Annual ThreatLabz Report Reveals Phishing-as-a-Service as the Key Source of Attacks Across Critical Industries and Consumers Globally; Underscores Urgency to Adopt a Zero Trust Security Model
SAN JOSE, Calif., April 20, 2022 (GLOBE NEWSWIRE) -- Zscaler, Inc. (NASDAQ: ZS), the leader in cloud security, today released the findings of its 2022 ThreatLabz Phishing Report that reviews 12 months of global phishing data from the Zscaler security cloud to identify key trends, industries and geographies at risk, and emerging tactics. According to the FBI Internet Crime Complaint Center (IC3), phishing attempts are the most frequently-reported cyberattack. Zscaler’s ThreatLabz research team analyzed data from more than 200 billion daily transactions, and 150 million daily blocked attacks in order to identify emerging threats and track malicious actors from across the globe. This year’s report showed dramatic 29% growth in overall phishing attacks compared to previous years, with retail and wholesale companies bearing the brunt of the increase. The report also showed an emerging reliance on phishing-as-a-service methods, as well as new attack vectors, such as SMS phishing, becoming one of the more prevalent methods of intrusion.
“Phishing attacks are impacting businesses and consumers with alarming frequency, complexity, and scope - with the rise in phishing-as-a-service making it easier than ever for non-sophisticated actors to launch successful attacks. Our annual report highlights how cybercriminals continue to escalate their usage of phishing as a starting point to breach organizations to deliver ransomware or steal sensitive data,” said Deepen Desai, CISO and VP of Security Research and Operations at Zscaler. “To defend against advanced phishing attacks, organizations must leverage a multi-pronged defensive strategy anchored on a cloud native zero trust platform that unifies full SSL inspection with AI/ML-powered detection to stop the most sophisticated phishing attempts and phishing kits, lateral movement prevention and integrated deception to limit the blast radius of a compromised user, proactive controls to block high risk destinations such as newly registered domains that are often abused by threat actors, and in-line DLP to safeguard against data theft.”
Phishing has always been one of the most pervasive cyberthreats, with various methods used to steal private information. One of the reasons this type of attack grows in prevalence every year is its low barrier to entry. Cybercriminals use current events, such as the COVID-19 pandemic or cryptocurrency, to convince unwitting victims to hand over confidential data, such as passwords, credit card information, and login credentials.
The 2022 ThreatLabz Phishing Report found that phishing attacks lure victims by posing as top brands or promoting topical events. The top phishing themes in 2021 included categories such as productivity tools, illegal streaming sites, shopping sites, social media platforms, financial institutions, and logistical services.
A Global ProblemIn 2021, the U.S. was the most-targeted country globally, accounting for over 60% of all phishing attacks blocked by the Zscaler security cloud. The next most frequently attacked countries include Singapore, Germany, the Netherlands, and the United Kingdom.
Not all countries experienced the same attention from phishing attacks. For example, the Netherlands experienced a decrease of 38 %, which may have resulted from recently-passed legislation that increased the penalties for online fraud.
Phishing attacks were also not evenly distributed across different industries. Retail and wholesale businesses experienced an increase of over 400% in phishing attempts - the most out of all tracked industries. These businesses were followed by financial and government sectors, with organizations in these industries seeing over 100% increases in attacks on average. However, some industries experienced partial relief from phishing attacks last year. Healthcare saw a notable drop of 59 %, while the services industry saw a decline of 33 %.
Phishing-as-a-Service - The Growing ThreatWhile phishing has long been one of the most common tactics used in cyberattacks by sophisticated threat actors, it's becoming more accessible to non-technical cybercriminals due to a maturing underground marketplace for attack frameworks and services. By selling their pre-built phishing tools and services on the dark web, cybercriminals are making it easier to deploy phishing scams at scale, creating a greater chance for more phishing activity in 2022.
Countering Phishing AttacksAccording to the Zscaler ThreatLabz research team, an average-sized organization receives dozens of phishing emails every day. This means that employees at all levels must be aware of the most common phishing tactics and empowered to spot phishing attempts that can result in financial losses and damage to the business’ brand.
Facing the threats outlined in the 2022 ThreatLabz Phishing Report can be daunting, and while it's impossible to eliminate phishing risk, effective management can prevent business-critical information from falling into the hands of cybercriminals. Among other recommendations, Zscaler suggests the following tactics for countering phishing growth:
How the Zscaler Zero Trust ExchangeTM Can Mitigate Phishing Attacks
User compromise is one of the most difficult security challenges to defend against. The Zscaler Zero Trust Exchange incorporates phishing prevention controls into a holistic zero trust architecture that disrupts every stage of attacks and minimizes damages. Capabilities include:
To download the full report, see the ThreatLabz 2022 Phishing Report.
