F5 Labs《2020年网络钓鱼与欺诈报告》的作者David Warburton在本视频中介绍了欺诈者如何调整手段以适应疫情形势，并分析了未来趋势。下方附有摘要评论。
F5 Labs的最新研究显示，COVID-19仍在显著助长网络犯罪分子的网络钓鱼和欺诈活动。
在第4版《网络钓鱼与欺诈报告》中，研究发现，全球疫情高峰期的网络钓鱼事件数量比全年平均水平高出220%。
根据F5安全运营中心（SOC）的数据，2020年的网络钓鱼事件数量预计将同比增长15%，但随着新一波疫情蔓延，这一预测可能很快发生变化。
经确认，与COVID相关的网络钓鱼邮件主要有三个目的：诱骗受害者向虚假慈善机构捐款、窃取凭据，以及传播恶意软件。
网络钓鱼者的域名
根据往年的研究，F5 Labs指出，欺诈者在网络钓鱼网站的名称和地址方面越来越有创意。
2020年至今，52%的网络钓鱼网站在其网站地址中使用了目标品牌的名称和标识。F5 Labs通过分析Webroot的网络钓鱼网站数据发现，Amazon是2020年下半年最常成为攻击目标的品牌。Paypal、Apple、WhatsApp、Microsoft Office、Netflix和Instagram也位列最常被冒充的十大品牌。
通过持续跟踪凭据从被盗到用于实际攻击的全过程，F5 Labs观察到，犯罪分子会尝试在受害者遭遇网络钓鱼后的4小时内使用窃取的密码。有些攻击甚至会实时发生，以获取多重身份验证（MFA）安全代码。
藏在眼皮底下
2020年，网络钓鱼者还加大力度，试图让欺诈网站看起来尽可能逼真。F5 SOC的统计数据显示，大多数网络钓鱼网站都使用了加密技术，其中72%使用有效的HTTPS证书来欺骗受害者。当年，100%的投递区（即恶意软件发送窃取数据的目的地）都使用了TLS加密，高于2019年的89%。
综合分析2019年和2020年的事件后，F5 Labs还报告称，55.3%的投递区使用了非标准SSL/TLS端口。除一个实例外，其余均使用446端口。对网络钓鱼网站的分析发现，98.2%的网站使用标准端口：明文HTTP流量使用80端口，加密SSL/TLS流量使用443端口。
未来威胁
根据Shape Security近期开展并首次纳入《网络钓鱼与欺诈报告》的研究，未来将出现两大网络钓鱼趋势。
随着针对机器人流量（僵尸网络）的安全控制措施和解决方案不断改进，攻击者开始转向点击农场。数十名远程“工作人员”会使用近期窃取的凭据，有组织地尝试登录目标网站。由于连接来自使用标准Web浏览器的真人，欺诈活动更难被检测到。
即使攻击量相对较低，也会造成影响。例如，Shape Security分析了某金融服务机构每月1,400万次登录，记录到0.4%的人工欺诈率，相当于56,000次欺诈性登录尝试。此类活动的数量预计还会继续上升。
Shape Security研究人员还发现，能够捕获并使用多重身份验证（MFA）代码的实时网络钓鱼代理（RTPP）数量有所增加。RTPP充当中间人，拦截受害者与真实网站之间的交互。由于攻击实时发生，恶意网站可以自动捕获并重放MFA代码等基于时间的身份验证信息，甚至可以窃取并重复使用会话Cookie。
近期投入使用的实时网络钓鱼代理包括Modlishka和Evilginx2。未来几个月，F5 Labs和Shape Security将持续监测RTPP使用量的增长。
下载《F5 Labs 2020 年网络钓鱼与欺诈报告》，了解详情。
关于本报告
今年的F5 Labs《网络钓鱼与欺诈报告》分析了F5安全运营中心（SOC）五年来处理的网络钓鱼事件，并深入研究了OpenText的Webroot® BrightCloud® Intelligence Services提供的活跃且已确认的网络钓鱼网站。报告还分析了Vigilante提供的暗网市场数据以及Shape Security的研究成果。这些内容共同勾勒出一幅全面且连贯的全球网络钓鱼图景。
关于作者
David Warburton是F5 Labs总监。他在IT行业拥有20多年的从业经验，职业生涯始于全栈开发，之后应对云架构的种种挑战，继而投身于“宁静祥和”的网络安全领域。他的研究主题广泛，既涵盖密码学等高度技术性的领域，也涉及安全领域中更贴近现实的社会技术层面。 Warburton曾在世界各地的活动中发表演讲，包括Infosec（英国）、GovWare（新加坡）、Crikeycon（澳大利亚）、ITBN（匈牙利）、Digital Transformation EXPO（英国），以及英国军方举办的活动。他曾数十次亮相国际电视、平面媒体和行业播客，包括BBC World News、Sky News、SABC、《The Guardian》和Risky Business。他撰写了多份F5 Labs出版物，包括年度《Phishing and Fraud》和《TLS Telemetry》报告。近期，他还参与开发了SSL/TLS/HTTPS扫描DevOps工具Cryptonice，帮助组织改善应用安全态势。 Warburton获得了伦敦大学皇家霍洛威学院的信息安全硕士学位，其学位论文研究了安全技术和密码学在物联网（IoT）中的应用。
David Warburton 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。