Según una reciente investigación de Websense, el phishing se ha convertido en una seria preocupación para los profesionales de la seguridad de IT a cargo de proteger a las empresas de hoy. El ataque de spear-phishing de correo electrónico a la oficina del presidente de los Estados Unidos a través de la oficina militar de la Casa Blanca, demuestra qué tan alto están poniendo la mirada este tipo de ataques. Sin embargo, los hackers no sólo están atacando a los gobiernos; las empresas están siendo un blanco cada vez más frecuente de estos mismos tipos de ataques.
Los principales hallazgos de la investigación de Websense, marcan que el 92 por ciento del correo electrónico no deseado (spam) contiene un URL y el porcentaje total de spam que puede considerarse phishing es aproximadamente del 1.62 por ciento.
Si bien esto podría parecer algo poco considerable, puede ponerse en perspectiva por el hecho de que las campañas de spam pueden llegar a más de 250,000 correos electrónicos por hora y que el porcentaje de correo no deseado relacionado con un virus fue de sólo 0.4 por ciento.
Los intentos de phishing son superiores a los ejecutables maliciosos en el volumen del correo electrónico.
Los 10 primeros países que hospedan URLs de phishing
1. Estados Unidos
2. Canadá
3. Bahamas
4. Egipto
5. Alemania
6. Reino Unido
7. Holanda
8. Francia
9. Brasil
10. Federación Rusa
Las cinco principales líneas de asunto del correo electrónico de phishing
1. Alguien tuvo acceso a su cuenta
2. Mensaje del servicio de Internet para clientes del banco (Nombre del Banco)
3. Medidas de seguridad
4. Verifique su actividad
5. Notificación de seguridad de su cuenta
Los principales días de la semana
1. Viernes (38.5%)
2. Lunes (30%)
3. Domingo (10.9%)
4. Jueves (6.5%)
5. Martes (5.8%)
6. Miércoles (5.2%)
7. Sábado (3.2%)
Tres métodos diseñados para detener 95-99 por ciento de los intentos de spear-phishing
1. Educar a los empleados
2. Sandbox para el correo electrónico entrante
3. Análisis e inspección en tiempo real de su tráfico web
