Akamai 2019年互联网安全状况报告：高科技行业成网络钓鱼首要目标

【云库科技】11月6日，Akamai发布了《2019年互联网安全状况报告——网络钓鱼：诱惑钓上》（Akamai 2019 State of the Internet / Security Phishing: Baiting the Hook report）。科学研究得出结论，互联网犯罪嫌疑人已经应用根据公司的开发设计和布署对策，以运用一些世界最大型的科技知名品牌谋取私利。在观查到故意域中，有42.63%仿冒的是Microsoft、PayPal、DHL和Dropbox。

报告说明，网络钓鱼已不仅仅根据电子邮箱的威协，只是拓宽到社交网络和移动终端方式，进而引起了涉及到全部制造行业的普遍难题。这类飞速发展的方式 再次演化为不一样的技术性，在其中一种技术性是国际商务电子邮箱侵入（BEC）进攻。

在调研期内，有6035个故意域和120个常用工具组合对于的是高科技行业，这促使高科技制造行业变成互联网钓鱼攻击的主要总体目标。次之是金融信息服务，有3658个故意域和83个常用工具组合对于该行业。电商（1979个故意域，19个常用工具组合）和新闻媒体（650个故意域，19个常用工具组合）制造行业在进攻目录中也遥遥领先。在报告包含的期内内，一共有60好几个全世界知名品牌变成进攻总体目标。

依据Akamai的监控器結果，在网络钓鱼层面，Microsoft、PayPal、DHL和Dropbox是最受网络攻击亲睐的知名品牌。在其中，仿冒Microsoft的故意域占数量的21.88%（3897个故意域和62个常用工具组合）；仿冒PayPal的故意域占数量的9.37%（14个常用工具组合）；仿冒DHL的故意域占数量的8.79%（7个常用工具组合）；仿冒Dropbox的故意域占数量的2.59%（11个常用工具组合）。

特别注意的是，网络钓鱼防御力驱使刑事犯罪方法产生变化，由于他们务求尽量长期不被检验到。

依据Akamai的科学研究，在报告期限内观查到的的网络钓鱼常用工具中，有60%的挂起状态仅能维持20天或更短期内，且这样的事情在互联网钓鱼攻击中愈发普遍。这类较短的生命期很将会造成犯罪嫌疑人持续开发的避开方式 ，令其她们的常用工具不被觉察。

报告解析，伴随着网络钓鱼布局的飞速发展，BEC进攻等大量技术性将飞速发展，从而威协到全世界的好几个制造行业。互联网钓鱼攻击的设计风格并非“一码通吃”；因而，公司必须开展财务尽职调查，以准备充分好抵抗这些寻找乱用其信赖、具备商业服务大脑的犯罪嫌疑人。