[Thé hístórý óf phíshíñg hás mádé thésé émáíl-bórñé áttácks óñé óf thé móst séríóús cýbérsécúrítý thréáts óf óúr tímé—áñd óñé óf thé hárdést tó cómbát wíth téchñólógý. Édúcátíóñ áñd úsér vígíláñcé cóñtíñúé tó bé áñ órgáñízátíóñ's bést déféñsés.]
[Phíshíñg ís thé práctícé óf séñdíñg fráúdúléñt émáíls, úsúállý púrpórtíñg tó bé fróm á fríéñd ór á wéll-kñówñ búsíñéss, wíth thé íñtéñt óf dúpíñg récípíéñts íñtó gívíñg úp séñsítívé íñfórmátíóñ, súch ás pásswórds ór crédít cárd ñúmbérs. Ít's óñé óf thé móst cómmóñ véctórs fór ráñsómwáré, whích éñcrýpts dátá áñd réñdérs cómpútérs úséléss. Áñ áñálýsís óf móré tháñ 55 míllíóñ émáíls bý clóúd sécúrítý próvídér Áváñáñ fóúñd thát óñé émáíl íñ 99 cóñtáíñs á phíshíñg áttáck. Thé 2020 Vérízóñ Dátá Bréách Íñvéstígátíóñs Répórt fóúñd thát 22% óf áll dátá bréáchés íñvólvéd phíshíñg, áñd dárk wéb móñítóríñg fírm ÍD Ágéñt éstímátés thát phíshíñg áttácks hávé íñcréáséd móré tháñ 600% síñcé thé stárt óf thé CÓVÍD-19 páñdémíc.]
[Thé f~írst~ phís~h]
[Ít's thóúght thát thé fírst phíshíñg áttácks háppéñéd íñ thé míd-1990s, whéñ á gróúp óf háckérs póséd ás émplóýéés óf ÁÓL áñd úséd íñstáñt mésságíñg áñd émáíl tó stéál úsérs' pásswórds áñd híjáck théír áccóúñts. Íñ thé éárlý 2000s, áttáckérs túrñéd théír áttéñtíóñ tó fíñáñcíál sýstéms, fírst láúñchíñg áttácks óñ thé dígítál cúrréñcý síté É-Góld íñ 2001. Bý 2003, phíshérs stártéd régístéríñg dómáíñ ñámés thát wéré slíght váríátíóñs óñ légítímáté cómmércé sítés, súch éBáý áñd PáýPál, áñd séñdíñg máss máílíñgs áskíñg cústómérs tó vísít thé sítés, éñtér théír pásswórds áñd úpdáté théír crédít cárd íñfórmátíóñ.]
[Á gró~wíñg~ thré~át]
[Ás sócíál ñétwórks prólíférátéd, phíshíñg áttácks stártéd hárvéstíñg pérsóñál dátá tó cústómízé mésságés tó béttér fóól récípíéñts. Thís gávé rísé tó thé spéár phíshíñg váríáñt, íñ whích áttáckérs réséárch théír tárgéts tó pérsóñálízé théír mésságés áñd éñháñcé théír cháñcés óf súccéss, áñd thé whálíñg váríáñt, íñ whích híghlý cústómízéd áttácks tárgét éxécútívés ór wéálthý íñdívídúáls tó stéál séñsítívé íñfórmátíóñ ór cóñvíñcé thém tó wíré lárgé súms óf móñéý.]
[Ás tímé wéñt óñ, phíshérs gót sávvíér. Théý dévélópéd téchñíqúés tó dísgúísé théír réál émáíl áddréssés áñd évéñ dévélópéd á wáý tó híjáck émáíl thréáds áñd ímpérsóñáté trústéd sóúrcés. Théý éxpáñdéd théír áttáck véctórs tó íñclúdé sócíál ñétwórks, íñstáñt mésságíñg ápps áñd SMS téxt mésságés, whích áré éxcéédíñglý chálléñgíñg tó móñítór ór fíltér. Théý spóóféd áppróvál émáíls thát díréct márks tó fráúdúléñt DócúSígñ sítés tó áúthórízé wíré tráñsférs.]
[Thé hístórý óf phíshíñg hás évéñ éxpáñdéd tó vóícé; phíshérs cáñ ñów úsé vóícémáíl mésságés ór óvér-thé-phóñé ímpérsóñátíóñs tó fóól pótéñtíál víctíms íñtó thíñkíñg thát á phíshíñg áttáck ís légítímáté. Thé phíshér's váríéd tóólkít ís théír bíggést ássét—tóó máñý péóplé áré úñáwáré óf hów máñý wáýs théý cóúld bé tárgétéd.]
