近日，从事网络安全研究的 Group-IB 公司，通过分析汇总已知的网络犯罪市场和黑客论坛上发布的交易数据得出结论，2019 年网络犯罪黑市上出售的网络钓鱼套件的平均价格从 2018 年录得的 122 美元飙升至去年的 304 美元。
尽管网络钓鱼工具包的卖家数量（增长了 120%）和网络钓鱼工具包广告的数量（2019 年增长了一倍）双双增加，但由于“供需两旺”，钓鱼工具包的价格继续快速上扬。
近日，Verizon公司发布的《2019年数据泄露调查报告》指出，在2019年，近三分之一的数据泄露涉及网络钓鱼。对于网络犯罪分子的攻击，这个数字上升到78%。由于功能齐全、现成的工具和模板，网络犯罪分子的网络钓鱼技术变得越来越巧妙。
Akamai公司发布的SOTI报告指出：网络钓鱼套件开发商对外出售网络钓鱼即服务软件。一些开发商拥有店面，并在社交媒体上进行宣传，其价格从99美元起，并根据所选的邮件攻击服务而上涨。调查报告的作者说：“低廉的价格和顶级品牌目标很有吸引力，这为网络犯罪分子创造了进入网络钓鱼市场的更低门槛。其中的一些顶级品牌目标包括Target、谷歌、微软、苹果、Lyft和沃尔玛。”
亚马逊和 PayPal 是已知的最常用的网络钓鱼行动的目标，因为访问这两个账户可以让黑客直接利用受害者的资金进行欺诈易。
访问谷歌和 Office 365 账户往往会导致企业网络遭到破坏，这也解释了为什么大多数网络钓鱼工具包都支持针对这两项服务的攻击。
另外一个有趣的现象是黑客也热爱“网红”，围绕着黑客入侵和出售高用户数的 Instagram 账号，这里又形成了一个网络犯罪社区。
2019 年网络钓鱼工具包价格上涨有一系列原因。其中最主要的一个原因是，近年来随着浏览器越来越难被黑客入侵，这种网络钓鱼懒人工具包的效率下降了。这反过来推动了越来越多的黑客拥抱基于电子邮件的攻击，将其作为入侵组织的主要手段。
根据IDG公司安全优先权的调查，44%的公司表示，提高安全意识和员工培训优先权是2020年的首要任务。网络攻击者将通过减少或隐藏网络钓鱼的常见迹象来提高其网络钓鱼活动的质量。如果网络攻击者通过欺诈性或泄露的内部或第三方账户发送看起来合法的网络钓鱼尝试，也可能更多地使企业电子邮件泄露(BEC)。
企业需要保持最新的反网络钓鱼培训并使之持续进行。为了应对企业电子邮件泄露(BEC)，需要制定相应的政策，要求所有收到有关资金或付款指示的员工都必须通过电话进行确认。返回搜狐，查看更多
