Trend Micro: 91% APT-атак начинаются с отправки сообщений направленного фишинга

Согласно выводам отчета «Направленный фишинг – самая распространенная прелюдия к APT-атаке» (Spear Phishing Email: Most Favored APT Attack Bait), 94% подобных сообщений в качестве «нагрузки» содержат вложение с вредоносным файлом, который и представляет собой источник заражения. В оставшихся 6% случаев злоумышленники используют альтернативные методы, например, убеждают пользователя перейти по опасной ссылке или загрузить файлы, содержащие вредоносный код.

70% вложений в сообщения направленного фишинга, проанализированные в течение периода исследования, представляли собой файлы наиболее распространенных форматов. Наиболее часто используемыми типами файлов были .RTF (38%), .XLS (15%) и .ZIP (13%). Исполняемые файлы (.EXE) не особенно популярны среды киберпреступников, главным образом потому что сообщения с вложенными файлами .EXE, как правило, легко определяются и блокируются средствами ИТ-защиты.

Наиболее частыми жертвами направленного фишинга стали госучреждения и общественные организации. Публичные государственные web-сайты довольно часто содержат открытую информацию о госучреждениях и должностных лицах. Общественные организации, активно действующие в социальных сетях, также охотно делятся информацией о своих участниках, так как это упрощает общение, организацию мероприятий и рекрутинг новых членов. Многие участники общественных организаций имеют открытые профили в сети, что делает их более легкой мишенью для злоумышленников.

Как следствие, в 75% случаев электронные адреса потенциальных жертв можно легко найти простым поиском в Интернете или «подобрать», используя стандартную модель формирования адреса.

Cполной версией отчета «Направленный фишинг – самая распространенная прелюдия к APT-атакам» (Spear Phishing Email: Most Favored APT Attack Bait) Вы можете познакомиться на официальном сайте компании Trend Micro.

Ознакомиться с другими новостями по данной тематике Вы можете в рубрике Безопасность и Исследования и обзоры

По материалам Trend Micro