CYREN發(fā)布4月互聯(lián)網(wǎng)威脅報告

CYREN 互聯(lián)網(wǎng)威脅報告顯示與 PayPal 相關(guān)的釣魚網(wǎng)址量新增了73%

弗吉尼亞州麥克萊恩市2014年5月28日電 /美通社/ -- 業(yè)界領(lǐng)先的云安全解決方案提供商 CYREN（納斯達克代碼：CYRN）今日發(fā)布該公司2014年4月互聯(lián)網(wǎng)威脅報告。在報告中 CYREN GlobalView 安全實驗室指出，針對 PayPal 用戶的網(wǎng)絡(luò)釣魚攻擊量新增了73%。

Photo - http://photos.prnewswire.com/prnh/20140526/91114

這一趨勢表明，犯罪分子已從獲利減少的垃圾郵件攻擊轉(zhuǎn)向能獲取更多收益的攻擊方式。PayPal 一直是首選攻擊目標，因其便捷的轉(zhuǎn)賬方式在互聯(lián)網(wǎng)上被廣泛采用。

通過今年一季度2周的采樣，CYREN 研究人員發(fā)現(xiàn)，與 PayPal 相關(guān)的釣魚網(wǎng)址從2013年四季度大約每天750個新增到2014年一季度每天1,300多個。2周的采樣發(fā)現(xiàn)超過18,600個釣魚網(wǎng)址使用它作為誘餌，是使用最多的誘餌。其他被用來誘惑電子郵件收件人的著名品牌有Apple、Poste Italiane、Barclays Bank、Battle.net 和 Sparkasse。

涉及世界杯足球賽的首個彩票詐騙網(wǎng)站也已出現(xiàn)。2006和2010世界杯都曾被用于類似的彩票詐騙。CYREN 合作伙伴 PhishLabs 還觀察到釣魚攻擊的新動向：利用住宅用戶 IP 地址空間和個人電腦安裝并托管釣魚網(wǎng)站。

其他發(fā)現(xiàn)如下：

• 針對安卓的惡意軟件愈加復(fù)雜化，利用加密對等功能來跟蹤用戶活動并盜取數(shù)據(jù)。
• 垃圾郵件量持續(xù)下降，平均每天540億封。從對PayPal釣魚攻擊的增長量來看，下降趨勢歸于多種因素：單封垃圾郵件的收益降低，垃圾郵件復(fù)合攻擊的合作收益降低，與其他攻擊相關(guān)的復(fù)合攻擊收益降低。
• 垃圾郵件制作者利用新聞傳播來獲得有關(guān)華爾街日報和路透社網(wǎng)站的“合法”信息。

CYREN 互聯(lián)網(wǎng)威脅趨勢報告基于對每天數(shù)以億計的互聯(lián)網(wǎng)事務(wù)（經(jīng)由 CYREN GlobalView 云平臺處理）進行全面分析后生成。如需下載完整報告，請訪問 http://www.CYREN.com/security-center。