גידול בהיקף התקיפות של חשבונות Gmail ו-Facebook
10 אוקטובר, 2011
דו"ח Commtouch מגלה שבחודשים אוגוסט-ספטמבר נישלחו יותר מ-230 מיליארד הודעות דוא"ל באמצעות האתרים, שאליהם צורפו תוכנות זדוניות המכילות גרסאות של Sasfis, SpyEye, Zeus, ואף של תוכנות אנטי-וירוס מזוייפות
29% ממשלוחי דואר הזבל מהחשבונות הפרוצים הפיצו פרסומת לתרופות
חברת אבטחת המידע Commtouch פרסמה את דו"ח המחקר הראשון בתעשייה על מצב החשבונות הפרוצים, אשר מספק את תמונת מצב התקיפות על חשבונות משתמשים באתרים ציבוריים כמו Gmail, Yahoo, Hotmail ו-Facebook.
הדו"ח מבוסס על סקר מקיף של משתמשי קצה ביחד עם נתונים שהתקבלו בשרתי ענן האבטחה של Commtouch, העוקבים מדי יום אחר מיליארדי פעולות באינטרנט.
הממצאים מגלים שאתרים אלה מהווים יעד אטרקטיבי במיוחד לפושעי רשת: הודעות Facebook מזויפות פיתו אנשים להתקין תוכנות זדוניות (Malware) והונאות ענק אספו מאות אלפי "לייקים".
בחודשים אוגוסט-ספטמבר נישלחו יותר מ-230 מיליארד הודעות דוא"ל באמצעות האתרים, שאליהם צורפו תוכנות זדוניות המכילות גרסאות של Sasfis, SpyEye, Zeus, ואף של תוכנות אנטי-וירוס מזוייפות.
הנתונים מעידים שחשבונותיהם של רוב המשתמשים נפרצים בשיעור גבוה גם כאשר הם בטוחים שהם זהירים. רק 17% מהמשתמשים בכלל מודעים לעובדה שהחשבון שלהם נפרץ, ו-62% אינם מודעים לדרך בה ניפרצו חשבונותיהם. 12% מהמשתמשים מאמינים שססמאותיהם נגנבו בעת שהשתמשו במסוף אינטרנט ציבורי או ברשת Wi-Fi ציבורית.
הונאות מקוונות
שני שלישים מכל החשבונות שבטיחותם נפגעה שימשו לשליחת דואר-זבל ולביצוע הונאות. בשמינית מהמקרים, החשבונות שניפרצו שימשו לאחר מכן את ההאקרים לשליחת הודעת מצוקה מזויפת המבקשת מחבריו של בעל החשבון להעביר כסף למדינה זרה.
החברה מעריכה שהאטררקטיביות של חשובות המשתמש נובעת מכך שסיכויי העוקץ גדלים כאשר הם משתמשים בשמות דומיין אמינים כמו Gmail, Yahoo או Hotmail. במיוחד, הם מגדילים את סיכויי הפתיחה וההקלקה כאשר דואר הזבל נישלח מאדם מוכר.
תופעה מעניינת נוספת המתבררת בסקר היא שלמערך השיווק של תרופות יש השפעה עמוקה על הפעילות הבלתי חוקית ברשת: 29% ממשלוחי דואר הזבל הפיצו פרסומת לתרופות.
לקריאת הדו"ח המלא: The State of Hacked Accounts
