Что случилось. За первые шесть месяцев 2024 года доля писем с вредоносными ссылками в корпоративном почтовом трафике выросла на 105% к среднему уровню 2023 года. Из каждых 100 писем как минимум одно оказывалось фишинговым, выяснили специалисты по защите почты BI.Zone CESP.
Вредные ссылки в основном ведут на поддельные страницы входа в корпоративные сервисы, но иногда также притворяются онлайн-магазинами и брокерскими платформами.
Наибольшую долю писем с фишинговыми ссылками фиксируют в сфере транспорта и логистики — почти 4% от общего объема электронных рассылок, это более чем в 2,5 раза превышает средний показатель.
Высокий уровень таких писем аналитики BI.Zone также отметили в промышленности — 1,7%. ИТ-сектор показывает трехкратный рост email-атак с фишинговыми ссылками.
Корпоративная электронная почта — основной канал получения первоначального доступа к инфраструктуре организаций: 76% хакерских группировок используют email-рассылки на начальном этапе атак.
Самая высокая динамика прироста по различным категориям email-угроз — в отрасли строительства и недвижимости: здесь количество нелегитимных писем увеличилась на 182%.