MethodologyThe ThreatLabz team evaluated data from the Zscaler security cloud, which monitors over 200 billion transactions daily across the globe. ThreatLabz analyzed a year’s worth of global phishing data from the Zscaler cloud from January 2021 through December 2021 to identify key trends, industries and geographies at risk, and emerging tactics.
About ZscalerZscaler (NASDAQ: ZS) accelerates digital transformation so customers can be more agile, efficient, resilient, and secure. The Zscaler Zero Trust Exchange protects thousands of customers from cyberattacks and data loss by securely connecting users, devices, and applications in any location. Distributed across more than 150 data centers globally, the SSE-based Zero Trust Exchange is the world’s largest in-line cloud security platform.
Zscaler™ and the other trademarks listed at https://www.zscaler.com/legal/trademarks are either (i) registered trademarks or service marks or (ii) trademarks or service marks of Zscaler, Inc. in the United States and/or other countries. Any other trademarks are the properties of their respective owners.
Media ContactsNatalia WodeckiGlobal PR Directorpress@zscaler.com
A photo accompanying this announcement is available at https://www.globenewswire.com/NewsRoom/AttachmentNg/ee00f0a5-1f7f-4e77-8b4f-d178075ec1c7
Ежегодный отчет ThreatLabZ Показывает, что Фишинг как услуга является Ключевым источником атак в Критически важных отраслях и Потребителях по всему миру; Подчеркивается Настоятельная необходимость принятия Модели безопасности с нулевым доверием
САН-ХОСЕ, Калифорния, 20 апреля 2022 года (GLOBE NEWSWIRE) -- Zscaler, Inc. (NASDAQ: ZS), лидер в области облачной безопасности, сегодня опубликовала результаты своего отчета о фишинге ThreatLabZ за 2022 год, в котором анализируются глобальные данные о фишинге за 12 месяцев из облака безопасности Zscaler, чтобы определить ключевые тенденции, отрасли и регионы, подверженные риску, а также новые тактики. По данным Центра жалоб на интернет-преступления ФБР (IC3), попытки фишинга являются наиболее часто регистрируемой кибератакой. Исследовательская группа ThreatLabZ Zscaler проанализировала данные о более чем 200 миллиардах ежедневных транзакций и 150 миллионах ежедневных заблокированных атак, чтобы выявить возникающие угрозы и отслеживать злоумышленников со всего мира. Отчет за этот год показал резкий рост общего числа фишинговых атак на 29% по сравнению с предыдущими годами, причем основной удар пришелся на розничные и оптовые компании. Отчет также показал растущую зависимость от методов фишинга как услуги, а также от новых векторов атак, таких как SMS-фишинг, который становится одним из наиболее распространенных методов вторжения.
“Фишинговые атаки воздействуют на предприятия и потребителей с тревожной частотой, сложностью и масштабом - с ростом фишинга как услуги, что делает успешные атаки более легкими, чем когда-либо, для неискушенных участников. В нашем ежегодном отчете подчеркивается, как киберпреступники продолжают наращивать использование фишинга в качестве отправной точки для взлома организаций с целью доставки программ-вымогателей или кражи конфиденциальных данных”, - сказал Джон Десаи, CISO и вице-президент по исследованиям и операциям в области безопасности в Zscaler. “Чтобы защититься от продвинутых фишинговых атак, организации должны использовать многостороннюю стратегию защиты, основанную на облачной платформе zero trust, которая объединяет полную проверку SSL с обнаружением на базе AI / ML, чтобы остановить самые сложные попытки фишинга и фишинговые наборы, предотвращение боковых перемещений и интегрированный обман, чтобы ограничить радиус поражения скомпрометированного пользователя, упреждающий контроль для блокирования мест назначения с высоким риском, таких как недавно зарегистрированные домены, которыми часто злоупотребляют участники угроз, и встроенный DLP для защиты от кражи данных ”.
Фишинг всегда был одной из самых распространенных киберугроз, при этом для кражи личной информации использовались различные методы. Одной из причин, по которой распространенность этого типа атак растет с каждым годом, является его низкий барьер для проникновения. Киберпреступники используют текущие события, такие как пандемия COVID-19 или криптовалюта, чтобы убедить невольных жертв передать конфиденциальные данные, такие как пароли, данные кредитной карты и учетные данные для входа.
В отчете о фишинге ThreatLabZ за 2022 год было обнаружено, что фишинговые атаки заманивают жертв, выдавая себя за ведущие бренды или рекламируя актуальные события. В топ фишинговых тем в 2021 году вошли такие категории, как инструменты повышения производительности, нелегальные потоковые сайты, торговые сайты, платформы социальных сетей, финансовые учреждения и логистические услуги.
