APWG分析全球网络钓鱼攻击三大趋势
IT168 发表于:12年07月04日 00:59 [转载] IT168
趋势三:钓鱼运行时间下降
对于钓鱼攻击者而言,钓鱼攻击的前两天是最有利可图的,所以我们应该快速打击钓鱼攻击。在2010年下半年达到新高度后,钓鱼攻击的平均运行时间在 2011年下半年明显下降。钓鱼攻击的运行时间是决定钓鱼攻击破坏性的重要因素,也可以衡量企业安全工作的成功与否。钓鱼攻击运行时间越长,对受害者和目 标企业的损害就更严重。与2010年下半年平均73小时的运行时间相比,2011年同期的平均运行时间为11小时43分钟。这个转变值得我们庆贺。
在大型通用顶级域名(gTLDs),.INFO和.ORG.的运行时间最低,因为这些注册运营商采取了严格的通知和消除工作。
网络钓鱼攻击并不会消失。虽然打击这些攻击的技术正在不断发展,但由于缺乏有效的撤除计划和服务水平,这让攻击者们可以继续依赖于廉价和管理不善的TLD来欺骗不知情的用户。用户在点击之前,必须谨慎小心。