Список фишинговых инцидентов
Список инцидентов, связанных с фишингом, охватывает важные или заслуживающие внимания события в истории фишинга .
1980-е годы
[ редактировать ]- 1984
- Первый инцидент с фишингом был зафиксирован в Технологическом институте Нью-Джерси ( NJIT ). В статье под названием «Жизнь в проводном обществе» в журнале Omni Мюррей Турофф бросил вызов «грудному парню с рыжими волосами» Бобу Мичи найти уязвимость в компьютерной системе EIES NJIT . Полученное в результате открытие было частью санкционированной операции и может считаться одной из первых задокументированных успешных попыток фишинга. [1]
- 1987
- Техника фишинга была подробно описана в документе и презентации, представленной в 1987 году Международной группе пользователей HP , Interex. [2]
1990-е годы
[ редактировать ]Говорят, что термин «фишинг» был придуман в середине 90-х годов известным спамером и хакером Ханом С. Смитом. [3] Первое зарегистрированное упоминание этого термина встречается в хакерском инструменте AOHell (по словам его создателя), который включал функцию попытки украсть пароли или финансовые данные пользователей America Online. [4] [5]
- 1995
- Фишинг на AOL — это метод, используемый сообществом варез , которое торговало нелицензионным программным обеспечением , и хакерами «черной шляпы» для кражи информации о кредитных картах и совершения других онлайн-преступлений. AOL приостановит действие учетных записей лиц, уличенных в использовании определенных ключевых слов в чатах, связанных с подделкой программного обеспечения или украденными учетными записями. Термин «фишинг» возник из-за использования символа <>< в стенограммах чатов как способа замаскировать упоминания о незаконной деятельности и избежать обнаружения сотрудниками AOL. Символ напоминал рыбу и в сочетании с популярностью фрикинга привел к появлению термина «фишинг». AOHell , программа, выпущенная в 1995 году, позволяла хакерам выдавать себя за сотрудников AOL и отправлять жертвам мгновенные сообщения с просьбой раскрыть свои пароли. [6] заявив, что вам необходимо «подтвердить свою учетную запись» или «подтвердить платежную информацию». [ нужна ссылка ] AOHell — это специально написанная программа, использовавшаяся для фишинга и варезинга на AOL. В целях борьбы с фишингом AOL добавила ко всем мгновенным сообщениям предупреждение о том, что они никогда не будут запрашивать пароли или платежную информацию. Однако пользователи, имеющие интернет-аккаунты как AOL, так и не AOL (например, учетные записи интернет-провайдера ), по-прежнему могут без последствий фишить участников AOL. [7] В 1995 году AOL приняла меры по предотвращению использования поддельных номеров кредитных карт для открытия счетов, что привело к увеличению количества фишинга в отношении законных учетных записей. [8] AOL деактивировала учетные записи, вовлеченные в фишинг, и в конечном итоге варез-сцена на AOL была закрыта, в результате чего большинство фишеров покинули службу. [9]
2000-е
[ редактировать ]- 2001
- Первая известная прямая попытка взлома платежной системы затронула E-gold в июне 2001 года, за которой последовала «проверка личности после 11 сентября» вскоре после атак 11 сентября на Всемирный торговый центр . [10]
- 2003
- О первой известной фишинговой атаке на розничный банк сообщил The Banker в сентябре 2003 года. [11]
- 2004
- По оценкам, в период с мая 2004 года по май 2005 года около 1,2 миллиона пользователей компьютеров в США понесли убытки, вызванные фишингом, на общую сумму около 929 миллионов долларов США . Американские предприятия теряют около долларов США 2 миллиардов в год, поскольку их клиенты становятся жертвами. [12]
- Фишинг признан полностью организованной частью черного рынка. В глобальном масштабе возникли специализации, предоставляющие платное фишинговое программное обеспечение (тем самым передавая риск на аутсорсинг), которое собиралось и внедрялось в фишинговые кампании организованными бандами. [13] [14]
- 2005
- В Соединенном Королевстве убытки от мошенничества с веб-банкингом (в основном от фишинга) почти удвоились до 23,2 млн фунтов стерлингов в 2005 году по сравнению с 12,2 млн фунтов стерлингов в 2004 году. [15] в то время как каждый 20-й пользователь компьютеров заявил, что в 2005 году пострадал от фишинга. [16]
- 2006
- Почти половина фишинговых краж в 2006 году была совершена группами, действовавшими через « Русскую деловую сеть», базирующуюся в Санкт-Петербурге . [17]
- Банки спорят с клиентами по поводу убытков от фишинга. Позиция британского банковского органа APACS заключается в том, что «клиенты также должны принимать разумные меры предосторожности… чтобы они не были уязвимы для преступников». [18] Аналогичным образом, когда в сентябре 2006 года первая волна фишинговых атак поразила банковский сектор Ирландской Республики, Банк Ирландии первоначально отказался покрывать убытки, понесенные его клиентами. [19] хотя потери на сумму 113 000 евро были компенсированы. [20]
