Злоумышленники в 2023 году стали лучше скрывать фишинговые ресурсы

Фото: пресс-служба ГК «Солар»

За прошедшие полгода заметно усложнились неперсонифицированные фишинговые атаки, составляющие более 98% всего фишинга. Злоумышленники стали чаще использовать и совершенствовать методы сокрытия вредоносного контента от инструментов для его поиска.

Такие выводы сделали эксперты центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар» на основе анализа сотен тысяч вредоносных ресурсов.

Сегодня свыше 53% детектируемых специалистами Solar AURA фишинговых ресурсов используют те или иные средства защиты от их обнаружения. Для сравнения, в 2022 году этот показатель составлял 27%, а в 2021 году — 11%.

Киберграмотность в компании: почему целостная защита становится приоритетной задачей ритейлеров (мнения экспертов)

Одним из наиболее сложных способов по сокрытию фишинга стала схема «Хамелеон». Суть ее в том, что вредоносный сайт мог динамически изменять контент, а свое истинное «лицо» показывал лишь тем пользователям, которые соответствовали заданным злоумышленниками параметрам — например, территориальной принадлежности IP-адреса, разрешению экрана, версии операционной системы и браузера и т.д. По мнению злоумышленников, этот подход должен был помешать антифишинговым сервисам распознавать вредоносный контент.

Также примечательна схема, которую эксперты назвали «Хамелеон 2.0». В ней злоумышленники использовали цепочки из десятков произвольно сгенерированных доменов, каждый из которых служил для перенаправления пользователя на вредоносный ресурс. Схема активно использовалась на рубеже 2022-2023 годов в масштабной фишинговой кампании, которая затронула более 300 крупных брендов.

«Помимо таких технически сложных вариаций, как “Хамелеон” или “Хамелеон 2.0”, активно применяются и другие приемы — например, использование доменов, не имеющих отношения к бренду, от имени которого совершается атака. Также применяются “сайты-прокладки”, которые переадресуют пользователя на нужный URL и одновременно уведомляют его о том, что портал якобы проверен антивирусом и не представляет опасности», — пояснила эксперт центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Диана Селехина.

Реклама на New Retail. Медиакит

Сервис Solar AURA - это комплексное решение по мониторингу цифровых угроз, возникающих за пределами контролируемой заказчиком инфраструктуры. Сервис позволяет выявлять фишинг от имени компании, возможные утечки данных, признаки подготовки атак в даркнете, незаконное использование бренда, подозрения на нелегальное применение эквайринга, махинации с контрагентами и другие факторы цифровых рисков.

Группа компаний «Солар» — ведущий поставщик решений кибербезопасности в России, архитектор комплексной кибербезопасности. Ключевые направления деятельности — аутсорсинг ИБ, разработка собственных продуктов, обучение ИБ-специалистов, аналитика и исследование киберинцидентов.

Читайте также
Мошенники стали подделывать телеграм-аккаунты руководителей крупнейших российских компаний

***

Самые интересные новости читайте в нашей группе в VKontakte, а также на канале Яндекс.Дзен.

Больше новостей и возможность поделиться своим мнением в комментариях на нашем канале в Telegram.

И подписывайтесь на итоговую рассылку самых важных новостей.

New Retail

10:30	Глвное за неделю: RWB купила транспортные агрегаторы, ритейлеры оптимизируют розницу, рынок не согласен с законом о поддержке «Почты России»
18:10	Суд приостановил работу мясного цеха в супермаркете «Перекресток» в Москве
17:45	Власти хотят отменить мораторий на проверки операторов связи
Бизнес 5 шагов к запуску собственного бьюти-бренда
17:20	Сколько россияне съедают куличей и яиц в Пасхальную неделю
16:55	ЦРПТ подвел итоги первого этапа маркировки кондитерских изделий
16:30	Импорт новых легковых автомобилей показал в марте существенный рост
Реклама Разумный шик: как планировать рекламу товаров повседневного спроса в 2026 году
16:05	РОМИР: уровень удовлетворенности кофе с собой в ритейле достиг 75%
15:40	Южнокорейская сеть «куриных» ресторанов BBQ планирует выйти на рынок РФ
15:15	Ozon готовится к дебютному размещению облигаций на Мосбирже
Бизнес Доверие как метрика ритейла: почему важно показывать, как рождается качество
14:50	Закон об обязательной доле российского вина в ритейле вступит в силу в 2027 году
14:25	Две трети опрошенных россиян выступают за запрет МФО в России
14:00	«Самокат»: спрос на замороженные продукты вырос на треть
Экономика Цена ошибки во ВЭД: как изменились правила игры для импорта в 2026 году
13:35	Российская «дочка» Mazda за 2025 год нарастила выручку в 17 раз
13:10	Инвестиции в торговую недвижимость в начале года достигли абсолютного рекорда
12:45	VK назначил нового технического директора
E-commerce Дайджест е-com: самые важные обновления для работы на маркетплейсах в марте
12:20	Масштабный сбой в работе банковских приложений произошел по всей России
11:55	Владелец «Ресейл Маркета» и «Мосгорломбарда» в I квартале увеличил выручку в 4 раза
11:30	66% компаний МСБ увеличили расходы на интерактивную рекламу в 2025 году
Технологии От тренингов к цифровым тренерам: как ИИ меняет процесс обучения менеджеров по продажам
11:05	«Магнит» увеличил оборот кафе и сервисов готовой еды в 2,5 раза
10:40	Wildberries тестирует выдачу заказов РИВ ГОШ в ПВЗ Петербурга
10:15	Продажи новых легковых автомобилей с начала года выросли на 7,3%
Бизнес Передовые практики современного ритейла: какие нововведения нужны аптечным сетям?
09:50	Роскачество выявило фальсификат в меде собственных брендов крупных ритейлеров
09:25	«Ашан» и «Глобус» планируют расширить свой бизнес в России
20:45	«Шоколадница» сокращает количество заведений
Кейсы Unagrande Company: сервис «Ценозавр» вывел мониторинг цен на принципиально новый уровень
20:20	Крупные IT-компании могут обязать блокировать пользователей с VPN
19:55	Crocs впервые обновил модель культовых классических сабо
19:30	Экспорт российских сыров и творога обновил рекорд
Экономика От банковского приложения к лайфстайл-платформе: новая стратегия банков в борьбе за клиента
19:00	В РФ хотят ужесточить требования к зарубежным маркетплейсам
18:35	ЦРПТ: маркировка вывела из тени около 30% участников рынка какао
10:00	Какой клиентский сервис действительно нужен e-commerce: чек-лист для выбора логистического партнера

Лента Новостей

Злоумышленники в 2023 году стали лучше скрывать фишинговые ресурсы