云根本架構(gòu)的可擴大性愈來愈好，僵尸收集的租賃也愈來愈便宜，是以，對收集犯法分子而言，倡議大年夜范圍收集垂釣報復(fù)打擊的成本在不竭降落。即便回報率很低，報復(fù)打擊勾當?shù)穆男薪Y(jié)果很差，收集垂釣仍然可以犯法分子帶來很高的經(jīng)濟好處。是以，收集垂釣會一向困擾企業(yè)安然專家。
10大年夜托管收集垂釣的國度
為了弄清晰針對性報復(fù)打擊和用戶收集垂釣常識教育意識的成長過程，Websense安然嘗試室的研究人員針對當前的收集垂釣趨勢做了深進的查詢拜訪，并且發(fā)現(xiàn)，在2013年，收集垂釣在所有電子郵件流量中所占的比例降落到0.5%(比2012年的1.12%的比例要低良多)——這聽起來仿佛是一個好動靜，可是對企業(yè)而言，這其實不代表前方的成長道路沒有障礙。
當前的收集垂釣報復(fù)打擊容量更小，但針對性更強。收集犯法分子不會簡單地向報復(fù)打擊方針發(fā)送大年夜量的電子郵件。相反地，他們會將利用復(fù)雜手藝的報復(fù)打擊策略作為報復(fù)打擊方針，并且整合社交工程策略。報復(fù)打擊者操縱社交收集進行窺伺，并研究他們的報復(fù)打擊方針。一旦報復(fù)打擊者匯集到任何信息，他們就會操縱匯集到的信息精心設(shè)計電子郵件釣餌，謀求最大年夜的報復(fù)打擊成功率。
除社交工程以外，地輿定位在收集垂釣中也起著首要的感化。經(jīng)由過程排名，Websense研究人員列出了世界上托管收集垂釣URL最多的10個國度：中國、美國、德國、英國、加拿大年夜、俄羅斯、法國、噴鼻港、荷蘭、巴西。
在這個列表中，Websense安然專家發(fā)現(xiàn)了一些比較有趣的內(nèi)容：中國和噴鼻港初次呈此刻這個列表中;英國排名有所上升，從從第6名上升到第4名;美國初次從第一名的位置降到了第二名;俄羅斯的排名從第10上升到了第6;埃及和巴哈馬群島沒有呈此刻本年的列表中。
5大年夜危險電子郵件主題
Websense安然專家暗示，正如我們所體味到的，企業(yè)所處的地輿位置也會影響到企業(yè)面對風險的多少。但是，地輿定位僅能檢測反對部門不需要的電子郵件。別的，在成功倡議的收集垂釣報復(fù)打擊中，電子郵件標題問題也闡揚了首要的感化。
為了深進研究，Websense安然研究人員又進行了進一步的不雅察，并肯定了全球收集垂釣電子郵件常常利用的5大年夜主題：LinkedIn連接聘請、郵件發(fā)送掉敗、動靜返回給發(fā)送方、親愛的<銀行名>用戶、首要通信、系統(tǒng)退信。
郵件主題列表形象地描述了收集犯法分子是若何試圖操縱營業(yè)相干且看起來合法的郵件主題勾引收件人點擊歹意鏈接或下載被傳染文件的。他們會采取任何需要手段來誘使收件人點擊郵件的歹意鏈接。
收集垂釣安然提示與信息圖表
為了充分應(yīng)對收集垂釣報復(fù)打擊，企業(yè)必然要擺設(shè)可以或許檢測高級威脅的安然解決方案，并且要及時向企業(yè)安然團隊發(fā)出警報。企業(yè)可以經(jīng)由過程實施可以或許及時共享關(guān)頭信息的Web安然、數(shù)據(jù)安然、電子郵件安然和沙盒安然解決方案來呵護企業(yè)安然，和時闡發(fā)暗藏的歹意內(nèi)容。Websense安然專家暗示，倡導(dǎo)并遵守這些安然提示可以較著削減企業(yè)成為收集垂釣報復(fù)打擊受害者的機緣。用戶可以點擊查看“防御當前的針對性收集垂釣報復(fù)打擊”的收集直播。下圖是Websense安然嘗試室針對此次研究陳述建造的信息圖表：