- Фишеры нацелены на клиентов банков и сервисов онлайн-платежей. Электронные письма, предположительно от Налогового управления США , использовались для сбора конфиденциальных данных от налогоплательщиков США. [21] Хотя первые подобные примеры рассылались без разбора в расчете на то, что некоторые из них будут получены клиентами определенного банка или службы, недавние исследования показали, что фишеры в принципе могут определить, какими банками пользуются потенциальные жертвы, и соответствующим образом нацеливать фиктивные электронные письма. [22]
- Сайты социальных сетей являются основной целью фишинга, поскольку личные данные на таких сайтах могут быть использованы для кражи личных данных ; [23] В конце 2006 года компьютерный червь захватил страницы MySpace и изменил ссылки, направляя посетителей на веб-сайты, предназначенные для кражи данных для входа. [24]
- 2007
- 3,6 миллиона взрослых потеряли 3,2 миллиарда долларов США за 12 месяцев, закончившихся в августе 2007 года. [25] Microsoft утверждает, что эти оценки сильно преувеличены, и оценивает ежегодные потери от фишинга в США в 60 миллионов долларов США . [26]
- Злоумышленники, которые ворвались в базу данных TD Ameritrade и захватили 6,3 миллиона адресов электронной почты (хотя им не удалось получить номера социального страхования , номера счетов, имена, адреса, даты рождения, номера телефонов и торговую деятельность), также хотели знать имена пользователей учетных записей и пароли, поэтому они начали последующую целевую фишинговую атаку. [27]
- 2008
- Сайт обмена файлами RapidShare подвергся фишингу с целью получить премиум-аккаунт, который снимает ограничения скорости загрузки, автоматическое удаление загрузок, ожидание загрузки и время ожидания между загрузками. [28]
- Криптовалюты, такие как Биткойн, облегчают продажу вредоносного программного обеспечения, делая транзакции безопасными и анонимными. [ нужна ссылка ]
- 2009
- В январе 2009 года в результате фишинговой атаки были осуществлены несанкционированные банковские переводы на сумму 1,9 миллиона долларов США через счета онлайн-банкинга Experi-Metal.
- В третьем квартале 2009 года Рабочая группа по борьбе с фишингом сообщила о получении 115 370 сообщений о фишинговых письмах по электронной почте от потребителей из США и Китая, на которых размещено более 25% фишинговых страниц каждая. [29]
2010-е годы
[ редактировать ]Год | Кампании |
---|---|
2005 | |
2006 | |
2007 | |
2008 | |
2009 | |
2010 | |
2011 | |
2012 | |
2013 | |
2014 | |
2015 |
- 2011
- В марте 2011 года сотрудники Internal RSA подверглись успешному фишингу. [31] что привело к краже главных ключей для всех токенов безопасности RSA SecurID, которые впоследствии использовались для взлома поставщиков оборонных услуг США. [32]
- Китайские фишинговые кампании были нацелены на учетные записи Gmail высокопоставленных чиновников правительств и военных США и Южной Кореи, а также китайских политических активистов. [33] [34]
- 2012
- По словам Гоша, в 2012 году произошло «445 004 нападения по сравнению с 258 461 в 2011 году и 187 203 в 2010 году».
- 2013
- В августе 2013 года рекламный сервис Outbrain подвергся целенаправленной фишинговой атаке, и SEA разместила перенаправления на сайты The Washington Post, Time и CNN. [35]
- В октябре 2013 года электронные письма якобы от American Express были отправлены неизвестному числу получателей. [36]
- было украдено 110 миллионов записей о клиентах и кредитных картах В ноябре 2013 года у клиентов Target через фишинговую учетную запись субподрядчика. [37] Впоследствии генеральный директор и сотрудники ИТ-безопасности были уволены. [38]
- К декабрю 2013 года программа-вымогатель Cryptolocker заразила 250 000 компьютеров. По данным Dell SecureWorks , 0,4% или более зараженных, вероятно, согласились на требование выкупа. [39]
- 2014
- В январе 2014 года исследовательская лаборатория Seculert выявила новую целевую атаку, в которой использовалась Xtreme RAT . В этой атаке использовались целевые фишинговые электронные письма, направленные на израильские организации и развертывание передового вредоносного ПО. Были скомпрометированы пятнадцать машин, в том числе принадлежащие Гражданской администрации Иудеи и Самарии . [40] [41] [42] [43] [44] [45] [46]
- В августе 2014 года было обнаружено, что утечка фотографий знаменитостей в iCloud основана на фишинговых электронных письмах, отправленных жертвам, которые выглядели так, будто они пришли от Apple или Google, предупреждая жертв о том, что их учетные записи могут быть скомпрометированы, и запрашивая данные их учетной записи. [47]
- В ноябре 2014 г. в результате фишинговых атак на ICANN был получен административный доступ к централизованной системе данных зон; Также были получены данные о пользователях системы, а также доступ к общедоступной вики-странице Правительственного консультативного комитета ICANN, блогу и информационному порталу Whois. [48]
- 2015
- Чарльз Х. Экклстон признал себя виновным [49] [50] в попытке целевого фишинга, когда он пытался заразить компьютеры 80 сотрудников Министерства энергетики.
