Phishing ist eine bekannte Social-Engineering-Technik, die in vielen verschiedenen Formen auftritt: Telefonanrufe,
Phishing-Links, die zu bösartigen Websites führenhäufig in E-Mails enthalten, die scheinbar von vertrauenswürdigen Quellen stammen. Sie werden in Nachrichten über soziale Netzwerke und Anwendungen wie Facebook und WhatsApp versendet. Sie können sogar in Suchzeichenfolgen auftauchen und Benutzer irreführen. Und es kann ziemlich schwierig sein, festzustellen, ob es sich bei einer Website um Phishing handelt. Viele dieser Ressourcen sind nahezu identisch mit den kopierten Websites. Phishing-E-Mails sind in der Regel weniger effektiv, da moderne Technologien sie als Spam erkennen. Einige davon landen jedoch immer noch in Ihrem Posteingang.
Der Grund für die Beliebtheit von Phishing ist klar:Cyberkriminelle können eine große Anzahl von Menschen gleichzeitig angreifen. Um massiven Benutzerangriffen entgegenzuwirken, nutzen die Avast-Spezialisten die Technologie der künstlichen Intelligenz (KI).
Phishing-Erkennung mit KI
Kriminelle erstellen Websites, um Menschen zu täuschendie echten und zuverlässigen Ressourcen sehr ähnlich sind. Visuelle Ähnlichkeit reicht oft aus, um leichtgläubige Benutzer in die Irre zu führen – sie hinterlassen leicht ihre Anmeldeinformationen und andere vertrauliche Daten.
Theoretisch können Cyberkriminelle dies nutzenPhishing-Seiten haben die gleichen Bilder wie auf den Originalressourcen. Allerdings können die Besitzer der Originalseiten auf ihren Servern Links zu Bildern sehen, die von Betrügern bereitgestellt wurden. Darüber hinaus erfordert die Erstellung einer exakten Kopie der Website Zeit und Mühe. In diesem Fall müssten Cyberkriminelle das Design auf einer Phishing-Ressource reproduzieren und dabei auf jedes Pixel achten. Dadurch gehen sie kreativ an die Aufgabe heran und erstellen Seiten, die den Originalen sehr ähnlich sind, gleichzeitig aber geringfügige Unterschiede aufweisen, die für den Durchschnittsnutzer kaum wahrnehmbar sind.
Avast verfügt über ein Netzwerk von HundertenMillionen von Sensoren, die die KI mit Daten versorgen. Avast scannt jede Website, die Benutzer besuchen, und untersucht sorgfältig die Beliebtheit der betreffenden Domains. Bei der Beurteilung, ob eine Seite geladen werden soll, werden weitere Faktoren berücksichtigt, etwa das Zertifikat der Website, das Alter der Domain und ob verdächtige Token in der URL vorhanden sind.
Die Lebensdauer einer Phishing-Site ist normalerweise extremklein, und die Suchmaschinen haben keine Zeit, um sie zu indizieren. Dies spiegelt sich in der Bewertung der Domain wider. Seine Popularität und Geschichte können auch die ersten Anzeichen dafür sein, ob eine Seite sicher oder böswillig ist. Nachdem diese Informationen geprüft und mit den visuellen Merkmalen verglichen wurden, schließt das System, ob die Site als vertrauenswürdig eingestuft werden kann.
Phishing-Version der Anmeldeseite von Orange.fr
Die ursprüngliche Version der Anmeldeseite von Orange.fr
Im Vergleich dazu sehen diese Seiten ausGanz anders: Die bösartige Version verwendet das veraltete Orange-Site-Design, während die ursprüngliche Site moderner und sicherer ist, da das Passwort im zweiten Schritt vom Benutzer abgefragt wird und nicht gleichzeitig mit dem Login auf derselben Seite.
Offensichtlich hat die Domäne der Phishing-Site eine sehrniedriger Bekanntheitsgrad. Zur gleichen Zeit ist die Bewertung der aktuellen Seite von Orange.fr 7/10. Obwohl das Design einer Phishing-Ressource der vorherigen Version der Website Orange.fr sehr ähnlich ist, wird sie nicht auf Orange.fr oder auf einer anderen beliebten Domäne platziert. Diese Informationen, die auf die potenzielle Gefahr einer gefälschten Website hinweisen, starten ein Protokoll, um sie gründlicher zu untersuchen.
Analyse Domain orangefrance.weebly.com - Phishing-Version der Site. Diese Daten können verwendet werden, um die Beliebtheit zu bewerten.
