimerkiksi alkaneet kiristää yksittäisiä yrityksiä, uhaten niiden asiakkaita yhtiön nimissä tehdyillä phishing-hyökkäyksillä. Hyökkäyksissä käytetään myös hyväksi yksittäisten alojen tai yritysten heikkouksia, mikä parantaa hyökkäysten tehoa.
Myös itse hyökkäysviestejä on tehostettu. Pankkitietoja on toisinaan voitu vakoilla, eikä käyttäjää ole edes tarvinnut houkutella hyökkääjän web-sivuille. Käyttäjiä on Messagelabsin mukaan houkuteltu myös rahanpesuhankkeisiin, jossa he ovat työskennelleet sinänsä laillisten yritysten laskuun.
Messagelabsin mukaan tänä vuonna löydettiin virus joka 16:sta viestistä, mikä on yli kaksi kertaa enemmän kuin viime vuonna. Vuonna 2004 73 prosenttia kaikista sähköpostiviesteistä on roskapostia.