- Элиот Хиггинс и другие журналисты, связанные с Bellingcat, группой, расследующей сбитие рейса 17 Malaysia Airlines над Украиной, подверглись многочисленным фишинговым электронным письмам. [51] [52]
- В августе 2015 года Cozy Bear был связан с целенаправленной фишинговой кибератакой на систему электронной почты Пентагона , в результате которой на время расследования была отключена вся несекретная система электронной почты Объединенного штаба и доступ в Интернет. [53] [54]
- В августе 2015 года Fancy Bear использовала эксплойт нулевого дня в Java в целевой фишинговой атаке, подменив Фонд Electronic Frontier Foundation и осуществив атаки на Белый дом и НАТО . [55] [56]
- 2016
- В феврале австрийская аэрокосмическая фирма FACC AG была украдена на 42 миллиона евро (47 миллионов долларов США) в результате атаки BEC – и впоследствии уволила финансового директора и генерального директора. [57]
- В первом квартале 2016 года компания Fancy Bear провела целевую фишинговую атаку на адреса электронной почты, связанные с Национальным комитетом Демократической партии. [58] [59]
- Газета Wichita Eagle сообщила, что « сотрудники KU становятся жертвами фишинга и теряют зарплату». [60]
- Fancy Bear подозревается в причастности к целенаправленной фишинговой атаке в августе 2016 года на членов Бундестага и нескольких политических партий, таких как Linken лидер фракции Сара Вагенкнехт Юнге Юнион и ХДС Саара , . [61] [62] [63] [64]
- В августе 2016 года Всемирное антидопинговое агентство сообщило о получении фишинговых писем, отправленных пользователям его базы данных, выдающих себя за официальное ВАДА, но соответствующих российской хакерской группе Fancy Bear. [65] [66] По данным ВАДА, часть опубликованных хакерами данных оказалась сфальсифицированной. [67]
- Через несколько часов после результатов выборов в США в 2016 году российские хакеры разослали электронные письма с поддельных адресов электронной почты Гарвардского университета . [68] использование методов, похожих на фишинг, для публикации фейковых новостей, ориентированных на рядовых американских избирателей. [69] [70]
- 2017
- В 2017 году 76% организаций подверглись фишинговым атакам. Почти половина опрошенных специалистов по информационной безопасности заявили, что количество атак увеличилось с 2016 года.
- В первой половине 2017 года предприятия и жители Катара подверглись более чем 93 570 фишинговым атакам за три месяца. [71]
- Фишинговое электронное письмо пользователям Google и Facebook успешно побудило сотрудников перевести деньги – в размере 100 миллионов долларов США – на зарубежные банковские счета, находящиеся под контролем хакера. С тех пор он был арестован Министерством юстиции США. [72]
- В августе 2017 года клиенты Amazon столкнулись с фишинговой атакой Amazon Prime Day, когда хакеры рассылали клиентам Amazon, казалось бы, законные предложения. Когда клиенты Amazon пытались совершить покупки с использованием «сделок», транзакция не была завершена, что побуждало клиентов ритейлера вводить данные, которые могли быть скомпрометированы и украдены. [73]
- 2018
- В 2018 году компания Block.one, разработавшая блокчейн EOS.IO , подверглась атаке со стороны фишинговой группы, которая рассылала фишинговые письма всем клиентам с целью перехвата ключа криптовалютного кошелька пользователя; и более поздняя атака была нацелена на жетоны сбрасывания с воздуха. [74]
- 2019
- В период с 30 мая 2019 г. по 6 октября 2019 г. неавторизованное лицо получило доступ к учетным записям электронной почты сотрудников Golden Entertainment, оператора игровых автоматов в Лас-Вегасе, штат Невада, с помощью фишинговой атаки по электронной почте. [75] Злоумышленник имел доступ к одному конкретному электронному письму с вложением, содержащим номера социального страхования , номера паспортов, государственные удостоверения личности и различные личные данные нескольких сотрудников и поставщиков компании. Неясно, была ли эта информация раскрыта. [76] В качестве меры предосторожности компания уведомила всех пострадавших лиц, предложив им бесплатный мониторинг кредитных отчетов . Впоследствии групповой иск против компании был одобрен в Окружном суде США по округу Невада 17 декабря 2020 года. [77]