Die nächste Stufe ist die Designüberprüfung. Auf den ersten Blick genügt ein pixelweiser Vergleich einer gefälschten Website mit einer echten Website. Es ist nicht so. Ein anderer Ansatz wird mit Bildhashes verfolgt. Bei diesem Verfahren wird das Originalbild auf eine kleinere Größe komprimiert, wobei die erforderlichen Details erhalten bleiben. Das Ergebnis ist ein Bitvektor mit fester Größe und einer einfachen Metrik. Dank dieses Ansatzes vergleicht die KI dieselbe Art von Bildern mit der angegebenen statistischen Abweichung. Diese Technologie erwies sich jedoch als weniger zuverlässig und fehlertolerant als erwartet.
Es stellte sich heraus, dass es eine viel effektivere Methode warEinsatz von Computer Vision. Es hilft der KI dabei, Informationen über Bilder zu gewinnen, indem sie einen detaillierten Blick auf bestimmte Pixel und ihre Umgebung wirft. Hierzu werden Deskriptoren verwendet – numerische Beschreibungen der relativen Änderungen im Fragment um das Pixel. Mit diesem Verfahren können Sie die Variabilität von Grautönen genauer beurteilen, einschließlich der Erkennung des Vorhandenseins eines Farbverlaufs und der Bestimmung seiner Intensität.
Die vom Algorithmus ausgewählten Pixel, die sogenanntenPoints of Interest können nach dem Empfang mit der aktualisierten Deskriptordatenbank abgeglichen werden. Die bloße Tatsache, dass in einem Bild Pixel vorhanden sind, die den Pixeln eines anderen Bildes ähneln, reicht jedoch nicht aus, um den Schluss zu ziehen, dass das Bild mit dem in der Datenbank übereinstimmt. Aus diesem Grund wird die „räumliche Verifizierung“ verwendet, um die räumlichen Beziehungen zwischen einzelnen Pixeln in einem Bild zu vergleichen.
a) Ein Beispiel für eine gültige räumliche Konfiguration von Pixeln
b) Ein Beispiel, das als ungültig abgelehnt wurde
Die räumliche Verifizierung ist die Quellegültige Daten, es werden jedoch zusätzliche Schritte hinzugefügt, um mögliche falsch positive Ergebnisse zu beseitigen, einschließlich der Überprüfung von Bildhashes.
Analyse von interessanten Punkten in einem Bild, das Folgendes enthält:Der Text ist voller Probleme. Diese Bilder haben standardmäßig viele Farbverläufe, da Buchstaben und Textelemente viele Kanten erzeugen. Selbst ein kleiner Bereich eines Buchstabenmusters enthält viele interessante Punkte, was häufig zu Fehlalarmen führt. Die räumliche Überprüfung ist hier machtlos.
Um dieses Problem zu lösen, wurde entwickeltSoftware zur Analyse von Bildfragmenten auf Text. In diesen Fällen verwendet die KI keine Punkte von solchen Websites, um Bilder zu vergleichen.
Der gesamte Verifizierungsvorgang wird vollständig in durchgeführtautomatischer Modus. In 99 % der Fälle hilft es, eine Phishing-Site in weniger als zehn Sekunden zu erkennen, und verbundene Avast-Benutzer werden vom Zugriff darauf ausgeschlossen.
Phishing-Sites erkannt
Moderne Phishing-Sites sind großartige Betrüger. Cyberkriminelle unternehmen große Anstrengungen, um sie wie echte aussehen zu lassen. Die folgenden Beispiele zeigen, wie eine Phishing-Site dem Original ähnelt.
Dem Design der bösartigen Version fehlen LogosGoogle-Anwendungen. Auch bei den Farben des Benutzer-Avatars und den Auswahlmöglichkeiten im grauen Login-Modul gibt es leichte Unterschiede. Phishing-Seite.
Alte Version der Google-Anmeldeseite.
Im Laufe der Jahre haben Phishing-Sites erhebliche Auswirkungenverbessert und sehen sehr überzeugend aus. Einige von ihnen verwenden sogar das HTTPS-Protokoll, und die „grüne Sperre“ in der Browserleiste gibt den Benutzern ein falsches Sicherheitsgefühl.
Die Symbole der gefälschten Apple-Anmeldeseite unterscheiden sich geringfügig von den Originalsymbolen. Die offizielle Seite verwendet außerdem eine andere Schriftart. Phishing-Seite.
Apple ID-Anmeldeseite
Kleine Fehler auf der Phishing-Seitewerden nur im Vergleich mit der ursprünglichen, zuverlässigen Ressource sichtbar. Sie ziehen selbst keine Aufmerksamkeit auf sich. Versuchen Sie jetzt, sich daran zu erinnern, wie die Anmeldeseite des von Ihnen verwendeten Dienstes häufig aussieht. Es ist unwahrscheinlich, dass Sie das Design in allen Details präsentieren können - und darauf verlassen sich Betrüger, die gefälschte Websites erstellen.
Wie verbreitet sich die Bedrohung?
Links zu Phishing-Seiten werden am häufigsten in Phishing-E-Mails verschickt, können aber auch in bezahlter Werbung gefunden werden, die in Suchergebnissen erscheint.