Глобальная проблема В 2021 году США были самой уязвимой страной в мире, на долю которой приходилось более 60% всех фишинговых атак, заблокированных облаком безопасности Zscaler. Следующие по частоте нападения страны включают Сингапур, Германию, Нидерланды и Соединенное Королевство.
Не все страны столкнулись с одинаковым вниманием со стороны фишинговых атак. Например, в Нидерландах произошло снижение на 38%, что, возможно, стало результатом недавно принятого законодательства, ужесточающего наказания за онлайн-мошенничество.
Фишинговые атаки также были неравномерно распределены по различным отраслям. Количество попыток фишинга в розничной и оптовой торговле увеличилось более чем на 400% - это самый высокий показатель из всех отслеживаемых отраслей. За этими предприятиями последовали финансовый и государственный секторы, причем организации в этих отраслях в среднем наблюдали увеличение числа атак более чем на 100%. Однако в прошлом году некоторые отрасли испытали частичное облегчение от фишинговых атак. В здравоохранении наблюдалось заметное падение на 59%, в то время как в сфере услуг наблюдался спад на 33%.
Фишинг как услуга - Растущая угроза В то время как фишинг уже давно является одной из наиболее распространенных тактик, используемых в кибератаках изощренными злоумышленниками, он становится все более доступным для нетехнических киберпреступников из-за растущего подпольного рынка платформ и сервисов для атак. Продавая свои готовые фишинговые инструменты и сервисы в dark web, киберпреступники упрощают масштабное развертывание фишинговых мошенничеств, создавая больше шансов для увеличения фишинговой активности в 2022 году.
Противодействие фишинговым атакам По данным исследовательской группы Zscaler ThreatLabZ, организация среднего размера ежедневно получает десятки фишинговых электронных писем. Это означает, что сотрудники всех уровней должны быть осведомлены о наиболее распространенных тактиках фишинга и иметь возможность выявлять попытки фишинга, которые могут привести к финансовым потерям и нанесению ущерба бренду компании.
Столкнуться с угрозами, изложенными в отчете о фишинге ThreatLabZ за 2022 год, может быть непросто, и, хотя устранить риск фишинга невозможно, эффективное управление может предотвратить попадание критически важной для бизнеса информации в руки киберпреступников. Среди других рекомендаций Zscaler предлагает следующую тактику противодействия росту фишинга:
Как Zscaler Zero Trust ExchangeTM Может Смягчить Фишинговые Атаки
Компрометация пользователей - одна из самых сложных проблем безопасности, от которой нужно защищаться. Обмен с нулевым доверием Zscaler включает средства предотвращения фишинга в целостную архитектуру с нулевым доверием, которая предотвращает каждую стадию атак и сводит к минимуму ущерб. Возможности включают в себя:
Чтобы загрузить полный отчет, ознакомьтесь с Отчетом о фишинге ThreatLabZ 2022.
Методология Команда ThreatLabZ проанализировала данные из облака безопасности Zscaler, которое ежедневно отслеживает более 200 миллиардов транзакций по всему миру. ThreatLabZ проанализировал глобальные данные о фишинге за год из облака Zscaler с января 2021 по декабрь 2021 года, чтобы определить ключевые тенденции, отрасли и географические регионы, подверженные риску, а также новые тактики.
О ZscalerZscaler (NASDAQ: ZS) ускоряет цифровую трансформацию, чтобы клиенты могли быть более гибкими, эффективными, устойчивыми и безопасными. Обмен с нулевым доверием Zscaler защищает тысячи клиентов от кибератак и потери данных, надежно подключая пользователей, устройства и приложения в любом месте. Распределенная по более чем 150 центрам обработки данных по всему миру, основанная на SSE Zero Trust Exchange является крупнейшей в мире встроенной облачной платформой безопасности.
Zscaler™ и другие торговые марки, перечисленные на https://www .Zscaler.com/legal/trademarks являются либо (i) зарегистрированными товарными знаками или знаками обслуживания, либо (ii) товарными знаками или знаками обслуживания Zscaler, Inc. в Соединенных Штатах и /или других странах. Любые другие товарные знаки являются собственностью их соответствующих владельцев.
Контакты для СМИ Наталия Водекиглобал PR Directorpress@Zscaler.com
Фотография, сопровождающая это объявление, доступна по адресу https://www.globenewswire.com/NewsRoom/AttachmentNg/ee00f0a5-1f7f-4e77-8b4f-d178075ec1c7
Показать большеПоказать меньше