网络直播|网络钓鱼网站如此猖獗，有何防范措施呢？

文章图片

文章图片

文章图片

在众多的网络攻击中，网络钓鱼攻击可以说是网络攻击者最喜欢使用的攻击手段了，并且这种攻击的方式，也很容易让攻击目标上当，此外在网络钓鱼攻击中，黑客还可以通过这种攻击，进行收集被攻击者的个人敏感数据。
一般的钓鱼攻击都是通过电子邮件来进行攻击的，这种攻击也会被黑客利用来，进行传播恶意软件，在受害者安装恶意软件后，黑客就会进行勒索软件以及传播木马等，各种破坏性的攻击。

据相关统计分析， 2021 年，卡巴斯基邮件反病毒软件拦截了 148 173 261 个恶意电子邮件附件。另外，卡巴斯基的反网络钓鱼系统拦截了253 365 212个网络钓鱼链接；安全消息阻止了 341 954 次尝试跟踪信使中的网络钓鱼链接。其中，以投资为主题的钓鱼攻击在2021 年发展迅速，诈骗者利用成功人士和知名公司的名字来吸引注意力并获得投资者的信任。
根据APWG最新发布的网络钓鱼活动趋势报告， 2022年第一季度共检测到1025968次网络钓鱼攻击，创下季度历史新高。 2022年3月发生了384291次攻击，创下月度攻击次数的纪录。
根据OpSec Security最新发布的报告， 2022年第一季度网络钓鱼攻击显著增加，其中针对包括银行在内的金融机构的网络钓鱼攻击最多，占所有网络钓鱼的23.6% 。针对网络邮件和软件即服务(SaaS)提供商的攻击仍然猖獗。

例如，近期， Bleeping Computer网站就表示，有研究人员发现了，由1.1万多个网络组成的网络钓鱼网站，这些网站目前正在针对欧洲用户进行推广虚假的投资计划。
据了解，在这次的网络攻击中，网络攻击者会伪装成名人代言，利用广告进行吸引YouTube和Facebook用户，在这些用户点击后，就会被重定向到投资成功的登录页面，在登录页面会被要求提供联系信息，在获取联系信息后，就会不断的进行诱导。另外，这些钓鱼网站还会对用户的信息进行收集，并在暗网中售卖。
再如，近期，来自ThreatLabz的安全研究人员发现了一批大规模针对使用微软电子邮件服务的企业的网络钓鱼活动。该活动使用中间人攻击 (AiTM) 技术以及多种规避策略。 ThreatLabz表示，这些网络钓鱼攻击第一步就是向受害者发送带有恶意链接的电子邮件，威胁参与者几乎每天都在注册新的网络钓鱼域名，并且大多数目标企业是金融科技、贷款、金融、保险、会计、能源和联邦信用合作社行业等行业。

01钓鱼为何如此猖獗？
据《2022年数据泄露成本报告》的十大关键发现之一：虽然凭据被盗仍然是最常见的数据泄露原因(19%) ，但网络钓鱼是第二大(16%)也是最昂贵的原因，给受访组织造成高达491万美元的平均泄露成本。
【网络直播|网络钓鱼网站如此猖獗，有何防范措施呢？】事实上，钓鱼网站并不是多复杂的网络攻击，但还是有很大一部分人上当，可以说是防不胜防了。上网查阅了一些资料，综合各方意见，钓鱼网站如此猖獗的原因可能如下：
首先，钓鱼网站似乎已经形成了地下产业链。从钓鱼诈骗代码的编写，到诈骗代码销售，再利用代码建立钓鱼网站，到最后实施诈骗金钱，整个环节环环相扣，已形成了一个“严谨”的产业利益链条。而且网络钓鱼工具是一种可以随时部署的软件包，只需花最少的力气就可以使用。此外，它们的开发人员通常会向没有经验的诈骗者提供产品说明。