|
|
|
Comodo получило данные доклад, опубликованного PhishMe и сообщающий, что 51% всех фишинговых электронных сообщений в конце марта этого года включали в себя шифрующие программы-вымогатели (ransomware). Их доля стремительно растёт: в феврале она составляла 29%, а в январе — лишь 15%.
Общее количество жертв 612 отдельных волн фишинга в I квартале превысило 6,3 млн. — рост на 789% в сравнении с IV кварталом 2015 г.
Рост популярности ransomware обусловлен тем, что этот тип вредоносных программ приносит самую лёгкую и быструю прибыль. Украденные номера кредиток необходимо срочно сбыть и использовать, пока карты не заблокировали, для того чтобы обратить в деньги идентификационные данные требуется затратить ещё больше усилий и времени. Жертвы вымогательства из среднего бизнеса обычно предпочитают не пытаться расшифровать свои данные, а быстро заплатить выкуп (1-2 Bitcoin, это от 400 до 800 долларов), от преступника требуется только разослать письма и считать поступающие деньги.
Появление простых в использовании инструментов и сервисов ransomware также способствует притоку в этот преступный бизнес новых участников.
Ассортимент популярных программ-вымогателей постоянно меняется. В октябре-ноябре прошлого года 90% зарегистрированных экспертами Comodo случаев приходились на ПО CryptoWall, в январе 2016 г. на первое место вышла TeslaCrypt, а в марте три четверти всех проанализированных образцов содержали программу Locky.
В мае 90% зарегистрированных экспертами Comodo случаев приходились на ransomware.
Сейчас в фишинговой экосистеме доминируют Locky и Dridex (банковский троян) с основными методами доставки в виде заархивированного скрипта JS и макроса в документе Office. PhishMe, как и Comodo, указывает на возможную связь между этими двумя программами и настоятельно рекомендует установить фаерволл, такой как Comodo Firewall.
