• LACNIC отмечает рост фишинговых атак, особенно смишинга, который увеличился более чем на 300 % с 2023 года.
  • В статье также рассматривается рост фишинговых тактик на основе ИИ и всё более широкое использование облачного хостинга для фишинговых сайтов.

Что произошло: LACNIC предупреждает о неотложных тенденциях фишинга

LACNICнедавно опубликовал статью в блоге, в которой выделены три ключевые тенденции фишинга, появившиеся в ландшафте кибербезопасности. В статье отмечается рост смишинга — метода, использующего SMS для обмана пользователей: на него пришлось 39 % мобильных угроз в 2024 году. Указывается, что смишинг-атаки выросли более чем на 300 % с 2023 года.

Кроме того, в статье рассматривается всё более широкое использование облачного хостинга для фишинговых сайтов, что позволяет киберпреступникам уходить от обнаружения и расширять охват. К 2024 году, по оценкам, 77 % фишинговых сайтов будут размещаться в облачной инфраструктуре. Наконец, в статье говорится о растущей изощрённости фишинговых атак на основе ИИ, которые используют искусственный интеллект для создания убедительных сообщений, которые труднее обнаружить. Эти изменения подчёркивают меняющуюся природу фишинга и необходимость эффективных мер защиты.

Читайте также:Кибератаки типа «водопой» участились, предупреждает APNIC
Читайте также:Вредоносные ссылки и атаки на основе ИИ нацелены на МСП, согласно отчёту Mimecast

Почему это важно

Понимание этих тенденций крайне важно, поскольку фишинговые атаки продолжают представлять значительные риски как для частных лиц, так и для организаций. Рост смишинга особенно тревожит с учётом доверия, которое пользователи испытывают к SMS по сравнению с электронной почтой. Повышенное доверие приводит к более высокому показателю переходов по SMS, что делает их привлекательным вектором для киберпреступников. Кроме того, переход фишинговых сайтов на облачный хостинг усложняет усилия по обнаружению и реагированию, выявляя уязвимости в цифровой экосистеме.

Интеграция искусственного интеллекта в фишинговые тактики представляет собой преобразующий сдвиг в ландшафте угроз. ИИ способен создавать высокоперсонализированные и убедительные сообщения, делая традиционные меры безопасности менее эффективными. Это изменение не единично: оно отражает более широкие тенденции киберпреступности, в которых технологии постоянно расширяют возможности злоумышленников.

В условиях, когда от 80 % до 95 % кибератак начинаются с фишинга, быть в курсе этих событий крайне важно для защиты личных и корпоративных данных. Как подчёркивает LACNIC, упреждающие меры и повышенная осведомлённость необходимы для противодействия этим угрозам, позволяя пользователям и организациям увереннее ориентироваться в сложном ландшафте кибербезопасности.