- С 2015 по 2019 год компания Unatrac Holding Ltd. подвергалась постоянной целевой фишинговой атаке, стоимость которой составила около 11 миллионов долларов США. Обинванне Океке и его сообщники сначала получили учетные данные электронной почты финансового директора компании. Затем они отправили в финансовый отдел компании поддельные счета и запросы на банковские переводы. [78] Океке совершил кибермошенничество против многих других компаний и частных лиц, успешно перехватив электронную почту и другие конфиденциальные учетные данные для входа. 16 февраля 2021 года его приговорили к 10 годам лишения свободы. [79]
2020-е годы
[ редактировать ]- 2020
- 15 июля 2020 года Twitter подвергся взлому , сочетавшему в себе элементы социальной инженерии и фишинга. 17-летний хакер и его сообщники создали поддельный веб-сайт, напоминающий внутреннего VPN-провайдера Twitter, используемого удаленно работающими сотрудниками. Лица, представившиеся сотрудниками службы поддержки, позвонили нескольким сотрудникам Twitter и попросили их предоставить свои учетные данные на поддельном веб-сайте VPN. [80] Используя данные, предоставленные ничего не подозревающими сотрудниками, они затем смогли захватить контроль над несколькими учетными записями высокопоставленных пользователей, включая учетные записи Барака Обамы , Илона Маска , Джо Байдена и Apple Inc. учетную запись компании Хакеры разослали сообщения подписчикам Твиттера с просьбой о биткойнах , обещая взамен удвоить стоимость транзакции, получив 12,86 BTC (около 117 000 долларов на тот момент). [81]
Обзор
[ редактировать ]Год | Ян | февраль | Мар | апрель | Может | июнь | июль | август | Сентябрь | октябрь | ноябрь | декабрь | Общий |
---|---|---|---|---|---|---|---|---|---|---|---|---|---|
2005 | 12,845 | 13,468 | 12,883 | 14,411 | 14,987 | 15,050 | 14,135 | 13,776 | 13,562 | 15,820 | 16,882 | 15,244 | 173,063 |
2006 | 17,877 | 17,163 | 18,480 | 17,490 | 20,109 | 28,571 | 23,670 | 26,150 | 22,136 | 26,877 | 25,816 | 23,787 | 268,126 |
2007 | 29,930 | 23,610 | 24,853 | 23,656 | 23,415 | 28,888 | 23,917 | 25,624 | 38,514 | 31,650 | 28,074 | 25,683 | 327,814 |
2008 | 29,284 | 30,716 | 25,630 | 24,924 | 23,762 | 28,151 | 24,007 | 33,928 | 33,261 | 34,758 | 24,357 | 23,187 | 335,965 |
2009 | 34,588 | 31,298 | 30,125 | 35,287 | 37,165 | 35,918 | 34,683 | 40,621 | 40,066 | 33,254 | 30,490 | 28,897 | 412,392 |
2010 | 29,499 | 26,909 | 30,577 | 24,664 | 26,781 | 33,617 | 26,353 | 25,273 | 22,188 | 23,619 | 23,017 | 21,020 | 313,517 |
2011 | 23,535 | 25,018 | 26,402 | 20,908 | 22,195 | 22,273 | 24,129 | 23,327 | 18,388 | 19,606 | 25,685 | 32,979 | 284,445 |
2012 | 25,444 | 30,237 | 29,762 | 25,850 | 33,464 | 24,811 | 30,955 | 21,751 | 21,684 | 23,365 | 24,563 | 28,195 | 320,081 |
2013 | 28,850 | 25,385 | 19,892 | 20,086 | 18,297 | 38,100 | 61,453 | 61,792 | 56,767 | 55,241 | 53,047 | 52,489 | 491,399 |
2014 | 53,984 | 56,883 | 60,925 | 57,733 | 60,809 | 53,259 | 55,282 | 54,390 | 53,661 | 68,270 | 66,217 | 62,765 | 704,178 |
2015 | 49,608 | 55,795 | 115,808 | 142,099 | 149,616 | 125,757 | 142,155 | 146,439 | 106,421 | 194,499 | 105,233 | 80,548 | 1,413,978 |
2016 | 99,384 | 229,315 | 229,265 | 121,028 | 96,490 | 98,006 | 93,160 | 66,166 | 69,925 | 51,153 | 64,324 | 95,555 | 1,313,771 |
2017 | 96,148 | 100,932 | 121,860 | 87,453 | 93,285 | 92,657 | 99,024 | 99,172 | 98,012 | 61,322 | 86,547 | 85,744 | 1,122,156 |
2018 | 89,250 | 89,010 | 84,444 | 91,054 | 82,547 | 90,882 | 93,078 | 89,323 | 88,156 | 87,619 | 64,905 | 87,386 | 1,040,654 |
2019 | 34,630 | 35,364 | 42,399 | 37,054 | 40,177 | 34,932 | 35,530 | 40,457 | 42,273 | 45,057 | 42,424 | 45,072 | 475,369 |
«Отчеты о тенденциях фишинговых атак APWG» . Проверено 5 мая 2019 г.
