Proofpoint обнаружил новый класс корпоративных фишинг-атак

За полгода эксперты Proofpoint зарегистрировала десятки атак нового типа по всему миру. В компании их называют «longlining» – атаки по типу ярусного лова (орудия ярусного лова применяются при промышленной добыче рыбы ценных пород). Эти фишинг-атаки эффективно сочетают скорость и массовость рассылок с высокой вариативность контента, что значительно затрудняет выявление атаки имеющимися средствами.

Proofpoint удалось задокументировать ряд вторжений нового типа. Одна из волн в октябре прошлого года  пошла в России. В ходе атаки всего за 3 часа было разослано 135 тыс. сообщений в более чем 80 компаний. Злоумышленники использовали свыше 28 тыс.  IP-адресов и болен 35 тыс. имен отправителей, ссылки внутри сообщений вели на десятки скомпрометированных легальных веб-сайтов, куда были предварительно внедрили источники drive-by загрузок и ассоциированных с фишинговыми URL. Из-за разнообразного контента, отправителей, пр. ни в одной из целевых компаний не было обнаружено более 3 сообщений с одинаковыми характеристиками, поэтому идентифицировать вторжения как целевые атаки не удалось. По данным Proofpoint, на долю данной рассылки в целевых организациях пришлось менее 0,06% совокупного почтового трафика (тогда как спам-реклама составила 19%, письма с вредоносным вложением – 11%).

Эксперты отмечают, что при такой массовости longline-рассылок их эффективность вызывает большую тревогу – свыше 10% вредоносных URL не только прошли все корпоративные фильтры но и были активированы. А каждый пятый роковой «клик» (19%) был произведен, когда служащий проверял корпоративную почту, находясь за пределами защищенного пространства, – из дома, в дороге или с мобильного устройства.

Подробнее на сайте Proofpoint (требуется регистрация).

О компании Proofpoint, Inc.

Proofpoint, Inc - ведущий поставщик облачных систем безопасности электронной почты, предлагает комплексное решение для защиты от таких угроз, как спам и вирусы, для предотвращения утечки конфиденциальных и персональных данных по всем протоколам передачи электронной почты, шифрования конфиденциальных сообщений электронной почты, оптимизации корпоративной почтовой инфраструктуры в целом и соответствия требованиям регуляторов и стандартов безопасности. Дистрибутор решений Proofpoint  -  компания headtechnology (www.headtechnology.com).