Apple, 피싱 공격을 가장 많이 모방 한 브랜드로 자리 매김
구글과 아마존은 2020 년 2 분기 (2 분기)에 사람들을 피싱 공격에 빠지도록 유인하기 위해 공격자들이 가장 많이 스푸핑 한 브랜드로 애플을 추월했습니다. 새로운 연구에 따르면 순위표 변경은 COVID-19 대유행과 관련된 활동으로 인한 것 같습니다.
소위 브랜드 피싱 공격의 수는 2020 년 1 분기부터 2 분기까지 안정적으로 유지되었지만, 위협 행위자들이 사람들이 신뢰할 가능성이 가장 높다고 생각하는 기업 또는 가장 많이 신뢰할 페이지를 찾는 기업의 입장에는 큰 변화가있었습니다. Check Point Research의 2 분기 브랜드 피싱 보고서에 따르면 클릭 가능성이 높습니다.
브랜드 피싱은 공격자가 유사한 도메인이나 URL을 사용하여 알려진 브랜드의 공식 웹 사이트를 모방하는 공격 유형이며, 경우에 따라 실제 회사의 원래 웹 사이트와 유사하거나 동일한 모방 웹 페이지를 사용하는 경우도 있습니다. 외모와 느낌.
공격자들은 또한 2 분기에 이러한 유형의 공격에서 이메일을 더 많이 사용하기 시작했는데, 이는 COVID-19 대유행 기간 동안 집에서 일하는 동안 가상 커뮤니케이션에 의존하는 사람들의 수에서 영감을 받았을 가능성이 있다고 위협 인텔리전스의 Check Point 관리자 인 Lotem Finkelsteen이 언급했습니다. Threatpost에 이메일을 보냅니다.
"우리 모두 집에서 일해야하므로받은 편지함은 해커의 주요 공격 방법입니다."라고 그는 말했습니다. "나는 두 번이 아니라 이메일로 문서를 열기 전에 세 번 생각할 것입니다. 특히 Google이나 Amazon에서 온 것으로 추정되는 경우 더욱 그렇습니다."
공격자는 이메일 또는 문자 메시지를 통해 악의적이고기만적인 링크를 보낸 다음 웹 리디렉션 또는 사기성 모바일 앱을 통해 잠재적 인 피해자를 스푸핑 된 페이지로 안내하여 자격 증명, 개인 정보를 훔치거나 결제를 가로 채려고 시도합니다.
기술 기업은 공격자가 이러한 공격을 활용하는 1 위 산업이었으며, 그 다음으로 은행 및 소셜 네트워크가 그 뒤를이었습니다. 2020 년 1 분기에 Apple은 피싱 피해자를 유인하는 기술 분야의 공격자들 사이 에서 가장 인기있는 브랜드 였습니다.
그러나 2 분기에는 Google이 Amazon과 함께 1 위를 차지했습니다. 각 브랜드는 Check Point의 원격 분석에서 13 %의 공격에 사용되며 WhatsApp 및 Facebook (9 %), Microsoft (7 %) 및 Outlook (3 %)이 그 뒤를이었습니다. , 보고서에 따르면.
애플은 브랜드 피싱 공격의 2 %에 해당하는 넷플릭스, 화웨이, 페이팔과 함께 명예를 공유하며 7 위로 떨어졌다.
2 분기 말에는 COVID-19 위기의 초기시기가 포함되었으며, 전 세계 많은 국가에서 집에 머무르는 명령을 시행하고 있으며 이는 공격자 선호도의 변화를 설명 할 수 있습니다. 사람들이 집에 갇혀 있고 코로나 바이러스에 대한 정보를 찾는 상황에서 Google은 최고의 검색 엔진으로서 평소보다 훨씬 더 인기를 얻게 될 것입니다.
아마존을 사용하여 배송 상품을 구매했습니다. 많은 상점이 문을 닫았거나 2 분기 초에 영업 시간이 제한되어 있었기 때문에 전염병이 시작된 이래 엄청난 급증을 보였고 해당 브랜드에 대한 관심도 높아졌습니다. 실제로 연구원들은 Amazon 패키지 배송 알림을 가장하여 자격 증명 및 기타 개인 정보를 해제 하려는 목적 으로 최근 한 쌍의 피싱 캠페인 을 목격했습니다 .
앞서 언급했듯이 2 분기에도 공격에 사용되는 특정 벡터의 변화가있었습니다. 일반적으로 웹은 브랜드 피싱 공격의 주요 통로였으며 그중 61 %가 그곳에서 시작되었습니다. 그러나 1 분기에 3 위였던 이메일은 24 %의 공격으로 다음 분기에 2 위, 모바일은 15 %의 공격으로 3 위로 떨어졌다.
체크 포인트에 따르면 대유행 기간 동안 집에서 일하면서 이메일에 의존하는 사람들이 많았을뿐만 아니라, 일부 제한 사항이 완화됨에 따라 2 분기 말에 기업이 재개되기 시작했으며 공격 수단으로 이메일 트래픽이 증가했습니다. 6 월에 본 한 피싱 캠페인 은 코로나 바이러스 교육 자료를 직장으로 복귀하는 직원에게 보내겠다고 주장함으로써 코로나 19 이후 작업 환경의 현실과 함께이를 활용했습니다. 대신 이메일이 악성 링크를 보냈습니다.
전체 리더 인 Google과 Amazon은 웹 공격에서 가장 많이 사용 된 상위 2 개였고, WhatsApp이 그 뒤를이었습니다. 당연히 Microsoft와 Outlook은 이메일 기반 공격에서 1 위와 2 위를 차지했으며 Unicredit가 그 뒤를이었습니다. 보고서에 따르면 Facebook, WhatsApp 및 PayPal은 2 분기 모바일 기반 브랜드 피싱 공격의 선두 주자였습니다. 피싱 공격의 거의 15 %가 모바일로 추적됩니다.
브랜드 피싱 시도는 포기할 기미가 보이지 않습니다. 6 월 말 체크 포인트 연구원들은 애플의 클라우드 서비스 인 iCloud의 로그인 페이지를 모방하려는 사기 웹 사이트를 목격했습니다. 그 목적은 iCloud 로그인 자격 증명을 도용하는 것이었고, 피싱 URL은 도메인 account-icloud [.] com 아래에 나열되었습니다. 이 도메인은 6 월 말에 처음 활성화되었습니다.