См. также
[ редактировать ]Ссылки
[ редактировать ]- ^ Гарр, Дуг (март 1984 г.). «Жизнь в проводном обществе». Омни . 6:56 .
- ^ Феликс, Джерри и Хаук, Крис (сентябрь 1987 г.). «Системная безопасность: взгляд хакера». Слушания Интерекса, 1987 год . 8 :6.
- ^ «EarthLink выигрывает иск на 25 миллионов долларов против нежелательной электронной почты» . Архивировано из оригинала 22 марта 2019 года . Проверено 11 апреля 2014 г.
- ^ Лангберг, Майк (8 сентября 1995 г.). «AOL действует, чтобы помешать хакерам» . Сан-Хосе Меркьюри Ньюс . Архивировано из оригинала 29 апреля 2016 года . Проверено 14 марта 2012 г.
- ^ Рекуш, Косейла (2011). «Ранний фишинг». arXiv : 1106.4692 [ cs.CR ].
- ^ Штутц, Майкл (29 января 1998 г.). «AOL: Мама взломщика!» . Проводные новости. Архивировано из оригинала 14 декабря 2005 года.
- ^ «Фишинг | История фишинга» . фишинг.орг . Архивировано из оригинала 9 сентября 2018 года . Проверено 13 сентября 2019 г.
- ^ «Фишинг» . Слово шпион . Архивировано из оригинала 15 октября 2014 года . Проверено 28 сентября 2006 г.
- ^ «История AOL Warez» . Архивировано из оригинала 6 апреля 2011 года . Проверено 28 сентября 2006 г.
- ^ «GP4.3 – Рост и мошенничество – Случай №3 – Фишинг» . Финансовая криптография . 30 декабря 2005 г. Архивировано из оригинала 22 января 2019 г. Проверено 23 февраля 2007 г.
- ^ Сангани, Крис (сентябрь 2003 г.). «Борьба с кражей личных данных». Банкир . 70 (9): 53–54.
- ^ Керштейн, Пол (19 июля 2005 г.). «Как мы можем остановить мошенничество с фишингом и фармингом?» . ОГО. Архивировано из оригинала 24 марта 2008 года.
- ^ «В 2005 году организованная преступность поддержит фишеров» . ИТ-менеджмент . 23 декабря 2004 г. Архивировано из оригинала 31 декабря 2010 г.
- ^ Абад, Кристофер (сентябрь 2005 г.). «Экономика фишинга: Обзор деятельности рынка фишинга» . Первый понедельник . Архивировано из оригинала 21 ноября 2011 года . Проверено 8 октября 2010 г.
- ^ «Потери Великобритании от мошенничества с фишингом удвоились» . Финэкстра. 7 марта 2006 года. Архивировано из оригинала 19 января 2009 года . Проверено 20 мая 2006 г.
- ^ Ричардсон, Тим (3 мая 2005 г.). «Британцы становятся жертвами фишинга» . Регистр . Архивировано из оригинала 10 июня 2019 года . Проверено 10 августа 2017 г.
- ^ Кребс, Брайан (13 октября 2007 г.). «Теневая российская фирма рассматривается как канал киберпреступности» . Вашингтон Пост . Архивировано из оригинала 11 июня 2019 года . Проверено 8 сентября 2017 г.
- ^ Миллер, Рич (13 сентября 2006 г.). «Банк и клиенты спорят из-за потерь от фишинга» . Неткрафт . Проверено 14 декабря 2006 г.
- ^ "Последние новости" . Архивировано из оригинала 7 октября 2008 года.
- ^ «Банк Ирландии согласен на возмещение средств за фишинг» . vnunet.com. Архивировано из оригинала 28 октября 2008 года.
