美都新闻网 12 月 27 日电:印尼互联网域名管理机构 (PANDI) 在今年第三季度发现了数千次针对“.id”域的网络钓鱼攻击。
PANDI管理委员会主席尤多(Yudho Giri Sucahyo)周二在线上新闻发布会上表示,在过去两年中,许多犯罪分子使用“.id”域进行网络钓鱼,这与之前使用“.com”域的方式不同。
PANDI 负责保护“.id”域被用于网络钓鱼站点,印尼反网络钓鱼数据交换(IDADX)的报告显示,在今年年第三季度发现了7,988次网络钓鱼攻击,有181个具有“.id”域的独特站点用于钓鱼攻击。
IDADX发现,印尼的网络钓鱼攻击在2022年每个季度都称上升趋势。第一季度,该机构在“.id”域上发现了1,613次网络钓鱼攻击,而第二季度则有4,902次,成为受害者的普通网站是子域。
PANDI发现,仍有管理人员专注于维护主域,而子域尚未得到很好的保护,以至于网络犯罪分子发现漏洞并利用它们进行网络钓鱼。
PANDI还注意到网络钓鱼攻击模式的转变,第三季度大多数网络钓鱼攻击针对的是政府机构 (68%)。 而在上一季度,金融领域发生了多起钓鱼攻击,包括金融科技。出现变化原因之一是印尼今年举办G20峰会。
此外,该机构还发现网络犯罪分子滥用HTTPS协议建立钓鱼网站。2019年,钓鱼者不再使用HTTPS协议。在过去五年,IDADX PANDI 共发现了34,622份关于“.id”域的网络钓鱼报告。
(雨林编辑,来源:美都新闻网 )

