Пик рассылок фишинговых сообщений еженедельно приходится на вторник. В среднем в этот день недели россияне получают 19,7% от всех мошеннических сообщений за неделю. Об этом «Газете.Ru» рассказал руководитель Центра кибербезопасности компании F.A.С.С.T. Ярослав Каргалев.
Вторым по популярности днем среди мошенников является понедельник – в этот день отправляется 19,2% всех сообщений. Далее идет среда с долей 19%. После среды начинается спад, который заканчивается в воскресенье – в этот день мошенники отправляют наименьшее количество сообщений, всего 7%.
Каргалев рассказал, что фишинговые сообщения являются основным средством доставки вредоносных файлов на компьютеры жертв – они встречаются в 98% писем. Наиболее распространенным типом файлов во вложениях является .rar c долей 22,3% от всех остальных расширений. На втором месте .zip (21,1%). Тройку лидеров замыкает совокупность файлов с расширениями, не вошедших в топ с долей 17,3%. Ниже расположились .z (7,7%), .gz (5,7%), .docx (5,4%), .doc (4,5%), .xls (4,4%), .7z (4,2%), .img (3,5%) и .r00 (2,8%).
Зачастую размер файла во вложении фишингового письма имеет размер от 32 Кб до 2 Мб. Самый распространенный диапазон 512 Кб – 1 Мб, так как на их долю приходится более 36%.
«Тренд последнего года в фишинговых рассылках – это качественно составленные, продуманные письма-приманки, которые еще пару лет назад могли себе позволить только отдельные профессиональные участники киберпреступного мира или продвинутые группировки. Например, прогосударственные, в рамках проведения целевых атак» – рассказал Каргалев.
Чаще всего, по его словам, во вредоносных вложениях скрываются стилеры, программы для кражи с зараженных устройств логинов и паролей, а также других данных.
Ранее россиян предупредили о мошенничестве при помощи обновления банковского приложения.