- ^ «Подозрительные электронные письма и кража личных данных» . Служба внутренних доходов . Архивировано из оригинала 21 февраля 2011 года . Проверено 5 июля 2006 г.
- ^ «Фишинг в поисках улик» . Университет Индианы в Блумингтоне. 15 сентября 2005 года. Архивировано из оригинала 31 июля 2009 года . Проверено 15 сентября 2005 г.
- ^ Кирк, Джереми (2 июня 2006 г.). «Фишинговое мошенничество нацелено на MySpace.com» . Сеть ИДГ. Архивировано из оригинала 16 июня 2006 года.
- ^ «Вредоносный веб-сайт/Вредоносный код: червь MySpace XSS QuickTime» . Лаборатория безопасности Websense . Архивировано из оригинала 5 декабря 2006 года . Проверено 5 декабря 2006 г.
- ^ МакКолл, Том (17 декабря 2007 г.). «Опрос Gartner показывает рост фишинговых атак в 2007 году; в результате этих атак было потеряно более 3 миллиардов долларов» . Гартнер. Архивировано из оригинала 18 ноября 2012 года . Проверено 20 декабря 2007 г.
- ^ «Бессмысленная попытка: фишинг как трагедия общества» (PDF) . Майкрософт . Проверено 15 ноября 2008 г.
- ^ «Поток спама, вероятно, поразит 6,3 миллиона жертв взлома TD Ameritrade» . Архивировано из оригинала 21 августа 2008 года.
- ^ «Хостинг в 1 клик в RapidTec — предупреждение о фишинге!» . Архивировано из оригинала 30 апреля 2008 года . Проверено 21 декабря 2008 г.
- ^ АПРГ. «Отчет о тенденциях фишинговой активности» (PDF) . Архивировано из оригинала (PDF) 3 октября 2012 года . Проверено 4 ноября 2013 г.
- ^ Перейти обратно: а б «Отчеты о тенденциях фишинговых атак APWG» . Архивировано из оригинала 21 марта 2021 года . Проверено 20 октября 2018 г.
- ^ «Анатомия атаки RSA» . RSA.com . Исследовательские лаборатории RSA FraudAction. Архивировано из оригинала 6 октября 2014 года . Проверено 15 сентября 2014 г.
- ^ Дрю, Кристофер; Маркофф, Джон (27 мая 2011 г.). «Утечка данных в охранной фирме связана с атакой на Lockheed» . Нью-Йорк Таймс . Архивировано из оригинала 9 июля 2019 года . Проверено 15 сентября 2014 г.
- ^ Кейзер, Грег (13 августа 2011 г.). «Подозреваемые китайские целевые фишинговые атаки продолжают поражать пользователей Gmail» . Компьютерный мир . Архивировано из оригинала 21 марта 2021 года . Проверено 4 декабря 2011 г.
- ^ Юинг, Филип (22 августа 2011 г.). «Репортаж: китайский телевизионный документ раскрывает кибер-вредности» . Дод Базз . Архивировано из оригинала 26 января 2017 года . Проверено 4 декабря 2011 г.
- ^ «Сирийские хакеры используют Outbrain для нападения на The Washington Post, Time и CNN». Архивировано 19 октября 2013 г., в Wayback Machine , Филип Бамп, The Atlantic Wire , 15 августа 2013 г. Проверено 15 августа 2013 г.
- ^ Пол, Эндрю. «Фишинговые электронные письма: неприемлемые провалы American Express» . Ответы по электронной почте. Архивировано из оригинала 9 октября 2013 года . Проверено 9 октября 2013 г.
- ^ О'Коннелл, Лиз. «Отчет: Фишинговое мошенничество по электронной почте привело к взлому Target» . Принесите мне новости . Архивировано из оригинала 15 сентября 2014 года . Проверено 15 сентября 2014 г.
- ^ Осик, Пол. «Целевой генеральный директор» . Архивировано из оригинала 15 сентября 2014 года . Проверено 15 сентября 2014 г.
- ^ Келион, Лев (24 декабря 2013 г.). «Программа-вымогатель Cryptolocker «заразила около 250 000 компьютеров » . Би-би-си. Архивировано из оригинала 22 марта 2019 года . Проверено 24 декабря 2013 г.
- ^ «Компьютер израильской обороны взломан через испорченную электронную почту киберфирмы» . Рейтер . 26 января 2014. Архивировано из оригинала 24 сентября 2015 года . Проверено 1 июля 2017 г.
- ^ Леви, Reuters и Элиор (27 января 2014 г.). «Хакеры захватили компьютеры безопасности» . Инет . Архивировано из оригинала 21 марта 2021 года . Проверено 29 ноября 2016 г.