Am häufigsten erstellen Angreifer gefälschte E-Mails von bekannten Unternehmen, denen Benutzer vertrauen: Banken, Fluggesellschaften, soziale Netzwerke.
Ein anderer Angriffsvektor ist eine Technologie namens"Clickback". Cyberkriminelle wenden diese Technik normalerweise in sozialen Netzwerken an: Benutzer sehen einen verlockenden Titel wie „Ein kostenloses Telefon erhalten“ oder „N Marke mit einem unglaublichen Rabatt“ und klicken auf den schädlichen Link.
Darüber hinaus können Hacker Konten beliebter Personen hacken oder gefälschte Konten erstellen und schädliche Links in deren Profilen und Beiträgen veröffentlichen.
Was passiert, nachdem das Opfer den Köder gepickt hat?
Der Zweck von Phishing ist wie bei fast jedem anderenCyberangriffe – Erlangung finanzieller Vorteile. Sobald ein Cyberkrimineller über eine Phishing-Site an die Anmeldedaten eines Benutzers gelangt ist, kann er diese je nach Art der Täuschungsseite auf unterschiedliche Weise nutzen. Handelt es sich um eine böswillige Kopie der Website eines Finanzinstituts – einer Bank oder eines Unternehmens wie PayPal – hat der Hacker direkten Zugriff auf das Geld der betrogenen Person.
Betrügerisch Login und Passwort fürDas Einloggen auf der Website des Transportunternehmens, zum Beispiel UPS oder FedEx, bringt natürlich keinen sofortigen Gewinn. Stattdessen kann der Angreifer versuchen, die Details zu verwenden, um Zugriff auf andere Konten mit wertvolleren Informationen zu erhalten - einschließlich, die E-Mail des Opfers zu knacken. Es ist allgemein bekannt, dass die Benutzer häufig dasselbe Kennwort festlegen, um sich bei verschiedenen Diensten anzumelden. Eine weitere Einnahmequelle für Internetkriminelle besteht darin, gestohlene persönliche Daten über ein Darknet zu verkaufen.
Dies ist der sogenannte "Pointless Attack" -Mechanismus. Es gibt viele veraltete WordPress-Sites im Internet. Sie können kostengünstig gehackt und für Phishing-Kampagnen verwendet werden. Die durchschnittlichen Kosten für die Bereitstellung von Phishing-Tools betragen 26 US-Dollar.
Wie schützen Sie sich?
Zwischen einem erfolgreichen Phishing-Angriff und der TatsacheNormalerweise dauert es einige Zeit, bis Cyberkriminelle gestohlene Daten nutzen. Je schneller die Bedrohung beseitigt wird, desto mehr potenzielle Opfer können wir schützen. Wenn Login und Passwort bereits gestohlen wurden, kann der Benutzer diese nur ändern, und zwar so schnell wie möglich.
So schützen Sie sich vor einer der erfolgreichsten Cyber-Angriffstechnologien - Phishing:
- Installieren Sie zunächst Antivirus auf allen Ihren Geräten - PC, Mac, Smartphones und Tablets. Antivirensoftware ist ein Sicherheitsnetz, das Netzwerkbenutzer schützt.
- Folgen Sie nicht verdächtigen LinksE-Mails und laden Sie keine mit ihnen verbundenen Dateien herunter. Antworten Sie nicht auf einen solchen Brief, auch wenn er auf den ersten Blick von einer Person oder Organisation stammt, der Sie vertrauen. Wenden Sie sich stattdessen an den Empfänger auf einem anderen Kommunikationskanal, um zu bestätigen, dass die Nachricht tatsächlich von dieser Quelle stammt.
- Versuchen Sie in jedem Fall, die Adresse der Website in den Browser einzugeben - dies schützt Sie vor versehentlichem Wechsel zu der von Betrügern erstellten Version.
- HTTPS ist kein "grünes Schloss"Sicherheitsgarantie. Dieses Symbol zeigt nur an, dass die Verbindung durch Verschlüsselung geschützt ist. Die Website, auf der Sie sich befinden, kann gefälscht sein. Cyberkriminelle implementieren die Verschlüsselung auf Phishing-Sites, um Benutzer zu täuschen. Daher ist es besonders wichtig, die Authentizität der von Ihnen verwendeten Ressource zu überprüfen und zu überprüfen.
Im Jahr 2018 untersuchten Avast-SpezialistenVersenden bösartiger E-Mails von gehackten MailChimp-Konten, Fälle von Sex-Phishing und betrügerische Kampagnen im Zusammenhang mit der Umsetzung der DSGVO-Verordnung. Experten zufolge wird das Volumen an Phishing-Angriffen in Zukunft zunehmen. Es wird neue Möglichkeiten geben, die Aktionen von Angreifern zu verschleiern, die darauf abzielen, vertrauliche Benutzerdaten zu stehlen.