APWG: Глобальное исследование явления фишинга

Александр Панасенко 01 Июня 2009 - 13:33

...

Рабочая группа по вопросам антифишинга (APWG) опубликовала новое "Глобальное исследование явления фишинга: тенденции, использование доменных имен. Вторая половина 2008 года".

Согласно представленным данным, из 30 454 мошеннических доменов, зарегистрированных с начала этого года, лишь 5 991 домен (18,5%) были изначально зарегистрированы фишерами для своих противозаконных целей. Остальные 81,5% доменов принадлежат провайдерам, доменными реселлерам и разнообразным интернет-сервисам.

Однако, авторы исследования подчеркивают, что "фишинг часто имеет место на скомпрометированных серверах, где мошенники размещают свои сайты без ведома законных операторов сайтов".

В исследовании говорится, что такой "бесплатный хостинг" набирает среди интернет-мошенников популярность, так как с одной стороны мошенники таким образом заметают следы, а с другой у посетителей, заходящих на такие сайты, возникает меньше поводов усомниться в их легитимности. "Как правило, фишеры размещают свои проекты в поддоменах или поддиректориях того или иного существующего сайта, такой вид мошенничества куда более опасен и обнаружить его сложнее", - говорят авторы отчета.

Также в отчете приводятся статистические данные, согласно которым, наблюдается интересная закономерность: количество случаев мошенничества растет, но количество чисто фишерских доменов на протяжении последних двух лет существенно не меняется.

Авторы исследования отмечают, что в борьбе с фишерами провайдеры достигли значительных успехов. Многие европейские операторы сетей уже развернули у себя автоматические системы для детектирования мошеннической активности, с другой стороны регистраторы доменов работают над процедурами, позволяющими с юридической точки зрения лишить фишера его домена без традиционных судебных процедур.

Источник

Следующая главная новость »

Российские системы виртуализации — подробнее в эфире AM Live. Регистрируйтесь! »

Татьяна Никитина 29 Января 2026 - 15:24

Соответствие законодательству РФ Корпорации Государство Защита критически важных объектов Соответствие требованиям регуляторов

Требования по ИБ выполняют лишь 36% субъектов КИИ, да и то по минимуму

На стартовавшем в Москве 28-м Национальном форуме по кибербезопасности ФСТЭК России доложила о результатах проверки объектов критической инфраструктуры (КИИ). Надлежащий уровень защиты зафиксирован лишь в 36% случаев — по нижней планке.

В контрольную выборку попали 700 объектов. На них было суммарно выявлено свыше 1,2 тыс. нарушений закона о безопасности КИИ (№ 187-ФЗ) и регуляторных нормативов.

В 2025 году ФСТЭК также направила субъектам КИИ более 2 тыс. уведомлений с требованием соблюдения законодательства и составила 603 протокола об административных правонарушениях (в подавляющем большинстве случаев организация проигнорировала требование о передаче нужных сведений регулятору либо сорвала сроки представления такой информации).

Проблемы, выявленные в ходе проверок, в основном вызваны отсутствием связности ИБ- и бизнес-процессов. Специалисты по ИБ зачастую не знают специфики работ по созданию, эксплуатации, совершенствованию производственных систем и не имеют доступа к такой информации.

Таким образом, они лишены возможности строить и корректировать защиту в соответствии с текущими нуждами. Более того, на многих предприятиях отсутствует полноценный учет ИТ-активов, и безопасники при всем желании не могут предусмотреть все слабые места (к примеру, уязвимость неучтенных теневых активов).

Основной персонал критически важных объектов редко вовлекается в процессы обеспечения кибербезопасности; в результате записи в реестре об объектах КИИ почти во всех случаях оказались недостоверными.

Контролеры также отметили другие упущения:

отсутствие централизованного управления многочисленными СЗИ в условиях нехватки специалистов (затрудняет своевременное реагирование на киберинциденты);
эпизодический мониторинг защищенности вместо постоянного (провоцирует эксплойт уязвимостей);
хранение резервных копий в одной среде с производственными системами (риск потери возможности восстановления после атаки).

Между тем ФСТЭК собирается распространить ИБ-требования к КИИ на поставщиков ИТ-продуктов и услуг для таких объектов и уже подготовила соответствующий законопроект. Регулятора тревожит рост числа атак на КИИ через подрядчиков, а также халатное отношение таких партнеров к собственной безопасности.

Российские системы виртуализации — подробнее в эфире AM Live. Регистрируйтесь! »