- ^ «Хакеры взламывают компьютеры израильской обороны, - сообщает охранная компания» . Хранитель . Архивировано из оригинала 9 февраля 2014 года.
- ^ «Компьютеры оборонных ведомств Израиля подверглись хакерской атаке» . Новости Би-би-си . 27 января 2014 года. Архивировано из оригинала 22 марта 2019 года . Проверено 22 июня 2018 г.
- ^ «Компьютер Министерства обороны Израиля пострадал в результате кибератаки: эксперт по данным | SecurityWeek.Com» . Securityweek.com . 27 января 2014 года. Архивировано из оригинала 22 марта 2019 года . Проверено 13 сентября 2019 г.
- ^ «Израиль ослабит ограничения на экспорт в сфере кибербезопасности, заявил премьер» . Блумберг . Архивировано из оригинала 4 марта 2014 года . Проверено 11 марта 2017 г.
- ^ Халперн, Мика Д. «Кибер-взлом в ЦАХАЛ» . ХаффПост . Архивировано из оригинала 21 марта 2021 года . Проверено 20 февраля 2020 г.
- ↑ Прокуроры пришли к выводу, что утечка обнаженных знаменитостей из «Fappening» произошла не по вине Apple. Архивировано 18 августа 2017 г., в Wayback Machine, 15 марта 2016 г., Techcrunch.
- ^ «ICANN подверглась целенаправленной фишинговой атаке | Приняты усиленные меры безопасности» . icann.org . Архивировано из оригинала 7 августа 2019 года . Проверено 18 декабря 2014 г.
- ^ «Обвинение Экклстона» . 1 ноября 2013. Архивировано из оригинала 26 января 2017 года . Проверено 22 ноября 2020 г.
- ^ «Бывший сотрудник Комиссии по ядерному регулированию США признает себя виновным в попытке целенаправленной фишинговой кибератаки на компьютеры Министерства энергетики» . 2 февраля 2016. Архивировано из оригинала 8 августа 2019 года . Проверено 22 ноября 2020 г.
- ^ Накашима, Эллен (28 сентября 2016 г.). «Российские хакеры преследовали журналистов, расследующих авиакатастрофу Malaysia Airlines» . Вашингтон Пост . Архивировано из оригинала 23 апреля 2019 года . Проверено 26 октября 2016 г.
- ^ ThreatConnect (28 сентября 2016 г.). «ThreatConnect проверяет деятельность, направленную против Bellingcat, ключевого участника расследования MH17» . УгрозаСоединение . Проверено 26 октября 2016 г.
- ^ Кубе, Кортни (7 августа 2015 г.). "Россия взламывает компьютеры Пентагона: NBC со ссылкой на источники" . Архивировано из оригинала 8 августа 2019 года . Проверено 7 августа 2015 г.
- ^ Старр, Барбара (7 августа 2015 г.). «Официально: Россию подозревают во взломе почтового сервера Объединенного комитета начальников штабов» . Архивировано из оригинала 8 августа 2019 года . Проверено 7 августа 2015 г.
- ^ Доктороу, Кори (28 августа 2015 г.). «Цепкие фишеры, подозреваемые в связях с российским правительством, подделывают поддельный домен EFF и атакуют Белый дом» . Боинг-Боинг . Архивировано из оригинала 22 марта 2019 года . Проверено 29 ноября 2016 г.
- ^ Квинтин, Купер (27 августа 2015 г.). «Новая кампания целевого фишинга выдает себя за EFF» . ЭФФ. Архивировано из оригинала 7 августа 2019 года . Проверено 29 ноября 2016 г.
- ^ «Австрийская FACC, пострадавшая от кибермошенничества, увольняет генерального директора» . Рейтер . 26 мая 2016 года. Архивировано из оригинала 21 марта 2021 года . Проверено 20 декабря 2018 г.
- ^ Сэнгер, Дэвид Э.; Корасанити, Ник (14 июня 2016 г.). «DNC заявляет, что российские хакеры проникли в его файлы, включая досье на Дональда Трампа» . Нью-Йорк Таймс . Архивировано из оригинала 25 июля 2019 года . Проверено 26 октября 2016 г.
- ^ Экономист аппарата (24 сентября 2016 г.). «Медведь на медведе» . Экономист. Архивировано из оригинала 20 мая 2017 года . Проверено 25 октября 2016 г.
- ^ «Сотрудники КУ становятся жертвами фишинга, теряют зарплату» . Архивировано из оригинала 22 марта 2019 года . Проверено 6 октября 2016 г.
- ^ "Хакеры скрываются, - рассказали парламентарии" . Немецкая волна . Проверено 21 сентября 2016 г.
