Нарушение данных - самая успешная тема фишинговых писем

Нарушение данных - самая успешная тема фишинговых писем

Нарушение данных - самая успешная тема фишинговых писем

Наиболее распространенная тема для привлечения внимания сотрудников, побуждающая их кликнуть ссылку, связана с компрометацией данных. К такому выводу пришли эксперты, проанализировав 10 основных тем фишинговых электронных писем.

Специалисты KnowBe4 изучали заголовки фишинговых писем, отправленных в третьем квартале 2017 года. Наиболее успешными были «Официальное уведомление о компрометации данных», в теле письма обычно говорилось о нарушении конфиденциальных данных, давались рекомендации сменить пароль и тому подобное.

«Фишинг-атаки ответственны за более чем 90% успешных кибератак, а уровень социальной инженерии делает практически невозможным использование технологии, защищающей организацию от подобных угроз», - говорит Перри Карпентер (Perry Carpenter), специалист KnowBe4.

Карпентер также отметил, что, несмотря на то, что компании тратят сотни тысяч долларов на технологии безопасности, наличие всего лишь одного неподготовленного сотрудника может привести к печальным последствиям.

«Фишинг-атаки в настоящее время умны, персонализированы и приурочены к актуальным новостным циклам. Предприятия несут ответственность перед своими сотрудниками, акционерами и клиентами за противодействие фишинговым схемам», - добавил эксперт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Самая мощная DDoS-атака в истории: Cloudflare отбила удар в 7,3 Тбит/с

Cloudflare снова в деле — на этот раз компания отразила крупнейшую в истории DDoS-атаку с пиковой мощностью 7,3 Тбит/с. Атака была замечена в середине мая 2025 года и была направлена на неназванного хостинг-провайдера.

«Хостинг-провайдеры и критическая интернет-инфраструктура становятся всё более частыми целями DDoS-атак», — объясняет Омер Йоахимик из Cloudflare.

По его словам, всего за 45 секунд злоумышленники вылили 37,4 ТБ трафика. Что интересно, это уже третья крупная атака за полгода: в январе Cloudflare остановила атаку на 5,6 Тбит/с, в апреле — на 6,5 Тбит/с.

 

Как атаковали?

  • Злоумышленники одновременно били по сотням портов одного IP-адреса — в среднем 21 925 портов в секунду, на пике — 34 517.
  • Атака была многовекторной: в ход пошли UDP-флуд, отражённые атаки через QOTD, echo, NTP, Mirai-подобные методы, Portmap-флуд и RIPv1-усиление.
  • Почти весь трафик — UDP (99,996%).

В атаке участвовали более 122 000 IP-адресов из 161 страны. Лидеры по объёму вредоносного трафика:

  • Бразилия (10,5%)
  • Вьетнам (9,8%)
  • Китай (Unicom и Telecom)
  • Тайвань, Индонезия, Украина, США и Саудовская Аравия
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru