2022年手機網路釣魚趨勢:攻擊更多、更隱蔽和更複雜
編譯/鄭智懷
資安業者Loookout在最新發布的《全球手機網路釣魚狀態報告》(The Global State of Mobile Phishing Report)中表示,2022年為歷年來手機網路釣魚發生次數最高的一年;統計資料顯示,在過去一年之間,全球每季都有一半的手機用戶遇上該攻擊手法。
在攻擊次數上,針對私人手機的網路釣魚攻擊自2020年第二季開始,每一季的攻擊次數都不斷增加;而針對企業手機的網路釣魚攻擊則遲至2021年才開始出現成長趨勢,且幅度略低,僅有10%。
在攻擊目標上,保險、銀行、法律、醫療保健和金融服務是最常遭受手機攻擊的產業。
於此同時,報告也指出,手機網路釣魚的攻擊策略更隱蔽和更複雜。
統計顯示,在企業環境中的手機用戶每年點擊六個以上的惡意連結的次數由2022年的1.6%上升至2022年的11.8%。這代表著攻擊活動更加不明顯,使用戶對於如何分辨收到的訊息究竟是網路釣魚,還是合法、無害者,出現障礙。
另一方面,手機網路釣魚的攻擊策略也越來越複雜。除了傳統的電子郵件以外,藉由語音信箱、簡訊與二維條碼等方式的攻擊活動在2022年第二季急速成長,漲幅超過七成。
此外,值得注意的是,由於網路犯罪即服務(CaaS)市場蓬勃發展,犯罪分子可以更快獲得廉價且多樣的手機網路釣魚工具包,因此成為該類型攻擊活動的一大助力。
報告最後主張,手機網路釣魚對大型企業造成嚴重損失。根據統計,對擁有5,000名員工以上的企業而言,該類型攻擊活動每年造成的潛在財務損失可能高達400萬美元。
瀏覽 470 次