- ^ Пинкерт, Георг Хайль; Берлин, Николас Рихтер (20 сентября 2016 г.). «Хакерская атака на немецкие вечеринки» . Зюддойче Цайтунг . Проверено 21 сентября 2016 г.
- ^ Холланд, Мартин (20 сентября 2016 г.). «Предположительно попытка хакерской атаки на Бундестаг и партии» . Хейзе. Архивировано из оригинала 1 апреля 2019 года . Проверено 21 сентября 2016 г.
- ^ Хемикер, Лоренц; Альто, Пало. «У нас есть отпечатки пальцев» . Франкфуртер Альгемайне Цайтунг . Франкфуртер Альгемайне. Архивировано из оригинала 22 марта 2019 года . Проверено 21 сентября 2016 г.
- ^ Гиацинт Маскареньяс (23 августа 2016 г.). «Российские хакеры Fancy Bear, вероятно, взломали олимпийское агентство по тестированию на допинг и Национальный комитет Демократической партии, говорят эксперты» . Интернэшнл Бизнес Таймс . Проверено 13 сентября 2016 г.
- ^ «Что мы знаем о хакерской команде Fancy Bears» . Новости Би-би-си . 15 сентября 2016. Архивировано из оригинала 22 марта 2019 года . Проверено 17 сентября 2016 г.
- ^ Галлахер, Шон (6 октября 2016 г.). «Исследователи находят фейковые данные в олимпийской антидопинговой программе Guccifer 2.0, которую Клинтон сбрасывает» . Арс Техника. Архивировано из оригинала 14 июля 2017 года . Проверено 26 октября 2016 г.
- ^ «Российские хакеры начали целевые кибератаки через несколько часов после победы Трампа» . 10 ноября 2016. Архивировано из оригинала 27 января 2017 года . Проверено 28 ноября 2016 г.
- ^ Комитет Европейского парламента по иностранным делам (23 ноября 2016 г.), «Депутаты Европарламента бьют тревогу по поводу антиевропейской пропаганды со стороны России и исламистских террористических групп» (PDF) , Европейский парламент , в архиве (PDF) с оригинала 8 августа 2019 г. , получено 26 ноября 2016 г.
- ^ Льюис Сандерс IV (11 октября 2016 г.), «Разделить Европу»: европейские законодатели предупреждают о российской пропаганде , Deutsche Welle , заархивировано из оригинала 25 марта 2019 г. , получено 24 ноября 2016 г.
- ^ «В первом квартале 2017 года Катар столкнулся с 93 570 фишинговыми атаками» . Gulf Times (на арабском языке). 12 мая 2017 года. Архивировано из оригинала 4 августа 2018 года . Проверено 28 января 2018 г.
- ^ «Facebook и Google стали жертвами мошенничества с платежами на 100 миллионов долларов» . Удача . Архивировано из оригинала 8 августа 2019 года . Проверено 28 января 2018 г.
- ^ «Фишинговая афера Amazon Prime Day уже распространяется!» . Шоу Ким Командо . Архивировано из оригинала 27 мая 2019 года . Проверено 28 января 2018 г.
- ^ «Криптовалютные хакеры крадут ICO EOS на сумму 4 миллиарда долларов, используя эту хитрую аферу» . Джен Вичнер . Архивировано из оригинала 21 марта 2021 года . Проверено 31 мая 2018 г.
- ^ «Фишинговая атака Golden Entertainment раскрывает данные игроков» . verdict.co.uk . 3 февраля 2020 г. . Проверено 23 марта 2022 г.
- ^ «Как фишинг влияет на индустрию онлайн-гемблинга» . Sportsbetting3.com . 9 ноября 2021 г. . Проверено 23 марта 2022 г.
- ^ «Миранда и др. против Golden Entertainment (NV), Inc» (PDF) . Justia.com . Проверено 23 марта 2022 г.
- ^ «Нигериец приговорен к 10 годам заключения за фишинговое мошенничество на сумму 11 миллионов долларов» . www.cyberscoop.com . 17 февраля 2021 г. . Проверено 23 марта 2022 г.
- ^ «Гражданин Нигерии приговорен к тюремному заключению за глобальную схему мошенничества на 11 миллионов долларов» . Justice.gov . 16 февраля 2021 г. . Проверено 23 марта 2022 г.
- ^ «Отчет о расследовании Twitter – Департамент финансовых услуг» . www.dfs.ny.gov . 14 октября 2020 г. Проверено 11 октября 2020 г.
- ^ «Три человека обвинены в предполагаемой роли во взломе Твиттера» . Justice.gov . Проверено 23 марта 2022 г.