PhishTank: США – лидер по хостингу фишерских веб-сайтов

Анализ статистики, представленной в первом годовом отчете сервиса PhishTank, показал, что более 30% фишерских веб-сайтов находятся на территории США.

В рейтинге PhishTank по фиш-хостингу США в течение всего отчетного периода прочно удерживали первое место, только в ноябре 2006 года уступив непочетное лидерство Южной Корее. Больше всего фишерских веб-сайтов было зафиксировано в сетях американского интернет-провайдера SBC – 53666; второе и третье места поделили Comcast и Road Runner (соответственно 28016 и 25925 фишерских сайтов).

В течение года в базу данных PhishTank было занесено около 300000 подозрительных веб-сайтов, из них примерно 220000 признаны фишерскими. В 8760 случаев сообщество PhishTank допустило ошибку.

По оценке добровольцев PhishTank, активность фишеров продолжает возрастать; с января по апрель 2007 года количество атак с подозрением на фишинг увеличилось в 2,5 раза. Уникальные фишинговые послания в отчетный период регистрировались в PhishTank каждые две минуты.

По наблюдениям активистов PhishTank, современные атаки фишеров имеют несколько интересных особенностей. 18% фишерских веб-сайтов были размещены всего на 3 IP-адресах. 4 из 5 фишерских веб-сайтов, отличавшихся наибольшей агрессивностью, были размещены на домене .cn (китайский домен высшего уровня).

Среди популярных у фишеров брэндов несомненными лидерами являются PayPal и eBay, которые значительно опережают крупнейшие банки мира. Кстати, ознакомительный просмотр новых записей в базе данных PhishTank за 10 октября обнаружил 10 записей о фиш-хостингах с поддельной страницей регистрации eBay на домене .ru. Помимо финансовых структур, фишеры начали атаковать и другие сервисы, такие как Amazon.com, WalMart и CareerBuilder.com.

По оценке PhishTank, большинство современных фишерских веб-сайтов созданы на базе домашних компьютеров, захваченных злоумышленниками. Активисты PhishTank, как правило, оперативно информируют интернет-провайдеров об обнаруженных в их сетях криминальных хостингах. С 9 октября борцы с фишингом открыли новый сервис: теперь новые записи в базе данных PhishTank будут доступны в виде RSS-рассылки.

Источник: OpenDNS