2018년에는 피싱 공격이 두 배 이상 발생했습니다!

피싱은 "사회 공학" 방법을 사용하는 가장 다재다능한 공격 도구 중 하나입니다. 피싱은 다양한 방식으로 위장하고 다양한 목적으로 사용될 수 있기 때문입니다.

Γ피싱 페이지를 만들려면 신뢰할 수 있는 웹 사이트의 복사본을 만들고 순진한 사용자를 사이트로 끌어들이고 개인 정보를 입력하도록 속이기만 하면 됩니다.

2018년 피싱 공격의 급격한 증가는 현재 큰 추세의 일부입니다(2017년과 2016년에는 이전 연도에 비해 15% 지속적으로 증가했습니다). 그러나 2018년은 새로운 기록을 남겼습니다.

금융 부문이 큰 타격을 받았습니다. Kaspersky Lab에서 탐지한 모든 사이버 공격의 44% 이상이 은행, 결제 시스템 및 온라인 상점을 대상으로 했습니다. 이는 2018년 금융 피싱 공격 건수가 2017년에 탐지된 총 피싱 공격 건수와 같았음을 의미합니다.

"피싱 공격의 증가는 사용자가 안전하지 않은 페이지를 방문하도록 유도하는 데 사용되는 사회 공학 방법의 효율성 증가에 영향을 받을 수 있습니다. 2018년은 블랙 프라이데이 및 기타 국경일 동안의 사기와 같은 전통적인 방법의 개선과 결합된 잘못된 업데이트와 같은 새로운 계획 및 트릭의 적극적인 활용으로 표시되었습니다. 결론적으로 해커 지망생은 축구 국가 대표팀의 월드컵과 같은 전 세계의 중요한 이벤트를 이용할 때 더 나아질 수 있다고 Kaspersky Lab의 보안 연구원 Tatyana Scherbakova는 말했습니다.

2018년 스팸 및 피싱 보고서의 다른 결과는 다음과 같습니다.

• 이메일 트래픽에서 스팸의 비율은 52,48%에 달했습니다.
• 올해 스팸의 가장 큰 출처는 중국(11,69%)이었습니다.
• 정크 이메일의 74,15%는 크기가 2KB 미만이었습니다.
• 악성 스팸은 Win32.CVE-2017-11882라는 이름으로 가장 많이 탐지되었습니다.
• 안티피싱 시스템이 482.465.211번 활성화되었습니다.
• 단일 사용자의 18,32%가 피싱 공격을 경험했습니다.

Kaspersky Lab 전문가는 사용자가 피싱 공격으로부터 자신을 보호하기 위해 다음 단계를 수행할 것을 권고합니다.

• 알 수 없거나 예상치 못한 메시지가 있는지 이메일 주소를 항상 확인하여 주소를 지정하는 웹 사이트의 웹 주소인지, 메시지의 링크 주소인지, 보낸 사람의 이메일 주소인지 여부에 관계없이 이메일 주소가 진짜인지, 메시지의 링크가 다른 하이퍼링크를 다루지 않습니다.
• 사이트가 진짜이고 안전한지 확신이 서지 않으면 로그인 정보를 게시하지 마십시오. 가짜 페이지에 로그인과 비밀번호를 입력했다고 생각되면 즉시 비밀번호를 변경하고 카드 정보가 도용되었다고 생각되면 은행에 연락하십시오.
• 특히 민감한 사이트를 방문할 때는 항상 보안 연결을 사용하십시오. 비밀번호로 보호되지 않은 알 수 없거나 공용 Wi-Fi를 사용하지 마십시오. 안전하지 않은 링크를 사용하면 디지털 범죄자가 사용자 모르게 피싱 페이지로 리디렉션할 수 있습니다. 최대한의 보호를 위해 Kaspersky Secure Connection과 같이 트래픽을 암호화하는 VPN 솔루션을 사용하십시오.
Kaspersky Security Cloud 및 Kaspersky Total Security와 같은 행동 기반 피싱 기술이 포함된 적절한 보안 솔루션을 사용하면 피싱 사이트를 방문하려고 하면 알려줍니다.

원천