В 2024 году фишинговые атаки достигли новых масштабов, поражая не только обычных пользователей, но и крупные компании. Мошенники используют сложные схемы, эксплуатируя доверие и жажду выгодных предложений. Олимпийская афера "Ticket Heist", например, использовала поддельные сайты продажи билетов, имитирующие официальные, с множеством языковых версий и заманчивыми ценами, чтобы обмануть 180 000 человек.
Атаки на Twilio продемонстрировали уязвимость даже крупных технологических компаний, когда злоумышленники обманули 76 сотрудников, используя SMS-спуфинг и поддельные страницы входа. Утечка данных из Snowflake выявила использование краденных учетных записей, полученных через инфостилеры и компрометацию сторонних подрядчиков, скомпрометировав персональные данные миллионов пользователей.
Тенденции 2024 года указывают на рост фишинга на 33% и значительное увеличение атак с использованием дипфейков и ИИ, а также распространения вредоносного ПО через почту. Для защиты от этих угроз необходимо внедрение многоуровневой защиты, включая SPF, DKIM и DMARC для почты, двухфакторную аутентификацию, антифишинговые фильтры, мониторинг DNS, обучение персонала и использование антивирусного ПО.
Изображение носит иллюстративный характер
Атаки на Twilio продемонстрировали уязвимость даже крупных технологических компаний, когда злоумышленники обманули 76 сотрудников, используя SMS-спуфинг и поддельные страницы входа. Утечка данных из Snowflake выявила использование краденных учетных записей, полученных через инфостилеры и компрометацию сторонних подрядчиков, скомпрометировав персональные данные миллионов пользователей.
Тенденции 2024 года указывают на рост фишинга на 33% и значительное увеличение атак с использованием дипфейков и ИИ, а также распространения вредоносного ПО через почту. Для защиты от этих угроз необходимо внедрение многоуровневой защиты, включая SPF, DKIM и DMARC для почты, двухфакторную аутентификацию, антифишинговые фильтры, мониторинг DNS, обучение персонала и использование антивирусного ПО.