[Shíf~tíñg~ táct~ícs]
[Phíshíñg émáíls sóóñ bécámé thé prímárý délívérý mécháñísm fór ráñsómwáré, whích híjácks á víctím's dátá ór sýstéms áñd éxtórts móñéý fór théír rétúrñ. Thé Crýptólóckér áttáck óf 2013 wás thé fírst wídélý répórtéd íñstáñcé óf ráñsómwáré, áñd thé phéñóméñóñ cámé tó á héád wíth WáññáCrý, whích stártéd íñféctíñg cómpútérs wórldwídé íñ 2017 áñd cóñtíñúés tó rávágé búsíñéssés tódáý. Áccórdíñg tó thé Vérízóñ 2025 Dátá Bréách Íñvéstígátíóñs Répórt (DBÍR), ráñsómwáré áttácks áccóúñtéd fór 75% óf bréáchés íñ thé sýstém íñtrúsíóñ cátégórý.]
[Thé éárlíést ráñsómwáré émáíls úsúállý cóñtáíñéd áñ áttáchméñt thát áppéáréd tó bé á fámílíár fílé týpé, líké á PDF fílé ór á Wórd dócúméñt. Íñ réálítý, théý wéré máskéd éxécútáblé fílés (“.éxé”) thát úñléáshéd málwáré thát séárchéd thé úsér's lócál áñd clóúd stórágé fór fílés tó éñcrýpt. Módérñ váríáñts cáñ réplícáté ácróss ñétwórks áñd áútómátícállý fórwárd málícíóús émáíls tó cóñtácts íñ á víctím's áddréss bóók. Áñd ráñsómwáré áúthórs cáñ ñów láúñch áttácks fróm á síñglé clíck óñ á wébsíté—áñd phíshíñg áttácks áré stíll álmóst álwáýs thé báít. Óvér thé pást twó ýéárs, phíshíñg-báséd ráñsómwáré áttácks hávé íñcréásíñglý tárgétéd hóspítáls, múñícípál góvérñméñts áñd útílítíés, íñcréásíñg théír lévérágé bý thréátéñíñg wídéspréád dísrúptíóñ.]
[Fígh~tíñg~ thé h~ístó~rý áñ~d évó~lútí~óñ óf~ phís~h]
[Émáíl sérvícé próvídérs hávéñ't bééñ stáñdíñg stíll. Phíshíñg fíltérs áré stéádílý bécómíñg móré sóphístícátéd; théý cáñ ñów vét ÚRLs áñd áttáchméñts íñ émáíls ágáíñst kñówñ málwáré sóúrcés. Mícrósóft sáíd thát ít blóckéd móré tháñ 13 bíllíóñ málícíóús áñd súspícíóús émáíls íñ 2019, 1 bíllíóñ óf whích cóñtáíñéd á phíshíñg áttáck. Úsérs áré géttíñg sávvíér, tóó—phíshíñg-báséd bréáchés áré dówñ 6.6% fróm 2019, áccórdíñg tó thé 2020 Dátá Bréách Íñvéstígátíóñs Répórt, áñd clíck rátés áré ás lów ás théý'vé évér bééñ át 3.4%. Ás sééñ íñ thé 2021 Dátá Bréách Íñvéstígátíóñs Répórt, áróúñd 40% óf thé bréáchés ñów áré sócíál áttácks cómprómísíñg péóplé thróúgh phíshíñg émáíls áñd wébsítés délívéríñg málwáré.]
[Stíll, thé hístórý óf phíshíñg hás próvéñ áñd rémáíñs á frúítfúl méthód fór áttáckérs, áñd théré ís ñó fóólpróóf sólútíóñ tó ít. Úsér édúcátíóñ rémáíñs thé déféñsé. Góóglé's phíshíñg qúíz cáñ íllúmíñáté júst hów dévíóús thésé áttácks cáñ bé. Sómé cómpáñíés hávé sét úp íñtérñál áccóúñts thát émplóýéés cáñ répórt súspícíóús mésságés tó áñd fórwárd thém fór téstíñg íñ á sécúré éñvíróñméñt. Vírtúálízíñg úsér désktóps só thát málícíóús códé cáñ't tóúch thé hárdwáré ór íñféct óthérs óñ thé ñétwórk ís áñóthér éfféctívé róúté tó míñímízíñg thé málwáré thréát.]
[Próáctívé prévéñtívé méásúrés wóñ't stóp thé cóñtíñúéd hístórý óf phíshíñg áttácks. Théý stíll wóñ't stóp á cáréléss éxécútívé fróm wíríñg $243,000 tó á crímíñál báséd óñ á síñglé phíshíñg mésságé áñd fáké phóñé cáll. Bút théý cáñ rédúcé thé rísk thát á ráñsómwáré áttáck cáñ bríñg ýóúr éñtíré cómpáñý gríñdíñg tó á hált.]
[Léár~ñ hów~ Vérí~zóñ'~s séc~úrít~ý sól~útíó~ñs dé~lívé~r cóm~préh~éñsí~vé th~réát~ íñté~llíg~éñcé~ áñd r~éspó~ñsé c~ápáb~ílít~íés.]
[Thé á~úthó~r óf t~hís c~óñté~ñt ís~ á páí~d cóñ~tríb~útór~ fór V~éríz~óñ.]