Фишинговые письма чаще всего приходят по вторникам

Вторник стал самым популярным днем для фишинговых рассылок, на него приходятся 19,7% от общего объема вредоносных писем. Таковы данные исследования F.A.С.С.T. за 2023 год. Наименьшую активность мошенники показывали в воскресенье – число фишинговых рассылок составило всего 7,1%. 

Согласно исследованию, чаще всего фишинговые рассылки происходят в начале неделе, на первые три дня приходится в среднем 19% писем. После среды интенсивность падает: в четверг 15,8%, в пятницу 11,6%, в субботу 7,5%. 

Самым распространенным способом доставки вредоносов остаются вложения, их используют в 98% случаев. Обычно вредоносные программы «упакованы» в архивы: .rar (23,3%), .zip (21,1%) и .z (7,7%), при этом офисные документы пользуются все меньшей популярностью. Доля файлов в формате .xls сократилась с 15,8% до 4,4%, а .doc – c 11,2% до 4,5%. Также снизилось количество вредоносных ссылок, в 2023 году они использовались только в 1,5% случаев. 

– Тренд последнего года в фишинговых рассылках – это качественно составленные продуманные письма-приманки, которые еще пару лет назад могли себе позволить только отдельные профессиональные участники киберпреступного мира или продвинутые группировки, в том числе прогосударственные, в рамках проведения целевых атак, – заявил руководитель Центра кибербезопасности компании F.A.С.С.T. Ярослав Каргалев. – Сейчас все чаще фишинговые письма качественно эксплуатируют новостную повестку и несут в себе многочисленные стилеры, иногда специально адаптированные под конкретные цели злоумышленников. 

Отметим, что мошенники активно используют технологии искусственного интеллекта для составления правдоподобных фишинговых писем. Как заявлял Национальный центр кибербезопасности Британии, в скором времени ИИ сможет подделывать сообщения настолько качественно, что вредоносы нельзя будет отличить от легитимного контента.